GPEDIT.MSC

gpedit.msc : Permite modificar las políticas de grupo.– En este editor podemos dar derechos y quitar derechos a usuarios o

a los equipos según sea la necesidad del administrador, este Editor sirve para todos los equipos Windows 2000 y XP estén en una red o no lo estén y solo usen MODEM para Internet.

– El Editor de Directivas tiene dos directivas que son.• Las directivas de Equipo Local: Estas directivas se aplican a todos los

usuarios que entren al computador de manera local.• La Directivas de Usuario: Igual se aplican a todos los usuarios

Por ejemplo si no queremos que los usuarios ejecuten algunos programas como juegos, los definimos en las directivas de usuarios, sistemas, ejecutar solo aplicaciones permitidas de Windows. Y dentro de ellas agregamos los programas específicos sol.exe (solitario juego de Windows) y setup.exe (instalador de Programas)

La configuración de Directiva de grupo define los distintos componentes del entorno de escritorio del usuario que tiene que un administrador del sistema necesita gestionar; por ejemplo, los programas que están disponibles para los usuarios, los programas que aparecen en el escritorio del usuario y las opciones del menú Inicio. Para crear una configuración de escritorio específica para un determinado grupo de usuarios, utilice el complemento Directiva de grupo. La configuración de Directiva de grupo que especifica está contenida en un objeto de directiva de grupo, que a su vez está asociado a determinados objetos de Active Directory: sitios, dominios o unidades organizativas. La Directiva de grupo incluye parámetros de directiva para Configuración de usuario, que afecta a los usuarios y para Configuración de equipo, que afecta a los equipos.

Como Abrir la Directiva de grupo desde la línea de comandos

En ocasiones, para abrir la Directiva de grupo, resulta útil hacer clic en Inicio, en Ejecutar y escribir a continuación el comando gpedit.msc. También puede abrir la Directiva de grupo en el símbolo del sistema en una ventana de MS-DOS escribiendo el mismo comando.

Configuración de usuario

Configuración de usuario de Directiva de grupo se puede utilizar para establecer directivas que se apliquen a los usuarios, independientemente del equipo en el que inicien una sesión.Configuración de usuario normalmente contiene subelementos para Configuración de software, Configuración de Windows y Plantillas administrativas, pero como es posible que se hayan agregado o quitado extensiones de la Directiva de grupo, el conjunto exacto de subelementos puede variar.

Configuración de software:

Configuración de software corresponde a la configuración de software que se aplica a los usuarios, independientemente del equipo en el que inicien una sesión. Esta carpeta también contiene el subelemento Instalación de software y puede incluir otros subelementos ubicados ahí por proveedores independientes de software.

Configuración de Windows:

Configuración de Windows corresponde a la configuración de las ventanas que se aplica a los usuarios, independientemente del equipo en el que inicien una sesión. Incluye tres subelementos: Redirección de carpetas, Configuración de seguridad y Secuencias de comandos.

Plantillas administrativas: 

Windows incluye diversos archivos .adm. Dichos archivos de texto, denominados plantillas administrativas, proporcionan información de directivas correspondiente a los elementos que se encuentran en la carpeta Plantillas administrativas del árbol de la consola del complemento Directiva de grupo.

Configuración de equipo

Los administradores utilizan Configuración de equipo de Directiva de grupo para establecer las directivas que se aplicarán a los equipos, independientemente de quién inicie una sesión en ellos.Configuración de equipo normalmente contiene Configuración de software, Configuración de Windows y Plantillas administrativas. No obstante, como se pueden agregar o quitar extensiones de la Directiva de grupo, lo que se muestre puede variar ligeramente.

Configuración de software: 

Configuración de software corresponde a la configuración de software que se aplica a todos los usuarios que inician una sesión en el equipo. Esta carpeta contiene el subelemento Instalación de software y puede incluir otros subelementos ubicados ahí por proveedores independientes de software.

