Aquí voy a poner unos ejemplos de diferentes GPOs.
Bloquear acceso al Panel de Control.
El bloqueo del panel de control se encuentra dentro de Configuración del usuario –> Directivas –> Plantillas Administrativas –> Panel de control y se llama «Prohibir el acceso a Configuración del PC y a Panel de control»
Quitar botón de apagar, reiniciar y suspender.
Para evitar que un usuario apague, reinicie o suspenda un equipo tenemos una directiva dentro de Configuración del equipo –> Directivas –> Plantillas administrativas –> Menú Inicio y barra de tareas y se llama «Quitar y evitar el acceso a los comandos Apagar, Reiniciar, Suspender e Hibernar»
Mostrar un mensaje en el momento que alguien inicia sesión.
Podemos añadir un mensaje en la pantalla de inicio de sesión utilizando una GPO, para ello vamos a Configuración del equipo –> Directivas –> Configuración de Windows –> Directivas –> Configuración de Seguridad –> Directivas locales –> Opciones de seguridad y tenemos que modificar las llamadas «Inicio de sesión interactivo: texto del mensaje para los usuarios que intentan iniciar sesión» y «Inicio de sesión interactivo: título del mensaje para los usuarios que intentan iniciar sesión»
Desactivar Firewall de Windows.
Se puede llegar a desactivar el firewall que windows integra usando la GPO llamada Firewall de Windows Defender: proteger todas las conexiones de red y se ubica dentro de Configuración del equipo –> Plantillas administrativas –> Red –> Conexiones de red.
Cambiar fondo de escritorio.
Podemos cambiar el fondo de escritorio de una unidad organizativa o de un grupo cambiando el valor de la GPO Habilitar «Active Desktop» y «Tapiz de escritorio«. Estas dos se encuentran en Configuración del usuario –> Directivas –> Plantillas Administrativas –> Active Desktop –> Active Desktop.
Página de inicio de Internet Explorer.
Una cosa muy útil es configurar la página de inicio de un navegador, pero tiene un problema y es que solo funciona dentro de internet explorer esta GPO se llama «Deshabilitar el cambio de configuración de la página principal». Y esta ubicada en Configuración de usuario –> Directivas –> Plantillas administrativas –> Componentes de Windows –> Internet Explorer –> Características de Seguridad.
Contraseñas y Bloqueo Cuentas.
Gracias a la GPO llamada «Longitud minima de contraseña» podemos cambiar la cantidad minima de caracteres de una contraseña.
Bloqueo de ciertas aplicaciones.
Podemos bloquear el acceso a ciertas aplicaciones gracias a las GPOs. Se llama «No ejecutar aplicaciones de Windows especificas»
Solo permitir ciertos usuarios en un equipo.
Podemos hacer una «lista blanca» de usuarios usando las GPO. Se llama «Permitir el inicio de sesión local»
Bloqueo de unidades de almacenamiento extraíbles
Podemos bloquear el acceso a las unidades de almacenamiento extraíbles. Se llama «Todas las clases de almacenamiento extraíble: denegar acceso a todo»s
Mapeo de unidades de red.
Podemos hacer que todos los equipos de una unidad organizativas tengan montado automáticamente una unidad de red.
