Microsoft : : BLOG IT

Información

Bases para participar en el concurso Blog IT, Términos y Condiciones

Links por producto y categorías

Si eres un apasionado de la tecnología Microsoft y escribes un Blog, este concurso es para ti, estamos buscando a los Top bloggers que escriban, den consejos, opiniones, mejores prácticas, guías o útimas noticias de diferentes productos y tecnologías Microsoft.

Para participar, inscribe a tu blog en una de las 8 diferentes categorías, sigue escribiendo como normalmente lo haces, sobre los temas que te apasionan y deberás publicar al menos 2 notas mensuales de acuerdo a tu categoría.

Las categorías en las que puedes concursar son:

a. Internet Explorer 8. Si hablas sobre temas Web y tienes tips o consejos del nuevo Internet Explorer 8.

b. SQL Server. Si en tu blog hablas sobre las versiones de bases de datos Microsoft SQL

c. Cliente Windows. Si en tu blog hablas de todas las versiones de Windows, como son Windows XP, Windows Vista, Windows 7, temas relacionados con el sistema operativo.

d. Seguridad Informática. Si eres especialista en Seguridad y escribes de temas importantes de protección, defensa contra Virus o Malware, o de alguno de los productos de Seguridad de Microsoft como pueden ser Fore Front, ISA server y One care, personal Firewall, etc.

e. Infraestructura Microsoft. Para los que en su blog escriben sobre infraestructura o productos como Windows Server, System Center, Share Point, Unified Comunications, Exchange Server, Virtualizacion, Office system, etc.

f. Desarrolladores de Software. Si estas más enfocado a programación .Net, Expression , y Share Point.

g. Estudiantes. Categoría exclusiva para estudiantes en el programa Student Partners, podrán competir con cualquiera de las categorías anteriores.

h. Internet WebSlices. Donde podrás publicar tus webslices de cualquier tipo y con cualquier funcionalidad, esta categoría dará premios especiales en diferentes semanas a sus participantes.

Los ganadores de cada categoría serán los que obtengan más votos y cumplan el reglamento.

Regístrate en el sitio www.blogit.ms
Haz click en Sign In e introduce tu Live ID
Entra en la sección “Concursa con tu Blog”.
Asocia tu Live ID al sitio del concurso de Blog IT. Recibirás un correo electrónico para confirmar tu cuenta.
Accede a tu correo y haz click en la liga para validar tu cuenta.
Entra en la sección “Concursa con tu Blog”.
Selecciona la categoría en la que quieres concursar y registra tu blog.
Tu blog puede participar en una sola categoría, pero adicionalmente si tienes un web slice puedes participar también en esta categoría, registrando el blog de la misma manera. Sólamente podrás participar en 2 categorías simultáneamente siempre y cuando uno pertenezca a la categoría de webslices.
La categoría Estudiantes, está enfocada a miembros del Programa Student Partner y solo pueden participar en esta categoría y en la de web slices que está abierta para todos los concursantes.
Una vez que registres tu blog El comité Blogit, revisara tu Blog, para que cumpla con las bases y de estar conforme a lo establecido se publicará en un lapso de 3 días.
Cuando el Blog ya esté publicado, deberás solicitar a tus lectores que voten por tu Blog en el sitio www.blogit.ms
El ganador por cada categoría, será aquel que cumpla con las bases para participar y que reciba el mayor número de votos de la categoría en la que participa.

