Directivas De Grupo

Paso 1

• Creamos una nueva unidad organizativa para ello le damos a inicio y herramientas administrativas y a usuarios y grupos de active directory.

• Le damos clic derecho en nuestro dominio y a nuevo → unidad organizativa y le asignamos el nombre contabilidad.

• Una vez creado la unidad organizativa , ya una vez creado anteriormente el usuario1 y que pertenezca al grupo contabilidad, lo que vamos a hacer es asignar el grupo a la unidad organizativa contabilidad, para ello hacemos clic derecho en el grupo y le damos mover y seleccionamos unidad org. Contabilidad.

• En este punto ya tenemos la infraestructura necesaria para que las directivas puedan aplicarse a los usuarios.

• Para crear la primera GPO vamos a administración de directivas de grupo y le damos a click derecho sobre la unidad org. Seleccionamos crear un GPO en este….

• Le asignamos el nombre de directiva de escritorio, esta primera directiva nos va a servir las configuraciones de Escritorio como bloquear el panel de control y no permitir cambiar el fondo de pantalla..

• A traves de estos pasos anterior , creamos dos direcivas mas a la que vamos a llamar: directiva de script y directiva de inicio y sesión

• Ahora vamos a definir las configuraciones de estas directivas para ello desplegamos en el + la pestaña contabilidad y nos saldrá las 3 directivas anteriormente creadas, clicqueamos con el clic derecho en Directiva de escritorio y le damos a editar.

• En esta directiva vamos a definir dos configuraciones: al usuario

1. Prohibir el acceso al Panel de control

2. Impedir cambiar el fondo de pantalla

• Nos vamos a configuración de usuario para que estas configuraciones solo afecten al usuario y desplegamos directivas→plantillas administrativas→panel de control→Prohibir el acceso al panel de control debemos habilitarla., haciendo doble clic y podemos añadir un comentario.

• Luego vamos a configuración usuario-plantillas adm→paneldecontrol-→ pantalla-→ y habilitamos impedir cambiar papel tapiz.

• En administración y ndirectivas de grupo, seleccionamos la unidad organizativa y luego la directiva de escritorio y le damos a la pestaña configuración y ahí vemos como la hemos configurado y si lo hemos habilitado.

• Ahora realizamos el mismo proceso para activar la directiva de script con el boton derecho editar→config usuario→configuracion de windows, como lo que queremos es que el strip se ejecute al inicio, le damos clic en inicio de sesión, presionamos agregar para seleccionar el script, luego nombre de ruta C:\Unidadesdered.cmd que es donde lo hemos alojado.

• Por último hacemos el mismo proceso que las dos anteriores para entrar a configurar directiva inicio sesión para ello vamos a configuración usuario→plantillas administrativas→carpeta del sistema.

• Una vez dentro seleccionamos la carpeta inicio de sesión y en el panel derecho nos saldra ejecutar cuando inicie sesión y la habilitamos., y nos mostrara un boton mostrar ahí ponemos C:\windows\system32\notepad.exe que es la que vamos a usar en esta practica y aceptamos.

• Previamente debemos haber creado el documento, con los comando para mapear las unidades y crear dos carpetas en c:\ del windows Server y darle permiso a ambos servidor y usuario1.

• Ya hemos finalizado de configurar las directivas.

Las directivas mas cercanas al usuario tiene mas prioridad que las de nivel superior

• Para finalizar y ver que las directivas han sido activadas y lo hemos hecho todo correctamente, ejecutamos modelado de

...