Cómo instalar y usar RSoP en Windows Server 2003

Seleccione idioma Seleccione idioma
Id. de artículo: 323276 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Resumen

En este artículo se describe cómo instalar el complemento Conjunto resultante de directivas (RSoP) y cómo utilizar la herramienta RSoP. RSoP es un complemento de Directiva de grupo que simplifica la implementación y la solución de problemas de directivas. RSoP es un motor de consulta que sondea las directivas existentes y las planeadas, e informa de los resultados de esas consultas. Sondea las directivas existentes basándose en el sitio, dominio, controlador de dominio y unidad organizativa. RSoP recopila esta información de la base de datos del Modelo de objetos para administración de información común (CIMOM) (también denominado repositorio de objetos compatible con CIM) mediante Instrumental de administración de Windows (WMI).

RSoP proporciona las tres características siguientes, que usted puede emplear para determinar qué directiva de seguridad completa satisface sus necesidades:
  • RSoP proporciona plantillas de seguridad para crear y asignar la configuración de seguridad de uno o más equipos. Una plantilla de seguridad es una representación en archivo de los valores de configuración de seguridad. La plantilla de seguridad puede aplicarse a un equipo local o importarse a un Objeto de directiva de grupo (GPO) en Active Directory. Al importar una plantilla de seguridad a un objeto de directiva de grupo, la directiva de grupo la procesa y efectúa los cambios correspondientes en los miembros de ese objeto (los miembros pueden ser usuarios o equipos). RSoP comprueba los cambios. RSoP sondea el equipo y la directiva resultante que se muestra indica la prioridad de la configuración de la directiva y si ésta se ha aplicado incorrectamente o se ha sobrescrito. Esta información puede emplearse para corregir una infracción de seguridad.
  • RSoP informa sobre el ámbito de un objeto de directiva de grupo de acuerdo con la pertenencia a grupos de seguridad. RSoP utiliza el filtrado de la directiva de grupo para realizar esta tarea.
  • RSoP procesa y muestra la directiva resultante para cualquier equipo o usuario. Los administradores pueden utilizar valores de configuración de seguridad individuales con objeto de definir en Active Directory una directiva de seguridad que contenga valores específicos para casi todas las áreas de seguridad. La configuración de seguridad de un objeto de directiva de grupo local también puede establecer una directiva de seguridad en un equipo local. Si existe algún conflicto entre los valores de configuración de seguridad, los definidos en Active Directory siempre suplantan a los definidos localmente.

Utilizar un comando para ejecutar RSoP

Si utiliza el comando rsop.msc para iniciar RSoP, este complemento se ejecuta en el equipo en el que se haya iniciado y recopila las directivas aplicadas al usuario que ha iniciado sesión y a la cuenta de equipo.
  1. Haga clic en Inicio y, a continuación, en Ejecutar.
  2. En el cuadro Abrir, escriba rsop.msc y, después, haga clic en Aceptar.

Iniciar RSoP como complemento de MMC

  1. Para iniciar Microsoft Management Console (MMC), haga clic en Inicio y en Ejecutar, escriba mmc y, después, haga clic en Aceptar.
  2. En el menú Archivo, haga clic en Agregar o quitar complemento.
  3. En la ficha Independiente, haga clic en Agregar.
  4. En el cuadro Complementos independientes disponibles, haga clic en Conjunto resultante de directivas y, a continuación, haga clic en Agregar.
NOTA: debe agregar un complemento RSoP a MMC para cada nueva consulta de RSoP.

Tener acceso a los datos de RSoP para un equipo y usuario existentes en modo de registro

  1. En el complemento RSoP, haga clic con el botón secundario del mouse (ratón) en Conjunto resultante de directivas y, a continuación, haga clic en Generar datos RSoP.
  2. Cuando se inicie el Asistente de RSoP, haga clic en Siguiente.
  3. Haga clic en Modo de registro y, a continuación, en Siguiente.
  4. Especifique el equipo en el que desea ejecutar RSoP y haga clic en Siguiente.
  5. Especifique el usuario cuyos datos desea recopilar con RSoP y haga clic en Siguiente.
  6. Revise el resumen de opciones de configuración, haga clic en Siguiente y espere a que RSoP termine de procesar los datos.
  7. Haga clic en Finalizar.
  8. En el complemento RSoP, haga clic en la consulta RSoP recién creada en el árbol de consola para ver los datos.

    NOTA: sólo son visibles los usuarios y equipos que hayan iniciado sesión en el dominio.

Guardar los datos de una consulta RSoP

  1. Abra una consulta RSoP en el complemento RSoP.
  2. En el árbol de consola, haga clic en Raíz de consola y, a continuación, haga doble clic en Cuenta de usuario en cuenta de equipo: RSoP en el panel derecho.
  3. En el menú Ver, haga clic en Archivar datos en el archivo de la consola.
  4. En el menú Archivo, haga clic en Guardar.
  5. En el cuadro Nombre de archivo, escriba un nombre de archivo y, después, haga clic en Guardar.

Cambiar una consulta RSoP existente

  1. En el complemento RSoP, haga clic con el botón secundario del mouse en la consulta RSoP que desea cambiar y, a continuación, haga clic en Cambiar consulta.
  2. Cuando se inicie el Asistente de RSoP, haga clic en Siguiente para seleccionar el paso adecuado de la opción de consulta que desea cambiar.
  3. Haga clic en Finalizar.

