USO DE DIRECTIVAS DE GRUPO (GPO)

 

¿QUÉ SON LAS GPO?

Directiva de Grupo es una característica de Windows NT, familia de Sistemas Operativos. Directiva de grupo es un conjunto de reglas que controlan el entorno de trabajo de cuentas de usuario y cuentas de equipo. Directiva de grupo proporciona la gestión centralizada y configuración de sistemas operativos, aplicaciones y configuración de los usuarios en un entorno de Active Directory. En otras palabras, la Directiva de Grupo, en parte, controla lo que los usuarios pueden y no pueden hacer en un sistema informático. Aunque la Directiva de Grupo es más frecuente en el uso de entornos empresariales, es también común en las escuelas, las pequeñas empresas y otros tipos de organizaciones más pequeñas. Directiva de grupo a menudo se utiliza para restringir ciertas acciones que pueden presentar riesgos de seguridad potenciales, por ejemplo: Bloquear el acceso al Administrador de tareas, restringir el acceso a determinadas carpetas, deshabilitar la descarga de archivos ejecutables, etc.

1. En el panel vamos a darle a “Herramientas” y le damos en “Administración de directivas de grupo”

.

 

2. En la parte izquierda del administrador vamos a desglosar nuestro bosque y nuestro dominio y en el vamos a dale click derecho y vamos a entrar en “Crear un GPO en este dominio y vincularlo aquí…”

 

3. Vamos a establecer un nombre a nuestra GPO, dependiendo de lo que vamos a establecer, en mi caso voy a impedir el uso del cmd, y hecho esto  le damos en Aceptar.

 

4. Como podemos ver nuestra GPO se ha creado, ahora hay que configurarla para que sea funcional.

 

5. Vamos a darle click derecho a nuestra GPO recién creada y le vamos a dar en “Editar…”

 

 

6. Dentro del editor vamos a buscar la política que necesitamos para que sea funcional nuestra GPO, y este proceso puede variar dependiendo de la GPO que se quiere establecer. En mi caso está ubicado en Configuración de usuarioàDirectivasàPlantillas administrativasàSistema, cuando la encontramos le damos click derecho y le damos en Editar.

 

 

7. Aquí vamos a darle en “Habilitada” para hacer funcional la política, hecho esto se recomienda dejar un comentario que indique que hace esta política para evitar futuras confusiones. Le damos a “Aplicar” y luego a “Aceptar”.

 

8. Hecho esto vamos a hacer en el teclado la combinación Win +R y vamos a ingresar el comando gpupdate. Este comando es para actualizar las políticas de grupo. Le damos en “Aceptar”.

 

 

9. Nos va a aparecer en pantalla la consola y nos va a dar un mensaje de que las directivas de grupo han sido actualizadas correctamente.

10.Para verificar el funcionamiento de nuestra GPO vamos a ir a uno de nuestros clientes y vamos a verificar su funcionamiento, en caso de tenerla encendida se recomienda cerrar sesión y volver a abrirla para que se actualicen las GPO. Procedo a intentar abrir el cmd.

 

11.Como se puede ver, el cmd no esta disponible  debido a que el administrador lo deshabilitó.