Regresar

Bases para participar en el concurso Blog IT, Términos y Condiciones

INFORMACIONES GENERALES: Este concurso es promovido por Microsoft Corporation, empresa con sede en One Microsoft Way, Redmond, WA, EEUU.
QUIEN PUEDE PARTICIPAR: Podrá participar en el Concurso Blog IT (en adelante “el concurso”), organizado por Microsoft Corporation (en adelante, “Microsoft”), cualquier residente de México, Chile, Colombia, Brasil, Argentina, Uruguay, Venezuela, Guatemala, Honduras, El Salvador, Costa Rica, Panama, Puerto Rico, República Dominicana, Trinidad y Tobago, Jamaica, Perú, Ecuador, Paraguay y Bolivia que sea mayor de 18 años de edad (en adelante “el participante”). (Para participar no será necesaria la compra de ningún programa ni producto Microsoft).
DURACIÓN: El presente concurso será válido del 21 de mayo de 2009 al 21 de septiembre de 2009
Los patrocinios serán entregados el 28 de septiembre, los participantes serán contactados para enviar su premio por mensajería.
REGISTRO: Para participar en este concurso, el participante deberá conectarse a Internet e ingresar en el sitio web www.blogit.ms, en donde deberá registrarse completando sus datos personales y otra información allí requerida. Los datos podrán incluir, sin limitación- nombre, apellido, documento de identidad, fecha de nacimiento, dirección, teléfono, ciudad y país de residencia y dirección de correo electrónico. El Participante es el único responsable por los datos consignados. Si hubiera información incorrecta o incompleta, el participante perderá todo derecho a participar en este concurso. (Solo un registro por persona, por favor).
CONDICIONES DE ELEGIBILIDAD: Microsoft se reserva el derecho de verificar en cualquier momento que cada uno de los Participantes cumpla con las condiciones de elegibilidad para participar en este concurso. Microsoft estará exento de cualquier obligación (incluyendo la entrega de premios o cualquier otra) frente a cualquier persona que haya participado o que haya pretendido participar en el concurso que no cumpla con estas condiciones de elegibilidad.
1. El participante deberá contar con un Blog.
2. No hay restricción de en qué servicio o país este publicado el Blog.
3. El Blog debe estar enfocado a Tecnología, aunque puede contener otro tipo de material.
4. El Blog puede hablar de cualquier tecnología de software, sin importar marca o tecnología (Unix, Linux, Mac, Microsoft, etc.) Siempre y cuando cumpla con sus 2 post mensuales de productos Microsoft.
5. El material que se encuentre publicado en el Blog, no puede contener información relacionada a pornografía y todas las variantes de esta, faltas a la moral, ataques expresos o subliminales en contra de Microsoft, Piratería informática, Hackeo, Cracks, etc. De ser así serán inmediatamente descalificados.
6. El participante deberá publicar al menos 2 Post mensuales de acuerdo a la categoría que selecciono y el máximo que el participante crea conveniente para obtener más votos. De no hacerlo será notificado y no podrá obtener más votos hasta que cumpla con los requisitos y si reincide podrá ser descalificado.
7. Si tu Blog no tiene Post que hablen de la categoría seleccionada, te recomendamos, que antes de inscribirte, publiques 2 post con la tecnología de tu interés, para que este pueda ser aceptado.
8. El participante sólo puede concursar con un Blog, si tiene 2 ó más, deberá seleccionar el mejor y el que este enfocado a tecnología.
9. Estas bases deberán ser cumplidas durante la duración del concurso, de lo contrario el participante puede ser sancionado por el comité de BlogIt.
10. Los ganadores de las ediciones anteriores de BlogIt pueden participar.
NO SON ELEGIBLES: No podrán participar en este concurso los empleados de Microsoft, de sus afiliadas, subsidiarias, agencias de publicidad y promoción, ni sus parientes más cercanos (cónyuge, padres, hijos, hermanos y sus cónyuges), ni tampoco las personas que vivan en la misma casa de cualesquiera de los antedichos.
ACTIVIDADES PROMOCIONALES O DE MERCADEO: El Participante acepta que la información proporcionada al registrarse podrá ser utilizada por Microsoft, sus afiliadas y/o subsidiarias para actividades de promoción y mercadeo. La misma no será vendida ni compartida con terceros en aras a proteger su privacidad. Mediante el registro en este programa, el Participante autoriza a Microsoft, sus afiliadas y/o subsidiarias para enviarle materiales de promoción, información sobre productos, ofertas, encuestas y otro tipo de comunicaciones de carácter informativo o educacional, bien sea mediante correo regular o electrónico.
PREMIOS:
1. Microsoft otorgará un patrocinio a los 2 ganadores de cada categoría y para la categoría de webslices 8 premios semanales, para un total de 24 patrocinios.
2. El patrocinio consiste en:
  
  Primer lugar para México, Chile, Colombia y Brasil : un Xbox 360 y un reconocimiento impreso por parte de Microsoft TechNet Latinoamérica.
  
