actualizado el 10 de agosto de 2020
¿Qué son los objetos de directiva de grupo (GPO)? En resumen, los GPO son comandos predefinidos, scripts y plantillas de ejecución de tareas que controlan los sistemas Windows® y sus directivas. Vienen de serie con la plataforma Microsoft ® Active Directory ® (AD), que ha ayudado a los administradores de TI a administrar usuarios y sistemas de Windows durante años., Recientemente, sin embargo, el desafío se ha convertido en descubrir cómo proporcionar una funcionalidad similar para Mac® y Linux® también, así como cómo ejecutar GPO o funciones similares a GPO desde la nube donde los servicios de directorio están empezando a cambiar. Afortunadamente, ha surgido una nueva solución llamada Jumpcloud® Directory-as-a-Service® que ofrece capacidades similares a GPO multiplataforma desde la nube. Primero, sin embargo, echemos un vistazo más de cerca a los GPO tradicionales.,
explicación de los objetos de directiva de grupo
los GPO tradicionales son construcciones de Microsoft que se diseñaron para controlar las directivas del sistema Windows. Estas políticas pueden incluir cosas como tiempo de espera de bloqueo de pantalla, funcionalidad de puerto USB, acceso al panel de control, BitLocker y mucho más. De hecho, los administradores de TI pueden aprovechar los GPO tradicionales para configurar de forma remota casi cualquier cosa en un sistema Windows., Sin embargo, la mayor ventaja que ofrecen los GPO tradicionales es que los administradores de TI pueden administrar de forma remota flotas de sistemas basados en Windows en masa desde una ubicación central a través de AD.
es fácil entender cómo administrar grupos de sistemas Windows a la vez desde una ubicación central es una ventaja en comparación con la configuración manual de sistemas de forma individual. El desafío para los administradores de ti es, por supuesto, que los GPO tradicionales no admiten sistemas Mac y Linux listos para usar., Otro desafío importante que emerge recientemente en el trabajo desde los climas domésticos es cómo hacer cumplir los GPO cuando los sistemas no se registran con el controlador de dominio local. Como resultado, los administradores de TI han tenido que comprar e implementar utilidades adicionales de terceros para proporcionar un equivalente de GPO para Mac y Linux y contemplar diferentes enfoques con sus máquinas Windows vinculadas al dominio.
para ser justos, el enfoque de complemento ha sido eficaz en la entrega de capacidades similares a GPO para Mac y Linux., Sin embargo, el problema con este enfoque es que las soluciones complementarias, como era de esperar, añaden costos y complejidad significativos al panorama de la gestión. No solo eso, sino que aún requieren una implementación de AD local existente, que se está volviendo menos relevante en el contexto del movimiento empresarial sin dominio. El resultado final es un enfoque muy descentralizado y anticuado para la gestión de identidades y accesos, para gran consternación de los administradores de TI.,
afortunadamente, a pesar de que los GPO tradicionales son exclusivos de las soluciones de Microsoft, el concepto de administración de políticas basada en grupos no es exclusivo de ninguna plataforma o proveedor en particular. De hecho, Jumpcloud Directory-as-a-Service ofrece capacidades similares a GPO multiplataforma desde la nube. Se llaman políticas en la terminología de JumpCloud.,
GPOs reimaginados
Las directivas de JumpCloud son similares a los GPOs de AD tradicionales en que se pueden implementar desde una ubicación central y se pueden variedad de políticas del sistema, como Tiempo de espera de bloqueo de pantalla, cifrado de Disco Completo, funcionalidad de puerto USB, acceso al panel de control y mucho más. El factor distintivo es, por supuesto, que las políticas de JumpCloud se diseñaron para admitir entornos de sistemas multiplataforma que incluyen sistemas Mac, Linux y Windows., Como resultado, los administradores de TI están facultados para administrar eficazmente entornos de sistema heterogéneos con capacidades similares a GPO, sin la ayuda de costosos complementos de terceros.
el otro factor clave que diferencia a la plataforma JumpCloud de las soluciones heredadas como AD es que Jumpcloud Directory-as-a-Service está completamente basado en la nube. En otras palabras,los administradores de TI pueden despedirse de AD on-prem y de toda su infraestructura de administración de identidades on-prem., Esto se debe a que la plataforma JumpCloud administra y conecta de forma segura a los usuarios con sus sistemas, aplicaciones, archivos y redes, independientemente de la plataforma, el proveedor, el protocolo o la ubicación, y todo desde una solución integral basada en la nube. Suena demasiado bueno para ser verdad?
Obtenga más información sobre JumpCloud
consulte nuestra presentación en pizarra para obtener más información sobre las políticas de JumpCloud para sistemas. También puede enviarnos una nota o programar una demostración para responder a cualquier pregunta., De lo contrario, regístrese para obtener una cuenta gratuita para ver el futuro de los objetos de directiva de grupo en acción hoy. Incluso le daremos 10 usuarios gratuitos y 10 sistemas gratuitos para explorar la funcionalidad completa, incluidos los servicios premium, de nuestra plataforma sin costo alguno. Incluso puede participar en nuestra función de soporte de chat 24×7 en la aplicación durante los primeros 10 días para ayudarlo a comenzar.