Directivas de grupo en Windows Server 2008 Un objeto de directiva de grupo (GPO: Group Policy Object) es un conjunto de
Views 104 Downloads 0 File size 133KB
Directivas de grupo en Windows Server 2008 Un objeto de directiva de grupo (GPO: Group Policy Object) es un conjunto de Una o más políticas del sistema. Cada una de las políticas del sistema establece una configuración del objeto al que afecta Como aplicar algunas directivas de grupo básicas en Windows server 2008 Creamos 4 usuarios y 2 grupos. Grupo: Killers -Carlos -Manuel Grupo: Timers -Bruno -Benji
Inicio
Herramientas Administrativas
Administrador de Equipos
Herramientas del sistema
Usuario y Grupos Locales. En esta ventana podemos crear los usuarios y los grupos, le damos doble clic en la carpeta crear usuarios o grupos, clic derecho a la carpeta y crear nuevo usuario o un grupo. Le damos clic a la carpeta grupos seleccionamos nuestro grupo le damos agregar, avanzado, buscar ahora y seleccionamos los usuarios para el grupo En la opción crear usuarios seleccionamos la opción que nos dice el usuario deberá cambiar la contraseña la próxima vez que inicie sesión Ahora veremos el procedimiento para aplicar algunas directivas de grupo básicas Todas estas directivas se configuraran en el gpedit.msc
Vigencia de la contraseña:
Configuración del equipo Directivas de cuenta Directivas de contraseña Vigencia máxima de la contraseña
Requisitos de complejidad mínimos de Windows Server 2008
No contener el nombre de cuenta del usuario o partes del nombre completo del usuario en más de dos caracteres consecutivos. Tener una longitud mínima de seis caracteres Incluir caracteres de tres de las siguientes categorías
Historial de contraseñas
Configuración del equipo Directivas de cuenta Directivas de contraseña Exigir historial de contraseñas (Se configurara de 2)
Apagar la maquina según el grupo
Configuración del equipo Configuración de Windows Configuración de seguridad Directivas Locales Asignación de derechos de usuario Apagar el sistema
Se introducirán los usuarios o los grupos que tienen permiso de apagar el equipo Cambiar la hora de la maquina según el usuario y el grupo.
Configuración del equipo Configuración de Windows Configuración de seguridad Directivas Locales Asignación de derechos de usuario Cambiar la hora del sistema.
Agregaremos los usuarios o los grupos que están permitido cambiar la hora del sistema. Restricciones del Internet Explorer para todos los usuarios Eliminar el historial de navegación deshabilitado
Configuración de equipo Plantillas Administrativas Internet Explorer Desactivar la funcionalidad “Eliminar el historial de exploración”
No se permitirá el cambio de proxy
Configuración del equipo Componentes de Windows Internet Explorer Configuración de proxy por equipo y no por usuario. La habilitamos
Luego vamos a Configuración de usuario Configuración de Windows Mantenimiento de Internet Explorer Conexión Configuración de los servidores Proxy
Configuración del historial deshabilitada
Configuración del equipo Plantillas Administrativas Componentes de Windows Internet Explorer Panel de Control Internet Deshabilitar la pagina general
Directivas de seguridad deshabilitadas
Configuración del equipo Plantillas Administrativas Componentes de Windows Internet Explorer Panel de Control Internet Deshabilitar la pagina seguridad
Deshabilitar la ventana emergente de reproducción automática
Configuración del equipo Plantillas Administrativas Componentes de Windows Directivas de reproducción automática Desactivar Reproducción automática
Apagado remoto deshabilitado
Configuración del equipo Plantillas Administrativas Componentes de Windows Opciones de apagado Desactivar Interfaz de apagado remoto heredada
Cuota de disco
Configuración del equipo Plantillas administrativas Sistema Cuotas de disco. DIRECTIVAS DE CONFIGURACIÓN DE USUARIO
Página de inicio del navegador
Configuración de usuario Configuración de Windows
Mantenimiento de Internet Explorer Direcciones URL Personalizar URL de la página principal
Restricción de páginas WEB
Configuración de usuario Configuración de Windows Mantenimiento de Internet Explorer Seguridad Clasificación de contenidos General Sitios aprobados Ocultar la unidad C:\
Configuración de usuario Plantillas Administrativas Componentes de Windows Explorador de Windows Impedir acceso a las unidades desde mi PC
Eliminar la opción “Opciones de carpeta” del menú “Herramientas”
Configuración de usuario Plantillas Administrativas Componentes de Windows Explorador de Windows Quita el menú opciones de carpeta del menú Herramientas.
Limitar tamaño de la papelera de reciclaje
Configuración de usuario Plantillas Administrativas Componentes de Windows Explorador de Windows Tamaño de la papelera de reciclaje
No permitir que se ejecute Messenger
Configuración de usuario Plantillas Administrativas Sistema No ejecutar aplicaciones de Windows especificadas msnmsgr.exe
Ocultar elementos del escritorio para los usuarios
Configuración de usuario Plantillas Administrativas Escritorio Ocultar y deshabilitar todos los elementos del escritorio
Bloquear Barra de tareas
Configuración de usuario Plantillas Administrativas Escritorio Menú Inicio y barra de tareas Bloquear barra de tareas
Acceso de lecto-escritura a medios extraíbles- denegado
Se configura en: Configuración de usuario Plantillas Administrativas Sistema Acceso de almacenamiento extraíble Discos extraíbles: Denegar el acceso de escritura Discos extraíbles: Denegar el acceso de lectura