Active Directory 10 (Directivas de Grupo)

5/11/2018 Active Directory 10 (Directivas de Grupo) - slidepdf.com

http://slidepdf.com/reader/full/active-directory-10-directivas-de-grupo 1/9

El administrador, para optimizar el funcionamiento de la empresa, decide incluiralguna directiva de grupo en el sistema. Son las siguientes:

a. Para el dominio pretendes que los usuarios puedan solicitar la asistencia remotade alguien del departamento de sistema por alguna incidencia (cuidado con el firewall de windows), deshabilitar Windows Messenger, deshabilitar el uso de pendrives y poner un fondo de escritorio corporativo para evitar “posiblesdistracciones”:

i. Habilitar Asistencia Remota Solicitada.

ii. Habilitar no permitir que se ejecute windows messenger.



ii. Poner un fondo de pantalla corporativo que no pueda cambiarse.

iii. Ejecutar un programa que indique la ip del equipo y un usuario en el escritorio.



Lo primero que he hecho ha sido descargarme el programa “MonitorApp” es un ejecutable asi que

lo he copiado el ejecutanble en una carpeta que he creado y la he llamado IP y la he compartido:

Luego he configurado las directivas como se ven en la imagen:



Ahora iniciamos sesion con un usuario y nso sale la información:

iv. Deshabilitar el uso de pendrives.

Creamos un grupo en el que vamos a denegar los USB:



Ahora añadimso los usuarios que perteneceran a ese grupo:

Ahora vamos a denegar los permisos a este grupo en los siguientes ficheros:



Ahora configuramos los permisos de los ficheros:

Configurarndo todo esto el pendrive no lo reconocera nuestra maquina.

b. Para el Departamento de Sistemas. Que puedan ofrecer asistencia remota a losusuarios sin necesidad de que estos la soliciten antes (como alternativa al escritorio remoto). El usuario puede aceptar o rechazar ese ofrecimiento(cuidado con el firewall de windows).

i. Habilitar ofrecer asistencia remota.

Para poder habilitar la he tenido que escribir un mensaje para los ayudantes.



c. Para el Departamento de Software. Con idea de que los perfiles de usuarios no sevuelvan muy pesados, la carpeta “Mis Documentos” se ubicará en una unidad de red. Se almacenará en el servidor (en una partición diferente a la del sistema operativo) llamada “personales”. El recurso debe ser oculto para el resto. Como consecuencia de esto, se lehabilitará una cuota de disco de 100Mb, ya que estos ficheros personales no estarán asociados al perfil.

i. Redireccionamiento de “Mis Documentos”

Lo primero que he hecho ha sido en E: he creado una carpeta llamada “Documentos” y la he

compartido:



ii. Limitar el tamaño del perfil.



d. Para el director. Como es el jefe, dice que el puedo usar pendrives cuando le dela gana y que quiere el windows messenger que le niega al resto de susempleados (no hay nada como ser el jefe). Recuerda la jerarquía de aplicaciónde las directivas de grupo.

i. Deshabilitar no permitir que se ejecute windows messenger.

ii. Habilitar el uso de pendrives.

Lo que tengo que hacer es no agregarlo al grupo que he creado antes de “denegarusb”.

Documents

Active Directory 10 (Directivas de Grupo)