ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.

ADMINISTRACINYCREACINDEDIRECTIVASDEGRUPO(GPO)

1. Ingresamosanuestroadministradordelservidor,allseleccionamoselmenuherramientaseingresaremosaadministracindedirectivasdegrupo.

2. UnavezsituadosennuestromendeAdministracindedirectivasdegrupo,nossituaremossobrelaunidadorganizativaalaquevayamosaaplicarlasGPO,ennuestrocasoserusuariosyescogeremosCrearunGPOenestedominioyvincularloaqu.TambinpodemoscrearlasGPOsobrelaunidadorganizativaObjetosdeDirectivasdeGrupoyvincularlasluegoadondedeseemos.

ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.

3. UnavezescogidaestaopcinelsistemanosarrojaralaopcinparanombrarnuestraGPO.

4. UnavezcreadanuestraGPOsemostraracomounobjetomsenlaunidadorganizativadeseada.ParanuestroejemployatenemoscuatroGPOcreadas:Escritorio,PapelTapiz,ProgramasyUnidadCDUSB.

5. UnavezlistadaslasGPOsedebedarclicksobreestayescogerlaopcineditar.

ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.

GPOPARAEVITARQUEELUSUARIOINSTALEODESINSTALEPROGRAMAS.

Sintenerencuentaquealcrearnuestrosobjetoseneldirectorioactivoasignamoslospermisosalosusuarios,crearemosunaGPOqueevitequeestospuedanaccederalpaneldecontrolnosoloainstalar/desinstalarprogramassinotambinprotegertodanuestraconfiguracindelamquina.

UnavezescogidalaopcineditardenuestraGPOejemploProgramas.AllnossaldrelEditordeadministracindedirectivasdegrupo.EscogeremoslaConfiguracindelusuario,Directivas,PlantillasAdministrativas,PaneldeControl.

ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.

Seleccionaremoslaconfiguracin,ProhibirelaccesoaconfiguracindePCyaPaneldeControlylahabilitaremos.

DeestamanerasecreanuestraGPOparaevitarlainstalacin/desinstalacindesoftwareyelcambiodecaractersticasdenuestroequipo.

ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.

GPOPARAEVITARQUEELUSUARIOTENGAACCESOAMEDIOSEXTRAIBLES(CDUSB).

UnavezescogidalaopcineditardenuestraGPOejemploUNIDADCDUSB.AllnossaldrelEditordeadministracindedirectivasdegrupo.EscogeremoslaConfiguracindelusuario,Directivas,PlantillasAdministrativas,Sistema,Accesodealmacenamientoextrable.

ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.

Seleccionaremoslasconfiguracines,CDyDVD:denegaraccesodeescrituraHabilitado,CDyDVD:denegaraccesodelecturaHabilitado,Discosextrables:denegaraccesodeescrituraHabilitado,Discosextrables:denegaraccesodelecturaHabilitado,Todaslasclasesdealmacenamientoextrable:denegaraccesoatodoHabilitado.Ylashabilitaremos.

ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.

GPOPARAESTABLECERUNPAPELTAPIZPREDETERMINADOENNUESTROEQUIPOCLIENTE.

ParaestaGPOdebemosnosolocrearlaDirectivacorrespondienteanuestrocambiodepapeltapiz,tambindebemoscrearunallaveenelregistroparaqueseejecute.

CREARLALLAVEDEREGISTRO

UnavezescogidalaopcineditardenuestraGPOejemploPapelTapiz.AllnossaldrelEditordeadministracindedirectivasdegrupo.EscogeremosPreferencias,ConfiguracindeWindows,Registro.Unavezubicadosenregistro,enlapantallablancadeladerechaseleccionaremosNuevo,AsistenteparaelRegistro.

ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.

SeleccionarEquipoLocal,Siguiente.

Allcomenzaremosabuscarlallavequenecesitamos,larutaeslasiguiente:HKEY_CURRENT_USER>ControlPanel>Desktop.UnavezenlacarpetaDesktop,enlaparteinferiordelaventanabuscaremoslallaveWallpaperylaescogemos.

ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.

Ahoranosaparecerlallaveenlaventanaderegistro.

Accederemosalascarpetashastallegaralallavequeagregamosanteriormenteyseleccionaremoslaopcinpropiedades.

ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.

UnavezsituadosenlasPropiedadesdenuestrallavederegistro,modificaremoslarutaenlaquetenemosnuestraimagendepapeltapiz.Sobrelacasillainformacindelvalorcolocaremosnuestraruta,lacualdebequedardelasiguientemanera,\\IPSERVIDOR\CARPETA\IMAGEN.JPG.

ParanuestrocasolaimagenestubicadaenunacarpetallamadaWallpapersobrenuestrodiscorazC.(\\192.168.18.10\Wallpaper\Fondo.jpg)

Aceptamosydeestamaneracreamosnuestrallaveparaelcambiodelpapeltapiz,ahoracrearemosladirectivaparaestecambio.

ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.

CREARLADIRECTIVADECAMBIODEPAPELTAPIZ.

UnavezescogidalaopcineditardenuestraGPOejemploPapelTapiz.AllnossaldrelEditordeadministracindedirectivasdegrupo.EscogeremoslaConfiguracindelusuario,Directivas,PlantillasAdministrativas,ActiveDesktop,ActiveDesktop.UbicamoslacaractersticaTapizdelEscritorioylaeditamos.

ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.

Lahabilitamosydeigualmaneraqueenelregistroagregaremoslarutadondeestanuestraimagendefondo.

DeestamanerahemoscreadonuestraGPOparacargarunpapeldetapizcadavezqueelusuarioiniciesesinenelequipo.

ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.

NOTA:SilaspolticascreadasnoseaplicanenlosequiposdebeobligarsealsistemaahacerunaactualizacindepolticaspormediodeCMDtantoenelservidorcomoenelequipocliente.

Elcomandoausares:GPUPDATE/FORCEunavezintroducidoenambaspartessedebecerrarsesindelusuarioyvolveraingresar.