Directivas de Grupo y de Usuario

Un objeto de directiva es un conjunto de una o más políticas del sistema. Cada una de las políticas del sistema establece unaconfiguración del objeto al que afecta.

DIRECTIVAS DE CONFIGURACIÓN DE USUARIO
 

Página de inicio del navegador

Configuración de usuario
Configuración de Windows
Mantenimiento de Internet Explorer
Direcciones URL
Personalizar URL de la página principa

Restricción de páginas WEB 
Configuración de usuario
Configuración de Windows
Mantenimiento de Internet Explorer
Seguridad
Clasificación de contenidos
General
Sitios aprobados

Ocultar la unidad C:\
Configuración de usuario
Plantillas Administrativa
Componentes de Windows
Explorador de Windows
Impedir acceso a las unidades desde mi PC

Eliminar la opción “Opciones de carpeta” del menú “Herramientas”
 Configuración de usuario
Plantillas Administrativas
Componentes de Windows
Explorador de Windows
Quita el menú opciones de carpeta del menú Herramientas.

Limitar tamaño de la papelera de reciclaje
Configuración de usuario
Plantillas Administrativas
Componentes de Windows
Explorador de Windows
Tamaño de la papelera de reciclaje

No permitir que se ejecute Messenger 
Configuración de usuario
Plantillas Administrativas
Sistema
No ejecutar aplicaciones de Windows especificadas
msnmsgr.exe

Ocultar elementos del escritorio para los usuarios
Configuración de usuario
Plantillas Administrativas
Escritorio
Ocultar y deshabilitar todos los elementos del escritorio



Bloquear Barra de tareas 
Configuración de usuario
Plantillas Administrativas
Escritorio
Menú Inicio y barra de tareas
Bloquear barra de tareas





Acceso de lecto-escritura a medios extraíbles- denegado
Se configura en: Configuración de usuario
Plantillas Administrativas
Sistema
Acceso de almacenamiento extraíble
Discos extraíbles: Denegar el acceso de escritura
Discos extraíbles: Denegar el acceso de lectura

Como aplicar algunas directivas de grupo básicas en Windows server 

Creamos 4 usuarios y  2 grupos.
Grupo: Killers
-Carlos
-Manuel

Grupo: Timers
 -Bruno
-Benji

Inicio

Herramientas Administrativas

Administrador de Equipos

Herramientas del sistema

Usuario y Grupos Locales.

En esta ventana podemos crear los usuarios y los grupos, le damos doble clic en lacarpeta crear usuarios o grupos, clic derecho a la carpeta y crear nuevo usuario oun grupo. Le damos clic a la carpeta grupos seleccionamos nuestro grupo ledamos agregar, avanzado, buscar ahora y seleccionamos los usuarios para elgrupo.
En la opción crear usuarios seleccionamos la opción que nos dice el usuario deberácambiar la contraseña la próxima vez que inicie sesiónAhora veremos el procedimiento para aplicar algunas directivas de grupo básicasTodas estas directivas se configuraran en el gpedit.msc

Vigencia de la contraseña:
Configuración del equipo
Directivas de cuenta
Directivas de contraseña
Vigencia máxima de la contraseña


Requisitos de complejidad mínimos de Windows Server

No contener el nombre de cuenta del usuario o partes del nombre completo delusuario en más de dos caracteres consecutivos.
Tener una longitud mínima de seis caracteres
Incluir caracteres de tres de las siguientes categorías

Historial de contraseñas
Configuración del equipo
Directivas de cuenta
Directivas de contraseña
Exigir historial de contraseñas (Se configurara de 2)

Apagar la maquina según el grupo 
Configuración del equipo
Configuración de Windows
Configuración de seguridad
Directivas Locales
Asignación de derechos de usuario
Apagar el sistema

Se introducirán los usuarios o los grupos que tienen permiso de apagar el equipo

Cambiar la hora de la maquina según el usuario y el grupo. 
Configuración del equipo
Configuración de Windows
Configuración de seguridad
Directivas Locales
Asignación de derechos de usuario
Cambiar la hora del sistema.

Agregaremos los usuarios o los grupos que están permitido cambiar la hora delsistema.

Restricciones del Internet Explorer para todos los usuarios

Eliminar el historial de navegación deshabilitado
Configuración de equipo
Plantillas Administrativas
Internet Explorer
Desactivar la funcionalidad “Eliminar el historial de exploración”

No se permitirá el cambio de proxy
Configuración del equipo
Componentes de Windows
Internet Explorer
Configuración de proxy por equipo y no por usuario.
La habilitamos
Luego vamos a Configuración de usuario
Configuración de Windows
Mantenimiento de Internet Explorer
Conexión
Configuración de los servidores Proxy

Configuración del historial deshabilitada 
Configuración del equipo
Plantillas Administrativas
Componentes de Windows
Internet Explorer
Panel de Control Internet
Deshabilitar la pagina general

Directivas de seguridad deshabilitadas 
Configuración del equipo
Plantillas Administrativas
Componentes de Windows
Internet Explorer
Panel de Control Internet
Deshabilitar la pagina seguridad

Deshabilitar la ventana emergente de reproducción automática
Configuración del equipo
Plantillas Administrativas
Componentes de Windows
Directivas de reproducción automática
Desactivar Reproducción automática

Apagado remoto deshabilitado
Configuración del equipo
Plantillas Administrativas
Componentes de Windows
Opciones de apagado
Desactivar Interfaz de apagado remoto heredada

Cuota de disco 
Configuración del equipo
Plantillas administrativas
Sistema
Cuotas de disco