  Primer lugar para Argentina, Uruguay, Venezuela, Guatemala, Honduras, El Salvador, Costa Rica, Panama, Puerto Rico, República Dominicana, Trinidad y Tobago, Jamaica, Perú, Ecuador, Paraguay y Bolivia : un netbook y un reconocimiento impreso por parte de Microsoft TechNet Latinoamérica.
  
  Segundo lugar: 2 libros Ms Press (a escoger sobre 10 títulos diferentes todos en inglés), diadema Microsoft
3. El entrega de premios se llevará a cabo el 28 de septiembre de 2009. Para la selección de los ganadores se utilizará (un sistema de selección electrónica aleatoria, Los nombre de los ganadores se publicarán en el sitio web www.blogit.ms
CONDICIONES PARA OBTENCIÓN DE PREMIOS:
1. Cada una de las 8 categorías tendrá cuatro ganadores.
2. Los ganadores por cada categoría, serán aquellos que cumplan con las bases para participar y que reciban el mayor número de votos de la categoría.
3. Los votos serán dados por los miembros del sitio Blogit.ms
4. Existirán cuatro ganadores para cada categoría, a los cuales se les entregara el patrocinio por parte de Microsoft Latinoamérica y al primer lugar, el reconocimiento del Blogger de la categoría.
5. Existirá un patrocino adicional, que será entregado al participante, que el jurado haya decidido es “El Top Blogger”.
Los premios serán a elección de Microsoft. Microsoft se reserva el derecho de cambiarlos o remplazados a su sola discreción y sin previo aviso. Esta promoción es válida hasta agotar inventario.
PREMIOS E IMPUESTOS: El Participante que se haga acreedor de un premio no podrá exigir el canje del premio por dinero ni su sustitución por otra cosa. Todos los impuestos y gastos vinculados con el premio estarán a exclusivo cargo del Participante. Microsoft no asume ninguna responsabilidad que pudiera derivarse por esta razón. Microsoft no será responsable frente a los participantes ni frente a terceras personas por la falta de disponibilidad de algún premio en un momento determinado, ni por retrasos en de entrega de dichos premios. En caso que el premio obtenido por un participante no se encuentre disponible al momento de ser redimido por este último, Microsoft podrá, a su exclusiva discreción, cambiarlo por uno similar o informarle al participante que no queda inventario disponible.
EXENCIÓN DE RESPONSABILIDAD: Microsoft entregará los premios en el estado en que estén, y no se hace responsable por garantías relacionadas con los mismos, las cuales deben ser solicitadas directamente a los fabricantes de los mismos. Microsoft no asume ninguna responsabilidad que pueda surgir por el uso de los premios entregados ni por los daños (bien sean directos o indirectos) que estos puedan causar a los Participantes o terceras personas.
MAXIMO NÚMERO DE PREMIOS POR PARTICIPANTE: Cada participante podrá obtener un máximo de 2 premios, uno premio asignado como mejor blog y el premio adicional en la categoría de webslice.
RAZONES PARA DESCALIFICACIÓN: Microsoft se reserva el derecho de entregar premios si considera que: a) se incumplió alguno de los requisitos establecidos para obtener el premio; b) se incumplió con alguno de los términos aquí dispuestos; c) los datos del Participante son falsos o están incompletos; o d) si hubo fraude o cualquier otra maniobra ilícita o no autorizada para la obtención de la información, la acumulación de puntos, etc. En caso de fraude Microsoft se reserva el derecho de actuar legalmente en contra de cualquiera persona que haya cometido dicha actividad, pudiendo intentar toda clase de recursos o acciones que sean legalmente aplicables.
ENTREGA DE PREMIO(S): Una vez obtenido un premio el mismo podrá ser reclamado por el participante en un plazo no mayor a 3 meses. Si por alguna situación imprevista no se puede hacer la entrega del premio en este plazo, el participante deberá ponerse en contacto con Microsoft a través de la sección “Contáctanos” en el sitio Web www.blogit.ms del concurso. (Microsoft no será responsable por reclamos de premios no entregados que tengan más de 3 meses desde el momento de su redención.) Microsoft correrá con los costos de entrega o reclamo del premio. (Si Microsoft hace el envío del premio por correo, Microsoft correrá con los costos necesarios para la entrega del premio en la dirección que aparece en la información de registro del participante. Cualquier costo adicional que se genere por un error en esta información, será a cargo del participante). La entrega de Premios está sujeta al cumplimiento de las leyes nacionales y locales sobre la materia y a la verificación de las Condiciones de Elegibilidad del participante.
AUTORIZACIÓN A MICROSOFT: Los Participantes que sean ganadores de premios autorizan a Microsoft, como condición para la asignación de sus premios, a difundir sus datos personales, domicilios, imágenes y voces, con fines publicitarios, en los medios y formas que Microsoft disponga, sin derecho a compensación alguna, durante la vigencia de este concurso y por un periodo adicional de 6 meses.
PUBLICACION DE LOS TERMINOS Y CONDICIONES: Los Términos y Condiciones del Concurso se encuentran publicados en el sitio www.blogit.ms en Internet, y podrán ser cambiados sin previo aviso. Asimismo, Microsoft se reserva el derecho de finalizar el presente concurso en cualquier momento y/o de cambiar el monto o valor de los premios, a su exclusivo criterio, sin que ningún Participante o ninguna tercera persona pueda reclamar compensación alguna por tales modificaciones. Microsoft no será responsable por errores tipográficos o de impresión en los materiales relacionados con el concurso. En caso de errores en la publicación de textos o fotos en las páginas Web del concurso, las condiciones que prevalecerán serán aquellas descritas en estos Términos y Condiciones.
CANCELACION O MODIFICACION DEL CONCURSO: Cuando circunstancias imprevistas lo justifiquen, Microsoft podrá suspender, cancelar o modificar, total o parcialmente el presente concurso. Microsoft se reserva el derecho de terminar el concurso en cualquier momento con o sin previa notificación a los Participantes. La notificación sobre la terminación del concurso, cuando la haya, será publicada en el sitio web www.blogit.ms.
ACEPTACIÓN: La participación en este concurso implica el conocimiento y aceptación de estos Términos y Condiciones. El participante acepta que todas las decisiones que adopte Microsoft sobre cualquier cuestión no prevista en las mismas serán finales. Este concurso no será válido en donde esté prohibido por ley.
LEY APLICABLE: Los participantes reconocen y aceptan que la ley aplicable para cualquier controversia que surja con relación a este concurso será la del Estado de Washington, Estados Unidos, y renuncian a su derecho a iniciar cualquier tipo de reclamación en otra jurisdicción.

