DIRECTIVAS DE GRUPOS LOCALES GPO.

HECHO POR ALEJANDRA SNCHEZ AGUDELO ANDERSON DANIEL MURILLO AREIZA JUAN ESTEBAN TAPIAS DUQUE

TECNOLOGA EN GESTIN DE REDES DE DATOS

PROFESOR ANDRS MAURICIO ORTIZ MORALES

CENTRO DE SERVICIOS Y GESTIN EMPRESARIAL REA TELEINFORMTICA MEDELLN 2013

GUA PARA CONFIGURAR LAS DIRECTIVAS DE EQUIPO Y DE USUARIO EN WINDOWS SERVER 2008.

DIRECTIVAS DE EQUIPO. 1. Primero vamos a crear 2 grupos que contendrn a dos usuarios cada uno. - Grupo: Killers. o Carlos. o Manuel. - Grupo: Timers. o Bruno. o Benji.

NOTA: Cada usuario creado deber cambiar su password al siguiente inicio de sesin. 2. Para entrar a editar las directivas usamos el Gpedit.msc, lo abrimos con ejecutar.

3. Vamos a configurar directivas se va a poner la directiva y una imagen con la configuracin abajo. Directivas de configuracin de equipo. La vigencia mxima de la contrasea para todos los usuarios de la mquina ser de 15 das.

Las contraseas deben cumplir con los requisitos de complejidad por defecto de Windows server.

Cules son estos requerimientos? Tener una longitud mnima de 6 caracteres. No puede contener parte del nombre del usuario. Debe contener dgitos de base 10 (0-9). Caracteres especiales no alfanumricos (por ejemplo %, #). Debe Tener letras en Maysculas y minsculas.

Los usuarios que requieran cambiar su contrasea no podrn usar un password que se haya usado antes por lo menos desde los 2 ltimos cambios.

Los usuarios del grupo Killers pueden apagar la mquina una vez hayan iniciado sesin, pero los usuarios del grupo ventas no podrn apagar el equipo (Desde el sistema operativo).

Los usuarios del grupo Timers podrn cambiar la hora de la mquina local.

Todos los usuarios tendrn las siguientes restricciones al usar el navegador Internet Explorer: No podrn eliminar el historial de navegacin, No se permitir el cambio de proxy ya que todos los usuarios usarn el mismo proxy (172.20.49.51:80), Configuracin del historial deshabitada, no permitir el cambio de las directivas de seguridad del navegador.

Desactivar la ventana emergente de reproduccin automtica.

No permitir el apagado remoto de la mquina.

Aplicar cuotas de 50MB para todos los usuarios locales y remotos (Esta es un cuota muy baja y es usada solo para fines acadmicos).

Habilitamos la cuota de disco

Y establecemos que ser 50mb.

CONFIGURACIN DE LAS DIRECTIVAS DE USUARIO. La pgina principal que se cargar para cada usuario cuando abra su navegador ser: http://www.sudominio.com (Pgina institucional de su empresa).

El servidor proxy para todos los usuarios locales ser 172.20.49.51:80.

Restringir desde el navegador el acceso a los siguientes sitios: www.facebook.com y www.youtube.com por URL, para todos los usuarios. El administrador ser el nico con la contrasea de supervisor para el Asesor de Contenidos.

Para configurar que solo el administrador pueda editar esta directiva.

Ocultar la unidad C:\ (NOTA: Esto no restringir el acceso a dicha unidad).

Ocultar el men opciones de carpeta del men de herramientas. Esto con el fin de que los usuarios no puedan ver archivos ocultos o cambiar algunas configuraciones de las carpetas.

Restringir el acceso a la unidad E:\ desde mi PC.

Limitar el tamao de la papelera de reciclaje a 100MB.

No permitir que se ejecute Messenger.

Ocultar todos los elementos del escritorio para todos los usuarios.

Bloquear la barra de tareas.

Prohibir el acceso del Lecto-escritura a cualquier medio de almacenamiento extrable. La siguiente opcin esta despus de esta.