Configuración de Windows: 

Configuración de Windows corresponde a la configuración de las ventanas que se aplica a todos los usuarios que inician una sesión en el equipo. Incluye dos subelementos: Configuración de seguridad y Secuencias de comandos.

Plantillas administrativas: 

Windows incluye diversos archivos .adm. Dichos archivos de texto, denominados plantillas administrativas, proporcionan información de directivas correspondiente a los elementos que se encuentran en la carpeta Plantillas administrativas del árbol de la consola del complemento Directiva de grupo.

Ejemplos para darle restricciones a los usuarios

Quitar cerrar Sesión al menú de inicio• Requisitos: Microsoft Windows 2000 o posterior.• Descripción: Quita el elemento "Cerrar sesión de <nombre de

usuario>" del menú Inicio e impide que los usuarios vuelvan a agregarlo.Si habilita esta configuración, el elemento Cerrar sesión de <nombre de usuario> no aparece en el menú Inicio. Esta configuración también quita el elemento Mostrar Cerrar sesión de las opciones del menú Inicio. Como resultado, los usuarios no podrán volver a agregar el elemento Cerrar sesión <nombre de usuario> en el menú Inicio.Esta configuración sólo afecta al menú Inicio. No afecta al elemento Cerrar la sesión del cuadro de diálogo Seguridad de Windows que aparece al presionar Ctrl+Alt+Supr, y no impide que los usuarios utilicen otros métodos para cerrar la sesión.

Ocultar la ficha Apariencia y Tema• Requisitos: Windows XP Professional o Windows Server 2003• Descripción: Quita las fichas Apariencia y Temas del

elemento Pantalla en el Panel de control.Cuando esta configuración está habilitada, quita la opción de selección de color del escritorio de la ficha Escritorio.Esta configuración impide que los usuarios utilicen el Panel de control para modificar los colores o la gama de colores del escritorio y de las ventanas.Si esta configuración está deshabilitada o no establecida, las fichas Apariencia y Tema estarán disponibles en el elemento Pantalla de Panel de control.

Impedir cambios en el papel tapiz• Requisitos: Microsoft Windows 2000 o posterior.• Descripción: Impide que los usuarios agreguen o modifiquen el

diseño de fondo del escritorio.Como valor predeterminado, los usuarios pueden utilizar la ficha Escritorio del elemento Pantalla del Panel de control para agregar un diseño (papel tapiz) de fondo al escritorio. Si habilita esta configuración, podrá ver la ficha Escritorio pero todas las opciones estarán deshabilitadas.Para quitar la ficha Escritorio, utilice la configuración "Ocultar la ficha Escritorio".Para especificar papel tapiz para un grupo, utilice la configuración "Papel tapiz de Active Desktop".

Quitar el menú Buscar del menú de Inicio

• Quita el elemento Buscar del menú Inicio, y deshabilita algunos elementos de búsqueda del Explorador de Windows.

• Esta configuración quita el elemento Buscar del menú Inicio y del menú contextual que aparece cuando se hace clic con el botón derecho del mouse en el menú Inicio. Además, el sistema no responde cuando los usuarios presionan la tecla de la aplicación (la tecla con el logotipo de Windows)+ F.

• En el Explorador de Windows, el elemento Buscar seguirá apareciendo en los botones de la barra de herramientas estándar, pero el sistema no responderá cuando el usuario presione Ctrl+F. Además, buscar no aparecerá en el menú contextual cuando se haga clic con el botón derecho del mouse sobre un icono que represente una unidad o una carpeta.

Prohibir el acceso al Panel de Control

• Requisitos: Microsoft Windows 2000 o posterior.• Descripción: Deshabilita los programas del Panel de

control.Esta configuración impide que Control.exe, el archivo de programa de Panel de control, se inicie. Como resultado, los usuarios no pueden iniciar Panel de control o ejecutar elementos del Panel de control.Esta configuración también quita Panel de control del menú Inicio. Esta configuración también quita la carpeta Panel de control del Explorador de Windows.Nota: Para ver el funcionamiento de este ejemplo debe reiniciar su PC.

FIN