Regresar

Links por producto y categorías

a. Internet Explorer 8. http://www.microsoft.com/windows/Internet-explorer

b. SQL Server. http://www.microsoft.com/sqlserver

c. Cliente Windows. http://www.microsoft.com/windows/

d. Seguridad Informática. http://www.microsoft.com/technet/security/default.mspx

e. Infraestructura Microsoft. http://www.microsoft.com/windowsserver2008/en/us/default.aspx

f. Desarrolladores de Software. http://msdn.microsoft.com/

g. Estudiantes. Categoría exclusiva para estudiantes en el programa Student Partners, podrán competir con cualquiera de las categorías anteriores.

h. WebSlices. http://channel9.msdn.com/posts/Charles/IE8-Web-Slices/

Encuentra la guía de cada categoría de esta promoción en las siguientes páginas:

1. Windows Server

http://www.microsoft.com/windowsserver2008/en/us/default.aspx

2. SQL server

http://www.microsoft.com/sql/default.mspx

3. SharePoint

http://www.microsoft.com/sharepoint/default.mspx

4. Office System

http://office.microsoft.com/es-mx/products/FX100487413082.aspx?pid=CL100571083082

5. Infraestructura en General (Familia de productos de Infraestructura)

http://www.microsoft.com/latam/technet/simplified/

Regresar

Haz click en el botón para copiar la liga y agregarla a tu blog

Noticias TechNet

Reunión Comunidad Dot Net Developer Group Cobán

Microsoft desea invitarte a la próxima reunión de la comunidad Dot Net Developer Group Cobán. El tema principal de esta actividad será: Lo Nuevo de Windows 7. Conoce las nuevas características para el usuario final y las nuevas ventajas para los desarrolladores de software y como sacarles el máximo provecho.

