Directivas de grupo en Active Directory (Windows 2008 Server)

Vamos a configurar algunas directivas de grupo para los usuarios pertenecientes a nuestro dominio, con el fin de crear un entorno corporativo más seguro y más eficiente.

Si queremos editar las directivas de ámbito local, ejecutamos el siguiente comando:

Para cambiar las directivas de los siguientes grupos y usuarios debemos acceder al siguiente menú de Herramientas administrativas:

Vamos a crear una unidad organizativa a la que se le aplique la directiva general, dentro de esta UO (informatica), tendremos la directiva gpoinformatica:

Como vemos en la imagen, para gpoinformática definimos el ámbito que incluye a todos los grupos excepto al director.

Para editar la GPO pulsamos boton derecho y editamos las directivas.

(Las siguientes capturas están hechas en grupo local, pero se editan de la misma forma para el gpoinformática).


 En primer lugar vamos a habilitar un fondo de pantalla común a todos los usuarios, que no pueda cambiarse.

 Hemos guardado una imagen .jpg en una carpeta llamada config dentro de nuestra partición.

Compartimos la carpeta.

 Ahora volvemos al editor de directivas e indicamos la ruta del fondo de pantalla.

Habilitamos la función de 'no permitir cambios' en Active Desktop.

Habilitamos 'Active Desktop'.

Tambien vamos a deshabilitar Windows Messenger para todos los usuarios. Para ello vamos hasta Configuración del equipo > Componentes de Windows > Plantillas administrativas > Windows Messenger.

 Tambien vamos a activar la 'Asistencia remota solicitada'.

Y la posibilidad de que el grupo 'SISTEMAS' ofrezca asistencia remota a los usuarios.

Vamos a habilitar una cuota de disco de 100 MB para cada usuario.

En primer lugar habilitamos las cuotas.

Aplicamos un límite.

Y determinamos la cuota por defecto.