DIRECTIVAS DE GRUPOS LOCALES GPO.

HECHO POR ALEJANDRA SÁNCHEZ AGUDELO

ANDERSON DANIEL MURILLO AREIZA JUAN ESTEBAN TAPIAS DUQUE

TECNOLOGÍA EN GESTIÓN DE REDES DE DATOS

PROFESOR ANDRÉS MAURICIO ORTIZ MORALES

CENTRO DE SERVICIOS Y GESTIÓN EMPRESARIAL ÁREA TELEINFORMÁTICA

MEDELLÍN 2013

GUÍA PARA CONFIGURAR LAS DIRECTIVAS DE EQUIPO Y DE USUARIO EN WINDOWS SERVER 2008.

DIRECTIVAS DE EQUIPO.

1. Primero vamos a crear 2 grupos que contendrán a dos usuarios cada uno. - Grupo: Killers.

o Carlos. o Manuel.

- Grupo: Timers. o Bruno. o Benji.

NOTA: Cada usuario creado deberá cambiar su password al siguiente inicio de sesión.

2. Para entrar a editar las directivas usamos el “Gpedit.msc”, lo abrimos con ejecutar.

3. Vamos a configurar directivas se va a poner la directiva y una imagen con la configuración abajo.

Directivas de configuración de equipo.

- La vigencia máxima de la contraseña para todos los usuarios de la máquina será de 15 días.

- Las contraseñas deben cumplir con los requisitos de complejidad por defecto de Windows server.

¿Cuáles son estos requerimientos?

- Tener una longitud mínima de 6 caracteres. - No puede contener parte del nombre del usuario. - Debe contener dígitos de base 10 (0-9). - Caracteres especiales no alfanuméricos (por ejemplo %, #). - Debe Tener letras en Mayúsculas y minúsculas.

- Los usuarios que requieran cambiar su contraseña no podrán usar un password que se haya usado antes por lo menos desde los 2 últimos cambios.

- Los usuarios del grupo Killers pueden apagar la máquina una vez hayan iniciado sesión, pero los usuarios del grupo ventas no podrán apagar el equipo (Desde el sistema operativo).

- Los usuarios del grupo Timers podrán cambiar la hora de la máquina local.

- Todos los usuarios tendrán las siguientes restricciones al usar el navegador Internet Explorer: No podrán eliminar el historial de navegación, No se permitirá el cambio de proxy ya que todos los usuarios usarán el mismo proxy (172.20.49.51:80), Configuración del historial deshabitada, no permitir el cambio de las directivas de seguridad del navegador.

- Desactivar la ventana emergente de reproducción automática.

- No permitir el apagado remoto de la máquina.

- Aplicar cuotas de 50MB para todos los usuarios locales y remotos (Esta es un cuota muy baja y es usada solo para fines académicos).

Habilitamos la cuota de disco

Y establecemos que será 50mb.

CONFIGURACIÓN DE LAS DIRECTIVAS DE USUARIO.

- La página principal que se cargará para cada usuario cuando abra su navegador será: http://www.sudominio.com (Página institucional de su empresa).

- El servidor proxy para todos los usuarios locales será 172.20.49.51:80.

- Restringir desde el navegador el acceso a los siguientes sitios:

www.facebook.com y www.youtube.com por URL, para todos los usuarios. El administrador será el único con la contraseña de supervisor para el Asesor de Contenidos.

Para configurar que solo el administrador pueda editar esta directiva.

- Ocultar la unidad C:\ (NOTA: Esto no restringirá el acceso a dicha unidad).

- Ocultar el menú opciones de carpeta del menú de herramientas. Esto con el fin de que los usuarios no puedan ver archivos ocultos o cambiar algunas configuraciones de las carpetas.

- Restringir el acceso a la unidad E:\ desde mi PC.

- Limitar el tamaño de la papelera de reciclaje a 100MB.

- No permitir que se ejecute Messenger.

- Ocultar todos los elementos del escritorio para todos los usuarios.

- Bloquear la barra de tareas.

- Prohibir el acceso del Lecto-escritura a cualquier medio de almacenamiento extraíble. La siguiente opción esta después de esta.