Fecha: 6 de Febrero, 2010.

Hora: 5:00 p.m.

Expositor: Heber Isaac Gutiérrez Ponce.

Lugar: Biblioteca del Colegio Particular Mixto Verapaz.

Dirección: Km. 209.5 Entrada a la Ciudad de Cobán. Guatemala.

Sitio web de la Comunidad: http://dotnetcoban.org/

Te esperamos.

Technorati Tags: Usergroup,evento,windows7

Por ricardoj

Hola a todos!! apoyenme con un clic!! Apoyenme porfis http://tinyurl.com/TodosGanan

Hola a todos!!! quiero utilizar la convocatoria de mi blog para que porfa me apoyen con un clic!! Apoyenme porfis http://tinyurl.com/TodosGanan .

Por JuanK

Entrenamiento Virtual de Microsoft SQL 2008 Gratuito

tweetmeme_style = 'compact'; tweetmeme_url = 'http://blogs.msdn.com/jaimesb/archive/2010/02/05/entrenamiento-virtual-de-microsoft-sql-2008-gratuito.aspx'; tweetmeme_source = 'jaimesanchez'; tweetmeme_service = 'bit.ly'; .postbody table { behavior: url(#default#.POSTBODY_TABLE_WRITER_BEHAVIOR)...(read more)

Por Jaime Sanchez

Cómo funcionan las Directivas de Grupo (Group Policy Objects – GPOs)

El uso y aplicación de las Directivas de Grupo, en adelante GPOs, en ambiente de dominio de Directorio Activo (Active Directory) es uno de los temas que provoca más dudas e inconvenientes entre los administradores de redes, así que en esta nota vamos a tratar de aclarar las bases de su funcionamiento, y que permitirán aclarar su aplicación correcta.

Vamos a hacer primero un poco de historia sobre el tema. Aunque se han popularizado a partir de Windows 2000, en realidad ya estaban en Windows 95 y NTs. La idea atrás de estas directivas era poner restricciones a ciertos usuarios y/o máquinas.

Pocos las vieron en ese momento pues el ejecutable POLEDIT.EXE no tenía un acceso directo en la interfaz gráfica, y por lo tanto había que descubrirlo. Los pocos que se dieron cuenta de su existencia y uso, en general no tuvieron una buena experiencia además.

POLEDIT.EXE permitía poner restricciones por usuario, por grupo o por máquina, en forma local o en dominio, y contenía sólo unas 50 o 60 configuraciones dependiendo de las plantillas cargadas. Permitía guardar la directiva configurada con un nombre a elección y en la carpeta que el creador deseara; y así no funcionaba. Había que guardarla con un nombre determinado (CONFIG.POL para los Windows 95/98, NTCONFIG.POL para los NTs) y en un lugar específico (NETLOGON de los Controladores de Dominio). Como si fuera poco lo anterior no funcionaba como muchos administradores esperaban; ellos pensaban que si querían sacar las restricciones sólo debían borrar el archivo .POL pero no era así ya que las directivas ya habían hecho los cambios en el Registro (Registry) por lo cual para volver a cualquier configuración anterior había que aplicar una directiva que revirtiera los cambios. Resumiendo: tuvieron una muy reducida aplicación.

El cambio fundamental se produjo con Windows 2000, y sigue hasta nuestros días de Windows 7 / Windows Server 2008 R2 con muchos más agregados, pero conceptualmente funcionando de la misma forma. Todo lo que hablemos de acá en más en esta nota estará basado en conceptos que se desarrollaron en Windows 2000 pero que siguen siendo válidos actualmente.

Para diferenciar las "nuevas directivas" de las "viejas directivas" se decidió cambiarles el nombre. Las primeras fueron llamadas "Directivas de Sistema" (System Policies), y las nuevas "Objeto Directivas de Grupo" (Group Policy Objects = GPOs).

Estas nuevas GPOs ya no eran sólo un archivo, sino un grupo de carpetas y archivos que además están relacionados con un objeto creado en el Directorio Activo (Active Directory).
Lo anterior da una explicación coherente al porqué cuando queremos operar con una GPO no alcanza con copiar la carpeta correspondiente; no hay que olvidar que se corresponde y relaciona con un objeto propio (dentro de) el Directorio Activo.

