Gpo (Sor)

Descargar como docx, pdf o txt
Descargar como docx, pdf o txt
Está en la página 1de 7

CREACIÓN DE GPO

 Crear una gpo para bloquear a un usuario por inactividad.

#1: Entramos a la administración de directivas de grupo.

#2: Dentro de la administración de directivas de grupo es donde crearemos nuestras gpo


personalizadas. Para eso haremos clic derecho sobre nuestro dominio y seleccionaremos la
opción “Crear un GPO en este dominio y vincularlo aquí”.

#3: Una vez le hemos dado un nombre a nuestra gpo, continuaremos a editarlo (clic derecho).
Y ahí vamos seleccionando las siguientes opciones: configuración de
usuario/Directivas/Plantillas administrativas/Panel de control/Personalización.
CREACIÓN DE GPO
#4: Una vez dentro habilitaremos las opciones que queremos tener en nuestro GPO, en
nuestro caso vamos a habilitar: protector de pantalla, proteger el protector de pantalla
mediante contraseña, tiempo de espera del protector de pantalla.

En esta última opción que hemos habilitado tambien tendremos que configurar el tiempo de
inactivad que debe pasar para que se realice el bloqueo. En nuestro caso pondremos un
tiempo de 600 segundos (10 minutos).

#5: Lo que haremos ahora será forzar el equipo para que aplique inmediatamente nuestra
nueva política. Para eso utilizaremos el comando gpupdate /force.
CREACIÓN DE GPO
#6: Ahora comprobaremos los cambios con el comando gpresult /r. Nos aparecerán muchas
otras opciones, pero en la que nosotros tendremos que fijarnos es en la siguiente:

Como pueden ver nos aparece nombre de la gpo que hemos creado.

 Crear una gpo para establecer fondo de escritorio del cliente.

#1: Partiendo de los pasos que hemos hecho antes, ahora crearemos una nueva gpo que nos
permita establecer un fondo de escritorio para los clientes. Para eso ahora nos iremos a

Configuración de usuario/Directivas/Plantillas administrativas /Active Desktop/Active Desktop.


CREACIÓN DE GPO
#2: En donde tendremos que habilitar la opción “Tapiz del escritorio”.

Al habilitar esta opción tendremos que especificar la dirección en donde se encuentra la

imagen que vamos a utilizar de fondo de escritorio para los clientes.

#3: Ahora utilizaremos nuevamente los comandos que hemos especificado antes.

gpupdate /force y gpresult /r


CREACIÓN DE GPO
Ahora como podemos ver, nos aparece la gpo que hemos creado y también la que creamos
anteriormente.
CREACIÓN DE GPO
 Crear una gpo que no deje ejecutar aplicaciones ejecutables en el cliente.

#1: Partiendo de los mismos pasos de antes donde creamos una gpo, procedemos a configurar
una nueva. Y para personalizarla nos dirigimos a Configuración de usuario/plantillas
administrativas/sistema.

#2: Una vez seleccionamos la opción “sistema”, en las opciones que nos aparecen al lado
derecho de nuestra pantalla tendremos que hacer doble clic sobre “No ejecutar aplicaciones
de Windows especificadas”. Así la podremos habilitar.
CREACIÓN DE GPO
Cuando hemos dado doble clic en “No ejecutar aplicaciones de Windows especificadas”,
dentro tendremos que configurar el nombre de los ejecutables que no permitiremos que los
clientes ejecuten. Por ejemplo: setup.exe, install.exe, instalar.exe, etc. Se pueden añadir todas
las que quieras prohibir.

#3: Ahora utilizaremos nuevamente los comandos que hemos especificado antes. Para forzar
que el equipo aplique la nueva política y para ver el resultado de esto.

gpupdate /force y gpresult /r

Y como podremos ver, nos aparecen el nombre de las 3 gpo que hemos creado en esta
práctica.

También podría gustarte