{"id":477,"date":"2022-10-26T19:10:04","date_gmt":"2022-10-26T17:10:04","guid":{"rendered":"https:\/\/aso.mariol03.es\/?p=477"},"modified":"2022-10-26T19:10:04","modified_gmt":"2022-10-26T17:10:04","slug":"ejemplos-de-gpos","status":"publish","type":"post","link":"https:\/\/aso.mariol03.es\/index.php\/2022\/10\/26\/ejemplos-de-gpos\/","title":{"rendered":"Ejemplos de GPOs."},"content":{"rendered":"\n

Aqu\u00ed voy a poner unos ejemplos de diferentes GPOs.<\/p>\n\n\n\n

Bloquear acceso al Panel de Control.<\/h2>\n\n\n\n

El bloqueo del panel de control se encuentra dentro de Configuraci\u00f3n del usuario –> Directivas –> Plantillas Administrativas –> Panel de control y se llama \u00abProhibir el acceso a Configuraci\u00f3n del PC y a Panel de control\u00bb<\/strong><\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Quitar bot\u00f3n de apagar, reiniciar y suspender.<\/h2>\n\n\n\n

Para evitar que un usuario apague, reinicie o suspenda un equipo tenemos una directiva dentro de Configuraci\u00f3n del equipo –> Directivas –> Plantillas administrativas –> Men\u00fa Inicio y barra de tareas y se llama \u00abQuitar y evitar el acceso a los comandos Apagar, Reiniciar, Suspender e Hibernar\u00bb<\/strong><\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Mostrar un mensaje en el momento que alguien inicia sesi\u00f3n.<\/h2>\n\n\n\n

Podemos a\u00f1adir un mensaje en la pantalla de inicio de sesi\u00f3n utilizando una GPO, para ello vamos a Configuraci\u00f3n del equipo –> Directivas –> Configuraci\u00f3n de Windows –> Directivas –> Configuraci\u00f3n de Seguridad –> Directivas locales –> Opciones de seguridad y tenemos que modificar las llamadas \u00abInicio de sesi\u00f3n interactivo: texto del mensaje para los usuarios que intentan iniciar sesi\u00f3n\u00bb<\/strong> y \u00abInicio de sesi\u00f3n interactivo: t\u00edtulo del mensaje para los usuarios que intentan iniciar sesi\u00f3n\u00bb<\/strong><\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Desactivar Firewall de Windows.<\/h2>\n\n\n\n

Se puede llegar a desactivar el firewall que windows integra usando la GPO llamada Firewall de Windows Defender: proteger todas las conexiones de red y se ubica dentro de Configuraci\u00f3n del equipo –> Plantillas administrativas –> Red –> Conexiones de red.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Cambiar fondo de escritorio.<\/h2>\n\n\n\n

Podemos cambiar el fondo de escritorio de una unidad organizativa o de un grupo cambiando el valor de la GPO Habilitar \u00abActive Desktop\u00bb<\/strong> y \u00abTapiz de escritorio<\/strong>\u00ab. Estas dos se encuentran en Configuraci\u00f3n del usuario –> Directivas –> Plantillas Administrativas –> Active Desktop –> Active Desktop.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

P\u00e1gina de inicio de Internet Explorer.<\/h2>\n\n\n\n

Una cosa muy \u00fatil es configurar la p\u00e1gina de inicio de un navegador, pero tiene un problema y es que solo funciona dentro de internet explorer esta GPO se llama \u00abDeshabilitar el cambio de configuraci\u00f3n de la p\u00e1gina principal\u00bb.<\/strong> Y esta ubicada en Configuraci\u00f3n de usuario –> Directivas –> Plantillas administrativas –> Componentes de Windows –> Internet Explorer –> Caracter\u00edsticas de Seguridad.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Contrase\u00f1as y Bloqueo Cuentas.<\/h2>\n\n\n\n

Gracias a la GPO llamada \u00abLongitud minima de contrase\u00f1a\u00bb<\/strong> podemos cambiar la cantidad minima de caracteres de una contrase\u00f1a.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Bloqueo de ciertas aplicaciones.<\/h2>\n\n\n\n

Podemos bloquear el acceso a ciertas aplicaciones gracias a las GPOs. Se llama \u00abNo ejecutar aplicaciones de Windows especificas\u00bb<\/strong><\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Solo permitir ciertos usuarios en un equipo.<\/h2>\n\n\n\n

Podemos hacer una \u00ablista blanca\u00bb de usuarios usando las GPO. Se llama \u00abPermitir el inicio de sesi\u00f3n local\u00bb<\/strong><\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Bloqueo de unidades de almacenamiento extra\u00edbles<\/h2>\n\n\n\n

Podemos bloquear el acceso a las unidades de almacenamiento extra\u00edbles. Se llama \u00abTodas las clases de almacenamiento extra\u00edble: denegar acceso a todo\u00bb<\/strong>s<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n\n\n\n

Mapeo de unidades de red.<\/h2>\n\n\n\n

Podemos hacer que todos los equipos de una unidad organizativas tengan montado autom\u00e1ticamente una unidad de red.<\/p>\n\n\n\n

\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n<\/figure>\n","protected":false},"excerpt":{"rendered":"

Aqu\u00ed voy a poner unos ejemplos de diferentes GPOs. Bloquear acceso al Panel de Control. El bloqueo del panel de control se encuentra dentro de Configuraci\u00f3n del usuario –> Directivas –> Plantillas Administrativas –> Panel de control y se llama \u00abProhibir el acceso a Configuraci\u00f3n del PC y a Panel de control\u00bb Quitar bot\u00f3n de … <\/p>\n

Seguir leyendo<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,10],"tags":[11,13,17,24,33,35],"_links":{"self":[{"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/posts\/477"}],"collection":[{"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/comments?post=477"}],"version-history":[{"count":0,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/posts\/477\/revisions"}],"wp:attachment":[{"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/media?parent=477"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/categories?post=477"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aso.mariol03.es\/index.php\/wp-json\/wp\/v2\/tags?post=477"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}