Estas GPOs tienen existencia propia, lo cual implica que pueden estar creadas y presentes, pero sin embargo no afectar a ningún objeto. Para que afecten, o mejor dicho para que se apliquen a objetos del Directorio Activo deben enlazarse (link) a un objeto de tipo contenedor del directorio.
Una GPO puede enlazarse a un Sitio (Site), Dominio (Domain) o Unidad Organizativa (Organizational Unit). Y cuando se enlaza a un contenedor de este tipo se aplicará a todos los objetos contenidos en el mismo. Nota importante: un Subdominio no está contenido en el Dominio padre; una Unidad Organizativa sí está contenida en un dominio; y un Sitio puede contener máquinas de varios Dominios del Bosque.

Una GPO puede contener mucho más que las 50 ó 60 configuraciones iniciales. Cada versión de Sistema Operativo y Service Pack fueron agregando posibles configuraciones. Cuando salió Windows 2000 originalmente había aproximadamente 550 configuraciones, con Windows 7 estamos en aproximadamente un poco mas de 3300 configuraciones.
La última versión de una planilla Excel con las configuraciones posibles puede descargarse de:
Group Policy Settings Reference for Windows and Windows Server: http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=18c90c80-8b0a-4906-a4f5-ff24cc2030fb
Además estas configuraciones no son sólo valores en el Registro (Registry) sino configuraciones del propio sistema.
Las configuraciones de registro son sólo las que están bajo "Plantillas administrativas" (Administrative Templates). Y además ya no son resilientes, esto es, se revierten en la mayoría de los casos cuando se deja de aplicar la GPO. Para comprender esto: se guardan las configuraciones en un par de claves del Registro, y en el momento del arranque se produce en memoria la combinación de valores.

Una GPO puede contener una o más configuraciones; un contenedor puede tener enlazadas ninguna o varias GPOs; y una GPO puede estar enlazada a más de un contenedor sin importar su clase. Lo anterior es la consecuencia de la existencia como objeto independiente que tienen las GPO.

También es conveniente recordar que cada GPO tiene dos partes principales Configuración de Equipo y Configuración de Usuario.

En la siguiente figura podemos ver un diagrama genérico de Directorio Activo. Específicamente aclaramos que cada contenedor tiene solamente otros dos abajo por simplicidad de dibujo, pero podría tener más. Así mismo es de notar que hemos puesto GPOs enlazadas en todos los contenedores y que las cuentas de usuario y de máquina se encuentran en Unidades Organizativas separadas, ya que la idea es hacer una explicación general del funcionamiento.

Supongamos también que como es lógico si hemos enlazado una GPO a un contenedor es porque ésta contiene alguna configuración o configuraciones.

También por simplicidad hemos puesto tanto la cuenta de máquina como la de usuario en el mismo Dominio, aunque esto no es necesario.

Cuando se inicia una máquina con sistema Windows 2000 o posterior, al igual que todos los NTs anteriores (no es el caso de los Windows 9x) la máquina debe autenticarse en el dominio. Luego que el Controlador de Dominio hace esta autenticación le pasa a la máquina la lista de GPOs que debe aplicar de acuerdo a la Unidad Organizativa donde ésta se encuentra. En nuestro caso le dirá que debe aplicar: GPO1, GPO2, GPO3, GPO4 y GPO7. De todas esas GPOs la máquina aplicará la parte Configuración de Equipo, se ejecutarán los Scripts de Inicio, y recién aparecerá el cuadro para que el usuario ingrese sus credenciales para iniciar sesión.
Cuando el usuario ingresa sus credenciales y es autenticado, el Controlador de Dominio informa al equipo cuáles son las GPOs que debe aplicar de acuerdo a dónde esté la cuenta de usuario. En nuestro caso: GPO1, GPO2, GPO3, GPO4 y GPO8. De estas GPOs se aplicará la parte Configuración de Usuario, se ejecutarán los scripts de inicio de sesión y finalmente se mostrará el escritorio del usuario.