Actualizar una consulta RSoP

En el complemento RSoP, haga clic con el botón secundario del mouse en la consulta RSoP que desea actualizar y, a continuación, haga clic en Actualizar consulta.

Ver un informe RSoP en HTML

  1. Haga clic en Inicio y, después, en Ayuda y soporte técnico.
  2. En Tareas de soporte técnico, haga clic en Herramientas.
  3. En Herramientas, haga clic en Información avanzada del sistema.
  4. En Información avanzada del sistema, haga clic en Ver la configuración de directivas de grupo aplicada.
  5. Desplácese hasta los resultados que desea ver. NOTA: para ocultar los detalles, haga clic en la flecha de la esquina superior derecha de una categoría.

Ejecutar una consulta RSoP en una cuenta de equipo

  1. Haga clic en Inicio, en Panel de control, haga doble clic en Herramientas administrativas y, a continuación, haga doble clic en Usuarios y equipos de Active Directory.
  2. En el árbol de consola, expanda Dominio (dondeDominio es el dominio en el que existe la cuenta de equipo en la que desea ejecutar RSoP) y, después, expanda Equipos.
  3. Haga clic con el botón secundario del mouse en la cuenta de equipo en la que desea ejecutar RSoP, seleccione Todas las tareas y, a continuación, haga clic en Conjunto resultante de directivas (registro) o en Conjunto resultante de directivas (planeamiento).
NOTA: también puede ejecutar una consulta RSoP si agrega el complemento RSoP a MMC.

Ejecutar una consulta RSoP en una cuenta de usuario

  1. Haga clic en Inicio, en Panel de control, haga doble clic en Herramientas administrativas y, a continuación, haga doble clic en Usuarios y equipos de Active Directory.
  2. En el árbol de consola, expanda Dominio (dondeDominio es el dominio en el que existe la cuenta de usuario en la que desea ejecutar RSoP) y, después, expanda Usuarios.
  3. Haga clic con el botón secundario del mouse en la cuenta de usuario en la que desea ejecutar RSoP, seleccione Todas las tareas y, a continuación, haga clic en Conjunto resultante de directivas (registro) o en Conjunto resultante de directivas (planeamiento).

Ejecutar una consulta RSoP en un dominio

  1. Haga clic en Inicio, en Panel de control, haga doble clic en Herramientas administrativas y, a continuación, haga doble clic en Usuarios y equipos de Active Directory.
  2. En el árbol de consola, expanda Usuarios y equipos de Active Directory, expanda Dominios y, después, haga clic con el botón secundario del mouse en el dominio en el que desea ejecutar RSoP.
  3. Seleccione Todas las tareas y haga clic en Conjunto resultante de directivas (planeamiento).

Ejecutar una consulta RSoP en una unidad organizativa

  1. Haga clic en Inicio, en Panel de control, haga doble clic en Herramientas administrativas y, a continuación, haga doble clic en Usuarios y equipos de Active Directory.
  2. En el árbol de consola, expanda Usuarios y equipos de Active Directory, Dominio, Unidad organizativa y, por último, unidad organizativa secundaria.
  3. Haga clic con el botón secundario del mouse en la unidad organizativa en la que desea ejecutar RSoP, seleccione Todas las tareas y, a continuación, haga clic en Conjunto resultante de directivas (planeamiento).

Ejecutar una consulta RSoP en un sitio

  1. Haga clic en Inicio, seleccione Todos los programas, Herramientas administrativas y, a continuación, haga clic en Sitios y servicios de Active Directory.
  2. En el árbol de consola, expanda Sitios y servicios de Active Directory y, a continuación, expanda Sitios.
  3. Haga clic con el botón secundario del mouse en el sitio en el que desea ejecutar RSoP, seleccione Todas las tareas y, a continuación, haga clic en Conjunto resultante de directivas (planeamiento).
NOTA: si utiliza este método para abrir RSoP, no puede cambiar el nombre del sitio en la consulta RSoP. También puede ejecutar una consulta RSoP si agrega el complemento RSoP a MMC.

Ejecutar una consulta RSoP en un equipo local

  1. Haga clic en Inicio, en Ejecutar, escriba mmc y haga clic en Aceptar.
  2. En el menú Archivo, haga clic en Agregar o quitar complemento.
  3. Haga clic en la ficha Independiente y, después, haga clic en Agregar.
  4. En el cuadro Complementos independientes disponibles, haga clic en Conjunto resultante de directivas y, a continuación, haga clic en Agregar.
  5. En MMC, haga clic con el botón secundario del mouse en Conjunto resultante de directivas y, a continuación, haga clic en Generar datos RSoP.
  6. Cuando se inicie el Asistente de RSoP, haga clic en Siguiente.
  7. Haga clic en Modo de registro y, a continuación, en Siguiente.

    NOTA: el modo de registro es el único disponible para una consulta RSoP en un equipo local.
  8. Haga clic en Este equipo y, después, en Siguiente para continuar con el Asistente de RSoP.

Referencias

Para obtener información adicional acerca de este tema, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
304478 El Registro tiene una configuración de directiva de grupo que RSoP no muestra

Propiedades

Id. de artículo: 323276 - Última revisión: lunes, 03 de diciembre de 2007 - Versión: 11.6
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Palabras clave: 
kbmgmtservices kbactivedirectory kbsecurity kbhowtomaster KB323276

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com