Vous êtes sur la page 1sur 11

Instalación de aplicaciones por GPO - Blog de Cenabit about:reader?url=http://www.cenabit.com/2013/10/instalacion-de-aplic...

cenabit.com

Instalación de aplicaciones por GPO -


Blog de Cenabit
Ricard Ibáñez

Dispuestos a mejorar y optimizar el tiempo que le dedicamos a


instalar nuevos ordenadores, la primera opción es instalar
aplicaciones automáticamente mediante GPO’s.

Para hacer un poco de resumen, las GPO’s son archivos que


permiten establecer configuraciones de maquina o usuario
establecidas en OU’s de Active Directory. Os dejo un link donde
podeis leer acerca de ello. http://goo.gl/EjYABa

De manera informativa, os dejo el link de un libro sobre GPO

1 de 11 08/04/2016 1:04
Instalación de aplicaciones por GPO - Blog de Cenabit about:reader?url=http://www.cenabit.com/2013/10/instalacion-de-aplic...

realmente muy interesante y a mi parecer imprescindible para


entender completamente el funcionamiento de las GPO de una
manera práctica.

http://www.lulu.com/shop/xavier-genest%C3%B3s/gpoit-group-
policy-objects-para-administradores-de-it/paperback/product-
21137594.html

Para poder instalar una aplicación mediante GPO esta ha de ser


una aplicación de Windows Intaller, es decir, .msi. para nuestro
entorno usaremos el Chrome for Business. http://goo.gl/wGYJ8.

Este fichero .msi lo hemos de almacenar en una ruta compartida


de nuestra red donde los usuarios tengan como mínimo acceso de
lectura y ejecución.

Después de tener ubicado el instalador, hemos de tener una


estructura de Active Directory donde separemos en OU’s los

2 de 11 08/04/2016 1:04
Instalación de aplicaciones por GPO - Blog de Cenabit about:reader?url=http://www.cenabit.com/2013/10/instalacion-de-aplic...

usuarios, grupos y equipos.

Ahora abriremos la consola de Administración de directivas de


grupo que podemos encontrar en Herramientas
Administrativas. Como podéis observar tenemos la misma
estructura de OU’s que en la consola de Usuarios y Equipos de
Active Directory.

Nos dirigimos a la carpeta de Objetos de directivas de grupo, en la


derecha nos aparecerán las directivas que tengamos creadas, por
defecto aparecen la del controladores de dominio y la del dominio.

3 de 11 08/04/2016 1:04
Instalación de aplicaciones por GPO - Blog de Cenabit about:reader?url=http://www.cenabit.com/2013/10/instalacion-de-aplic...

Pulsamos sobre botón derecho y creamos una nueva y le


asignamos un nombre, en mi caso GPO Instalacion Chrome

Una vez creada vamos a edita la política para configurar la


instalación de la aplicación. Con botón derecho sobre la política y
Editar.

4 de 11 08/04/2016 1:04
Instalación de aplicaciones por GPO - Blog de Cenabit about:reader?url=http://www.cenabit.com/2013/10/instalacion-de-aplic...

Se nos abrirá una ventana nueva con la parte de configuración de


equipo y configuración de usuario. Para configurar la instalación de
la aplicación nos situaremos en Configuración de equipo –>
Directivas –> Configuración de software y encima de Instalación de
Software crearemos un nuevo paquete.

En este punto tenemos que acceder a la ubicación creada en el


primer paso donde tenemos almacenado nuestro instalador y
seleccionarlo.

5 de 11 08/04/2016 1:04
Instalación de aplicaciones por GPO - Blog de Cenabit about:reader?url=http://www.cenabit.com/2013/10/instalacion-de-aplic...

Ahora se nos preguntará si queremos el método de impalntación


Asignada o Avanzada. En ambos casos será asignada, por lo que
marcaremos la Avanzada para comentar un par de aspectos a
tener en cuenta, evidentemente se puede acceder a esta
configuración si seleccionamos Asignada.

Una vez aceptado se abrirán las opciones del paquete, nos


situamos en Implementación y es muy aconsejable marcar la
opción de Desinstalar esta aplicación cuando esté fuera del ámbito
de administración, de esta manera si cambiamos de ubicación el
equipo y no aplica esta directiva el software instalado
automáticamente se desinstalará. Además hemos de tener en
cuenta otro aspecto, por ello nos dirigiremos a Opciones
avanzadas…

6 de 11 08/04/2016 1:04
Instalación de aplicaciones por GPO - Blog de Cenabit about:reader?url=http://www.cenabit.com/2013/10/instalacion-de-aplic...

En esta pantalla veremos en la primera opción la de Omitir el


idioma al implementar este paquete, si no marcamos esta opción
es posible que algunos paquetes no se instalen por culpa de tener
el idioma del sistema operativo diferente del paquete. Por defecto
viene activa la opción de compatibilizar las aplicaciones x86 con
sistemas Win64.

Ahora ya tenemos nuestro paquete configurado en la GPO.

7 de 11 08/04/2016 1:04
Instalación de aplicaciones por GPO - Blog de Cenabit about:reader?url=http://www.cenabit.com/2013/10/instalacion-de-aplic...

Cerramos esta ventana y nos dirigimos de nuevo a la de


Administración de directivas de grupo. Si nos situamos sobre la
GPO que hemos creado a la derecha nos aparecerá el ambito
donde se aplica esta GPO, por lo que podemos establecer un filtro
de seguridad para la GPO, por ejemplo que solo se aplique a los
equipos que pertenezcan a un grupo o hace que solo se aplique a
una equipo determinado. Hay que recordar que este filtro será
aplicado para la GPO no para el vínculo, que ahora comentaremos.

8 de 11 08/04/2016 1:04
Instalación de aplicaciones por GPO - Blog de Cenabit about:reader?url=http://www.cenabit.com/2013/10/instalacion-de-aplic...

Una vez editada la GPO y asignado el filtrado de seguridad


adecuado pasaremos a vincular esta GPO con la OU que
deseemos, en nuestro caso con la de Ordenadores, lo cual me
garantizará que solo se aplica a los equipo que estén dentro de
esta OU. Pulsamos con el botón derecho sobre la OU y
marcamos Vincular una GPO existente…, se abrirá un dialogo para
selecciona la GPO que acabamos de crear.

9 de 11 08/04/2016 1:04
Instalación de aplicaciones por GPO - Blog de Cenabit about:reader?url=http://www.cenabit.com/2013/10/instalacion-de-aplic...

Una vez terminado la vinculación podemos observar que la GPO


tiene asignado en Vinculo la OU de Ordenadores.

10 de 11 08/04/2016 1:04
Instalación de aplicaciones por GPO - Blog de Cenabit about:reader?url=http://www.cenabit.com/2013/10/instalacion-de-aplic...

Ahora en el próximo reinicio de los equipos que cumplan los filtros


de seguridad se instalará antes de solicitar el usuario la aplicación
Chrome, si esto no sucede, es recomendable, desde linea de
comandos en el cliente, ejecutar gpupdate /force.

Espero que os haya servido, si tenéis alguna duda comentar el


post y haré lo posible para ayudaros.

11 de 11 08/04/2016 1:04

Vous aimerez peut-être aussi