Post on 16-Oct-2015
ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.
ADMINISTRACINYCREACINDEDIRECTIVASDEGRUPO(GPO)
1. Ingresamosanuestroadministradordelservidor,allseleccionamoselmenuherramientaseingresaremosaadministracindedirectivasdegrupo.
2. UnavezsituadosennuestromendeAdministracindedirectivasdegrupo,nossituaremossobrelaunidadorganizativaalaquevayamosaaplicarlasGPO,ennuestrocasoserusuariosyescogeremosCrearunGPOenestedominioyvincularloaqu.TambinpodemoscrearlasGPOsobrelaunidadorganizativaObjetosdeDirectivasdeGrupoyvincularlasluegoadondedeseemos.
ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.
3. UnavezescogidaestaopcinelsistemanosarrojaralaopcinparanombrarnuestraGPO.
4. UnavezcreadanuestraGPOsemostraracomounobjetomsenlaunidadorganizativadeseada.ParanuestroejemployatenemoscuatroGPOcreadas:Escritorio,PapelTapiz,ProgramasyUnidadCDUSB.
5. UnavezlistadaslasGPOsedebedarclicksobreestayescogerlaopcineditar.
ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.
GPOPARAEVITARQUEELUSUARIOINSTALEODESINSTALEPROGRAMAS.
Sintenerencuentaquealcrearnuestrosobjetoseneldirectorioactivoasignamoslospermisosalosusuarios,crearemosunaGPOqueevitequeestospuedanaccederalpaneldecontrolnosoloainstalar/desinstalarprogramassinotambinprotegertodanuestraconfiguracindelamquina.
UnavezescogidalaopcineditardenuestraGPOejemploProgramas.AllnossaldrelEditordeadministracindedirectivasdegrupo.EscogeremoslaConfiguracindelusuario,Directivas,PlantillasAdministrativas,PaneldeControl.
ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.
Seleccionaremoslaconfiguracin,ProhibirelaccesoaconfiguracindePCyaPaneldeControlylahabilitaremos.
DeestamanerasecreanuestraGPOparaevitarlainstalacin/desinstalacindesoftwareyelcambiodecaractersticasdenuestroequipo.
ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.
GPOPARAEVITARQUEELUSUARIOTENGAACCESOAMEDIOSEXTRAIBLES(CDUSB).
UnavezescogidalaopcineditardenuestraGPOejemploUNIDADCDUSB.AllnossaldrelEditordeadministracindedirectivasdegrupo.EscogeremoslaConfiguracindelusuario,Directivas,PlantillasAdministrativas,Sistema,Accesodealmacenamientoextrable.
ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.
Seleccionaremoslasconfiguracines,CDyDVD:denegaraccesodeescrituraHabilitado,CDyDVD:denegaraccesodelecturaHabilitado,Discosextrables:denegaraccesodeescrituraHabilitado,Discosextrables:denegaraccesodelecturaHabilitado,Todaslasclasesdealmacenamientoextrable:denegaraccesoatodoHabilitado.Ylashabilitaremos.
ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.
GPOPARAESTABLECERUNPAPELTAPIZPREDETERMINADOENNUESTROEQUIPOCLIENTE.
ParaestaGPOdebemosnosolocrearlaDirectivacorrespondienteanuestrocambiodepapeltapiz,tambindebemoscrearunallaveenelregistroparaqueseejecute.
CREARLALLAVEDEREGISTRO
UnavezescogidalaopcineditardenuestraGPOejemploPapelTapiz.AllnossaldrelEditordeadministracindedirectivasdegrupo.EscogeremosPreferencias,ConfiguracindeWindows,Registro.Unavezubicadosenregistro,enlapantallablancadeladerechaseleccionaremosNuevo,AsistenteparaelRegistro.
ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.
SeleccionarEquipoLocal,Siguiente.
Allcomenzaremosabuscarlallavequenecesitamos,larutaeslasiguiente:HKEY_CURRENT_USER>ControlPanel>Desktop.UnavezenlacarpetaDesktop,enlaparteinferiordelaventanabuscaremoslallaveWallpaperylaescogemos.
ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.
Ahoranosaparecerlallaveenlaventanaderegistro.
Accederemosalascarpetashastallegaralallavequeagregamosanteriormenteyseleccionaremoslaopcinpropiedades.
ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.
UnavezsituadosenlasPropiedadesdenuestrallavederegistro,modificaremoslarutaenlaquetenemosnuestraimagendepapeltapiz.Sobrelacasillainformacindelvalorcolocaremosnuestraruta,lacualdebequedardelasiguientemanera,\\IPSERVIDOR\CARPETA\IMAGEN.JPG.
ParanuestrocasolaimagenestubicadaenunacarpetallamadaWallpapersobrenuestrodiscorazC.(\\192.168.18.10\Wallpaper\Fondo.jpg)
Aceptamosydeestamaneracreamosnuestrallaveparaelcambiodelpapeltapiz,ahoracrearemosladirectivaparaestecambio.
ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.
CREARLADIRECTIVADECAMBIODEPAPELTAPIZ.
UnavezescogidalaopcineditardenuestraGPOejemploPapelTapiz.AllnossaldrelEditordeadministracindedirectivasdegrupo.EscogeremoslaConfiguracindelusuario,Directivas,PlantillasAdministrativas,ActiveDesktop,ActiveDesktop.UbicamoslacaractersticaTapizdelEscritorioylaeditamos.
ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.
Lahabilitamosydeigualmaneraqueenelregistroagregaremoslarutadondeestanuestraimagendefondo.
DeestamanerahemoscreadonuestraGPOparacargarunpapeldetapizcadavezqueelusuarioiniciesesinenelequipo.
ElaboradoporJonathanEspinosa,IngenieradeSistemas.2013.
NOTA:SilaspolticascreadasnoseaplicanenlosequiposdebeobligarsealsistemaahacerunaactualizacindepolticaspormediodeCMDtantoenelservidorcomoenelequipocliente.
Elcomandoausares:GPUPDATE/FORCEunavezintroducidoenambaspartessedebecerrarsesindelusuarioyvolveraingresar.