Guía: modificación de los permisos de una GPO

Esta guía explica cómo modificar los permisos de una directiva de grupo (GPO) para grupos o usuarios en Active Directory. Aprenderá a asignar distintos niveles de permisos, a comprobarlos y a aplicarlos en función de criterios específicos.

Requisitos previos

Para ejecutar estos comandos, asegúrese de tener permisos de administrador en Active Directory y de ejecutar PowerShell como administrador.

1. Conceder acceso de solo lectura a un grupo sobre una GPO: Set-GPPermission -Name test -TargetName "GroupeTest1" -TargetType Group -PermissionLevel GpoRead

Set-GPPermission -Name test -TargetName "GroupeTest1" -TargetType Group -PermissionLevel GpoRead

Este comando concede al grupo llamado GroupeTest1 permisos de solo lectura sobre la GPO test. El nivel de acceso GpoRead permite a los miembros del grupo consultar la GPO sin poder modificarla.

• Parámetros:
  • -Name: nombre de la GPO.
  • -TargetName: nombre del destinatario (aquí, el grupo GroupeTest1).
  • -TargetType: tipo de destinatario (aquí, Group).
  • -PermissionLevel: nivel de acceso, aquí GpoRead para solo lectura.