Administracion de directivas de grupo active directory
VAMOS A TRABAJAR EN MAQUINAS VIRTUALES.
Comenzamos ingresando a inicio herramientas administrativas, administración de directivas de grupo.
Al ingresar aparecerá una ventana donde nos muestra las áreas administrativas. Damos clic derecho en la deseada, damos crear un gpo y vincular aquí.
Ingresamos el nuevo gpo con el nombredeseado.
Vemos que aparece un icono en el área administrativa donde se creo. En este caso tesorería. Damos clic derecho y editar.
Aparecerá una ventana llamada editor de administración de directivas de grupo. Damos clic en usuarios. Saldrá directiva y preferencias damos clic en directivas.
Después de ingresar vamos a plantillas --- panel de control. Prohibir el acceso de panel de control. Clicderecho y propiedades.
Vamos a ver una ventana donde nos da varias opciones le damos habilitar. Aplicar aceptar.
Vamos hacer la prueba con aluno de nuestros usuarios.
Una vez ingresamos vamos a inicio y buscamos si encontramos el panel de control de no ser asi la practica fue exitosa.
?
Quitar la opción ejecutar del menú inicio.
Tomamos de nuevo una área administrativa damosclic derecho crear gpo,
Escribimos el nombre del nuevo gpo y damos aceptar.
Una vez creado vamos al icono y damos clic derecho y editar.
Una vez entramos al editor hacemos el mismo proceso vamos a directivas, plantillas y menú inicio y barra de tareas. Vamos a quitar el menú ejecutar del menú inicio y clic derecho en propiedades
De las tres opciones que nos aparecen le damos habilitar.Aceptar.
Vamos a hacer la prueba iniciamos Windows xp y ingresamos a un usuario de esa area administrativa.
Vamos inicio y nos damos cuenta que el menú ejecutar ya no esta.
?
Cambiar el papel tapiz “fondo” de escritorio en cada área administrativa
Para colocar el tapiz tenemos que compartir una carpeta con el fondo o fondos en red.
Para ello vamos a inicio, red
Una vez en redingresamos a server.
Vamos a netlogon y creamos una carpeta la llamaremos fondo.
Carpeta fondo, clic derecho nuevo, carpeta
En esta carpeta copiaremos las imágenes que deseamos como fondos, deben pesar poco para que el arranque no sea lento.
Una vez hecho este proceso vamos a inicio, herramientas administrativas, administración de directivas de grupo.
Vamos a darle clic derecho ala unidad organizativa que quiera y damos crear gpo.
La llamaremos como queramos, le pondré papel tapiz.
Damos clic derecho en editar, y aparecerá una ventana donde le daremos directivas, plantillas, escritorio, escritorio, damos clic derecho en tapiz del escritorio.
Seleccionamos la opción habilitar, donde nos pide el nombre vamos a colocar la dirección donde se encuentra la carpeta elnombre de la imagen y la terminación en jpg. “ \\server\netlogon\fondo\1.jpg. en estilo podemos dejar expandida.
Después de esto vamos a habilitar active desktop, damos clic derecho en propiedades.
Seleccionamos habilitada. Aceptar
Vamos hacer la prueba en xp ingresamos a alguno de los usuarios de esta área.
En escritorio aparecerá con el nuevo fondo.
Restricciones de red
Vamos aprohibir el asistente para nueva conexión.
Vamos a administración de directivas de grupo.
Damos clic derecho en alguna de las áreas administrativas y damos crear nuevo gpo.
Asignamos nombre. Y aceptar
Vamos al gpo creado y damos clic derecho después editar.
En el editor vamos a directivas, plantillas, red, conexiones de red, buscamos prohibir el acceso al asistente para nueva conexiónle damos clic derecho y luego propiedades.
Seleccionamos habilitar y aceptar.
Nos damos cuenta que en configuración de red ya no encontramos el asistente.
Restricciones de sistema
Creamos el nuevo gpo.
Lo llamaremos sistema
Le damos clic derecho en editar.
Vamos a directivas, plantillas, sistema, comenzaremos con impedir acceso a símbolo de sistema. Damos clic derecho y...
Regístrate para leer el documento completo.