Debemos aclarar, que lo anterior es rigurosamente cierto, si el equipo y usuario es la primera vez que se ingresa al dominio, ya que de otra forma el sistema, para acelerar el proceso, usará copias de las GPOs "cacheadas" localmente, permitiendo que el usuario llegue al escritorio aún antes que el equipo tenga conectividad de red. Posteriormente verificará si hay cambios en las GPOs y las aplicará posteriormente.

Volviendo al tema específico de las configuraciones ¿Qué configuraciones de GPO estarán aplicadas? Bien, el resultado es todas. Tanto la máquina como el equipo recibirán algunas configuraciones de una GPO y otras de otra GPO. Recibirá la "unión" de todas las GPOs.

Si todo fuera tan simple sería muy fácil, pero qué sucede si hay configuraciones opuestas, por ejemplo que una GPO oculta el Ejecutar y otra tiene que hay que mostrar el Ejecutar.
El valor por omisión es que prevalece la última en ejecutarse, la más cercana al objeto.
Esto es así para permitir que las configuraciones más generales se hagan "más alto" y la estructura de Unidades Organizativas permitan poner las configuraciones más específicas. Un poco más adelante veremos cómo podemos alterar este comportamiento.

Permítanme una observación personal que creo que ha llevado al poco entendimiento general sobre cómo trabajan las GPOs. En inglés GPO = "Group Policy Object", y está localizado en español como "Objeto Directiva de Grupo". Eso ha llevado a multitud de confusiones porque muchos administradores con buena lógica asociaron su uso a Grupos de seguridad de Directorio Activo. En realidad esto no es así, hubiera sido mucho más lógico usar algo como "Objeto Conjunto de Directivas" porque en realidad con "grupo" se está refiriendo a que en una GPO pueden agruparse (en conjunto) varias configuraciones.

Cuando se planifica un Directorio Activo es fundamental decidir sobre qué estructura de Unidades Organizativas se va a utilizar, ya que ésta debe facilitar la administración de los recursos. Se deben tener en cuenta dos factores: Delegación de Tareas, y Aplicación de GPOs.

Volvamos ahora al tema que dejamos pendiente sobre qué podemos hacer para alterar la resolución de conflictos de configuraciones cuando se aplican varias GPOs.
Habíamos dicho que el valor por omisión es que en caso de configuraciones opuestas prevalecía la última en aplicar, pero esto no siempre es deseable o posible para alcanzar objetivos propuestos.
Por eso tenemos otras opciones para alterar esa forma de aplicación:
Bloquear la Herencia de Directivas (Block Policy Inheritance): esta opción está a nivel del contenedor y nos permite bloquear en forma total todas las GPOs heredadas que vienen de contenedores superiores. No se puede hacer selectivamente, se bloquean todas o ninguna.
No Reemplazar (Enforce / No Override): esta opción a nivel de enlace (link) permite forzar la aplicación. Las configuraciones de esta GPO se aplicarán aunque esté bloqueada la herencia, e inclusive prevalecerán en caso de conflicto.
Permisos sobre la GPO: como todo objeto del Directorio Activo, una GPO tiene permisos. Por omisión el grupo Usuarios Autentificados (Authenticated Users) tiene los permisos Permitir Lectura y Permitir Aplicar GPO. Como todas las máquinas y usuarios pertenecen a este grupo, la GPO no hará excepciones. Pero aprovechando nuestros conocimientos de administración de permisos y sabiendo que los permisos de Denegar prevalecen por sobre los de Permitir, podemos influenciar el comportamiento utilizándolos adecuadamente.
Por ejemplo si queremos exceptuar a un grupo de usuarios podríamos incluirlos en un grupo y específicamente a este grupo denegarle los permisos mencionados, con lo cual lo exceptuaríamos.
Otra posibilidad para que aplique a un grupo específico, sería editar los permisos, sacando a Usuarios Autentificados y otorgándoselos específicamente al grupo que queramos.

Algunos comentarios sobre estas posibilidades antes nombradas. La mejor solución es siempre la más simple. Una buena planificación de la estructura de Unidades Organizativas nos puede ahorrar mucho tiempo y trabajo. Por lo tanto tratemos de evitar en lo posible cualquiera de las tres alternativas anteriores, no porque no funcionen adecuadamente, sino porque en caso de problemas éstos son de más difícil resolución.
Si tenemos que usar mucho el bloqueo de herencia y forzar la aplicación es para pensar si un rediseño de la estructura de Unidades Organizativas nos podría ayudar. El uso de los permisos a través de grupos únicamente debería usarse en casos excepcionales.

