Directivas de grupo en Windows Server 2008

Un objeto de directiva de grupo (GPO: Group Policy Object) es un conjunto de

Una o más políticas del sistema. Cada una de las políticas del sistema establece una
configuración del objeto al que afecta

Como aplicar algunas directivas de grupo básicas en Windows server 2008

Creamos 4 usuarios y 2 grupos.

Grupo: Killers

-Carlos

-Manuel

Grupo: Timers

-Bruno

-Benji

 Inicio

 Herramientas Administrativas

 Administrador de Equipos

 Herramientas del sistema

 Usuario y Grupos Locales.

En esta ventana podemos crear los usuarios y los grupos, le damos doble clic en la
carpeta crear usuarios o grupos, clic derecho a la carpeta y crear nuevo usuario o
un grupo. Le damos clic a la carpeta grupos seleccionamos nuestro grupo le
damos agregar, avanzado, buscar ahora y seleccionamos los usuarios para el
grupo

En la opción crear usuarios seleccionamos la opción que nos dice el usuario deberá
cambiar la contraseña la próxima vez que inicie sesión

Ahora veremos el procedimiento para aplicar algunas directivas de grupo básicas

Todas estas directivas se configuraran en el gpedit.msc

Vigencia de la contraseña:

 Configuración del equipo

 Directivas de cuenta
 Directivas de contraseña
 Vigencia máxima de la contraseña
Requisitos de complejidad mínimos de Windows Server 2008

 No contener el nombre de cuenta del usuario o partes del nombre completo del
usuario en más de dos caracteres consecutivos.
 Tener una longitud mínima de seis caracteres
 Incluir caracteres de tres de las siguientes categorías

Historial de contraseñas

 Configuración del equipo

 Directivas de cuenta
 Directivas de contraseña
 Exigir historial de contraseñas (Se configurara de 2)

Apagar la maquina según el grupo

 Configuración del equipo

 Configuración de Windows
 Configuración de seguridad
 Directivas Locales
 Asignación de derechos de usuario
 Apagar el sistema

Se introducirán los usuarios o los grupos que tienen permiso de apagar el equipo

Cambiar la hora de la maquina según el usuario y el grupo.

 Configuración del equipo

 Configuración de Windows
 Configuración de seguridad
 Directivas Locales
 Asignación de derechos de usuario
 Cambiar la hora del sistema.

Agregaremos los usuarios o los grupos que están permitido cambiar la hora del
sistema.

Restricciones del Internet Explorer para todos los usuarios

Eliminar el historial de navegación deshabilitado

 Configuración de equipo
 Plantillas Administrativas
 Internet Explorer
 Desactivar la funcionalidad “Eliminar el historial de exploración”

No se permitirá el cambio de proxy

 Configuración del equipo

 Componentes de Windows
 Internet Explorer
 Configuración de proxy por equipo y no por usuario.
 La habilitamos
 Luego vamos a Configuración de usuario
 Configuración de Windows
 Mantenimiento de Internet Explorer
 Conexión
 Configuración de los servidores Proxy

Configuración del historial deshabilitada

 Configuración del equipo

 Plantillas Administrativas
 Componentes de Windows
 Internet Explorer
 Panel de Control Internet
 Deshabilitar la pagina general

Directivas de seguridad deshabilitadas

 Configuración del equipo

 Plantillas Administrativas
 Componentes de Windows
 Internet Explorer
 Panel de Control Internet
 Deshabilitar la pagina seguridad

Deshabilitar la ventana emergente de reproducción automática

 Configuración del equipo

 Plantillas Administrativas
 Componentes de Windows
 Directivas de reproducción automática
 Desactivar Reproducción automática

Apagado remoto deshabilitado

 Configuración del equipo

 Plantillas Administrativas
 Componentes de Windows
 Opciones de apagado
 Desactivar Interfaz de apagado remoto heredada

Cuota de disco

 Configuración del equipo

 Plantillas administrativas
 Sistema
 Cuotas de disco.

DIRECTIVAS DE CONFIGURACIÓN DE USUARIO

Página de inicio del navegador

 Configuración de usuario
 Configuración de Windows
 Mantenimiento de Internet Explorer
 Direcciones URL
 Personalizar URL de la página principal

Restricción de páginas WEB

 Configuración de usuario
 Configuración de Windows
 Mantenimiento de Internet Explorer
 Seguridad
 Clasificación de contenidos
 General
 Sitios aprobados

Ocultar la unidad C:\

 Configuración de usuario
 Plantillas Administrativas
 Componentes de Windows
 Explorador de Windows
 Impedir acceso a las unidades desde mi PC

Eliminar la opción “Opciones de carpeta” del menú “Herramientas”

 Configuración de usuario
 Plantillas Administrativas
 Componentes de Windows
 Explorador de Windows
 Quita el menú opciones de carpeta del menú Herramientas.

Limitar tamaño de la papelera de reciclaje

 Configuración de usuario
 Plantillas Administrativas
 Componentes de Windows
 Explorador de Windows
 Tamaño de la papelera de reciclaje

No permitir que se ejecute Messenger

 Configuración de usuario
 Plantillas Administrativas
 Sistema
 No ejecutar aplicaciones de Windows especificadas
 msnmsgr.exe

Ocultar elementos del escritorio para los usuarios

 Configuración de usuario
 Plantillas Administrativas
 Escritorio
 Ocultar y deshabilitar todos los elementos del escritorio
Bloquear Barra de tareas

 Configuración de usuario
 Plantillas Administrativas
 Escritorio
 Menú Inicio y barra de tareas
 Bloquear barra de tareas

Acceso de lecto-escritura a medios extraíbles- denegado

 Se configura en: Configuración de usuario

 Plantillas Administrativas
 Sistema
 Acceso de almacenamiento extraíble
 Discos extraíbles: Denegar el acceso de escritura
 Discos extraíbles: Denegar el acceso de lectura