DIRECTIVAS DE GRUPO (GPO) EN WINDOWS SERVER 2008
TECNOLOGIA EN ADMINISTRACION DE REDES
CENTRO DE SERVICIOS Y GESTION EMPRESARIAL
SENA – MEDELLIN
SEBASTIAN CORREA CARDONA
OBJETIVOS
Implementar políticas o directivas de grupo locales en Windows Server 2008
INTRODUCCIÓN
Un objeto de directiva de grupo (GPO: Group Policy Object) es un conjunto de una o más políticas del sistema. Cada una de las políticas del sistema establece una configuración del objeto al que afecta. Por ejemplo, tenemos políticas para:
● Establecer el título del explorador de Internet
● Ocultar el panel de control
● Deshabilitar el uso de REGEDIT.EXE y REGEDT32.EXE
● Establecer qué paquetes MSI se pueden instalar en un equipo
● Etc…
Las directivas según el objeto al que configuran son:
Configuración del equipo: que se divide en:
● Configuración de software
● Configuración de Windows
● Plantillas administrativas
Configuración del usuario: se divide en:
● Configuración de software
● Configuración de Windows
● Plantillas administrativas
PROCEDIMIENTO
1. Cree los siguientes usuarios y grupos en Windows Server 2008 (También aplica para sistemas operativos Windows XP, Windows Server 2003, Windows Vista y Windows 7)
● Grupo: Killers
-Carlos
-Manuel
● Grupo: Timers
-Bruno
-Benji
NOTA: Cada usuario creado deberá cambiar su password al siguiente inicio de sesión
2. Implemente las siguiente políticas o directivas locales:
Directivas de configuración de equipo:
● La vigencia máxima de la contraseña para todos los usuarios de la máquina será de 15 días
● Los usuarios que requieran cambiar su contraseña no podrán usar un password que se haya usado antes por lo menos desde los 2 últimos cambios.
● Las contraseñas deben cumplir con los requisitos de complejidad por defecto de Windows server ¿Cuáles son estos requerimientos?
● Los usuarios del grupo Killers pueden apagar la máquina una vez hayan iniciado sesión, pero los usuarios del grupo ventas no podrán apagar el equipo (Desde el sistema operativo)
● Los usuarios del grupo Timers podrán cambiar la hora de la máquina local
● Todos los usuarios tendrán las siguientes restricciones al usar el navegador Internet Explorer: No podrán eliminar el historial de navegación, No se permitirá el cambio de proxy ya que todos los usuarios usarán el mismo proxy (172.20.49.51:80), Configuración del historial deshabiltada, no permitir el cambio de las directivas de seguridad del navegador.
● Desactivar la ventana emergente de reproducción automática
● No permitir el apagado remoto de la máquina
● Aplicar cuotas de 50MB para todos los usuarios locales y remotos (Esta es un cuota muy baja y es usada solo para fines académicos)
Directivas de configuración de usuario:
● La página principal que se cargará para cada usuario cuando abra su navegador será: http://www.sudominio.com (Página institucional de su empresa)
● El servidor proxy para todos los usuarios locales será 172.20.49.51:80
● Ocultar la unidad C:\ (NOTA: Esto no restringirá el acceso a dicha unidad)
● Ocultar la menú opciones de carpeta del menú de herramientas. Esto con el fin de que los usuarios no puedan ver archivos ocultos o cambiar algunas configuraciones de las carpetas.
● Restringir el acceso a la unidad D:\ desde mi PC
● Limitar el tamaño de la papelera de reciclaje a 100MB
● No permitir que se ejecute Messenger
● Ocultar todos los elementos del escritorio para todos los usuarios.
● Bloquear la barra de tareas
● Prohibir el acceso del Lecto-escritura a cualquier medio de almacenamiento extraible.