Por

Reunión Comunidad Sharepoint Costa Rica - 4 de Feb

La Comunidad de Sharepoint Costa Rica te invita a la próxima reunión este 4 de Febrero, en donde se mostrarán las nuevas características de Sharepoint 2010.

Fecha: 4 de Febrero, 2010.

Hora: 6:20 p.m. – 8:40 p.m.

Lugar: Oficinas de New Horizons.

Dirección: 200 metros sur de la tienda Universal, Sabana Sur. San José, Costa Rica.

Conferenciastas: Vielka Rojas, Ricardo Muñoz.

Agenda

6:20 p.m.	Bienvenida
6:40 p.m.	Lo nuevo de SharePoint 2010	Nivel básico
7:30 p.m.	Refrigerio
7:40 p.m.	Demostración de SharePoint 2010	Nivel básico

Technorati Tags: sharepoint,developer,microsoft

Por ricardoj

Cambio de Feed RSS

Hola, a todos mis suscriptores RSS les informo que he migrado mi RSS feed a feedburner, he hecho lo posible para que la migración sea automática pero para evitar contratiempos les sugiero que actualicen el feed en su lector RSS con la siguiente dirección: http://feeds.feedburner.com/IdeasDeUnConejo. A quienes aún no utilizan lectores RSS los invito a [...]

Por JuanK

Como crear aplicaciones en Java que puedan conectarse con .NET

Cuando platique con @xbenek sobre crear un puente de interoperabilidad entre tecnologías Microsoft y Java, lo primero que me paso por la mente fue el pensar en los problemas había tenido o que había escuchado cuando la gente estaba teniendo proyectos...(read more)

Por Jaime Sanchez

Seminario de Compatibilidad con Windows 7 para ISVs – Ciudad de Guatemala

Microsoft te invita a asistir al seminario de compatibilidad con Windows 7 para ISVs, cuyo objetivo es que aprendas cómo construir una aplicación compatible con Windows 7 y cómo certificarla para que tenga el logo oficial “Compatible con Windows 7”.

¿Qué esperar del Seminario de Compatibilidad con Windows 7?

Los participantes del entrenamiento de compatibilidad con windows 7 aprenderán sobre los problemas que podrían causar las aplicaciones para Windows XP o Vista sobre Windows 7 y las mejores prácticas sobre cómo arreglarlos. Adicionalmente, los participantes aprenderán cuáles son los requerimientos para el logo de “Compatible con Windows 7”, cómo probar y certificar sus aplicaciones y cómo usar el servicio de Microsoft de Windows Error Reporting.

Finalmente, el entrenamiento también habla sobre las oportunidades para los participantes de mejorar las aplicaciones con funcionalidades nuevas de Windows 7. Este entrenamiento consiste en presentaciones y demostraciones.

Este entrenamiento está dirigido a desarrolladores y arquitectos de software de aplicaciones para Windows XP y Vista. Desarrolladores y Arquitectos de compañías que no necesariamente se dedican a vender software también pueden encontrar útil este entrenamiento.

Este seminario tiene la duración de medio día, la hora exacta de finalización depende de las preguntas y discusiones que se hagan del tema cubierto.

Fecha: 1 de Febrero, 2010.

Hora: 2:00 p.m. – 6:00 p.m.

Lugar: Oficinas Microsoft – Ciudad de Guatemala.

Dirección: 14 calle 2-51 zona 10. Ciudad de Guatemala, Guatemala.

¡Los esperamos!

Technorati Tags: Developers,Windows7,Compatibility

Por ricardoj

Review Head First – Design Patterns – Patrones de Diseño

Hola lectores! En esta ocasión quiero dedicar este artículo a un libro muy importante, el cual considero que todo desarrollador de C# o Java, o realmente de cualquier lenguaje, debe de conocer: Head First – Design Patterns Como su nombre lo indica es un libro cuyo tema es específicamente los patrones de diseño. La mayoría, por no [...]

Por JuanK

Seminario de Compatibilidad con Windows 7 para ISVs – República Dominicana