Politicas de Usuario en Windows Server 2016 PDF

Preview

Summary

En el presente Manual se muestran los pasos para realizar politicas de usuarios a traves de directivas de rupo en windows server 2016....

Description

Políticas de Usuario en Windows Server 2016 Manual de instrucciones 2017

Manual de Usuario PÁGINA PRINCIPAL................................................................................................................3 HERRAMIENTAS WINDOWS SERVER................................................................................4 PAGINA PRINCIPAL DEL GROUP POLICY MANAGEMENT...........................................4 OPCIONES PARA PODER APLICAR POLITICAS A EQUIPO O USUARIOS...............6 POLITICAS APICADAS A NIVEL DE EQUIPO....................................................................7 OPCION “POLICIES” DE LA CONFIGURACION DE EQUIPOS.................................9 PROHIBIR LA INSTALACIÓN DE SOFTWARE A LOS EQUIPOS................................10 OPCIONES DE WINDOWS INSTALLER........................................................................11 APLICACIÓN DE POLITICA DE DENEGAR INSTALACION DE SOFTWARE............12 DESCARGA DE PAQUETE DE GOOGLE CHROME PARA AÑADIR A PLANTILLAS ADMINISTRATIVAS................................................................................................................13 PROCESO DE ADICIÓN DE LA PLANTILLA DE CHROME...........................................15 EJECUCIÓN DE PROGRAMAS AL INICIAR SESIÓN.....................................................25 CONFIGURACIÓN DE INTERNET EXPLORER................................................................28 DENEGAR PERMISOS DE ACCESO A PANEL DE CONTROL Y CONFIGURACIÓN ...................................................................................................................................................31

2

PÁGINA PRINCIPAL Esta es la página principal del servidor, donde se muestran todas las opciones que desee realizar en el servidor, ya sea instalar nuevas características, agregar roles, crear grupos, unidades organizativas, aplicar políticas de equipo

y usuarios, así como ver la administración de los distintos características que se han aplicado.

3

HERRAMIENTAS WINDOWS SERVER

Para poder observar el menú de opciones, para poder aplicar políticas de grupo, vaya a la opción TOOLS de la parte superior en la página principal del servidor, como se observa en la imagen.

Seleccione la opción Group Policy Management, para poder aplicar políticas de directivas de grupo.

PAGINA PRINCIPAL DEL GROUP POLICY MANAGEMENT En esta página se podrá crear los objetos de directivas de grupo que se van a aplicar, ya sea por equipos o a cada uno de los usuarios. Los objetos de directivas de grupo se crean dando clic derecho y seleccionando la opción CREATE A GPO IN THIS DOMAIN AND LINK IT HERE, si ya se tiene creada la directiva de grupo y desea aplicarla a una

4

unidad organizativa, deberá seleccionar la opción LINK AND EXISTING GPO, Y selecciona la directiva que desee.

Para poder aplicar nuevas políticas a una directiva, siga los siguientes pasos:

5

Seleccione la política que desea editar y haga clic derecho sobre ella.

Seleccione la opción EDIT, Para poder realizar los cambios en las distintas políticas que se pueden aplicar tanto a los equipos, como a los usuarios.

OPCIONES PARA PODER APLICAR POLITICAS A EQUIPO O USUARIOS En esta pantalla, podrá seleccionar donde desee aplicar las políticas, ya sea en los equipos o a los usuarios.

6

POLITICAS APLICADAS A NIVEL DE EQUIPO Las políticas aplicadas a nivel de equipo, estarán sujetas para todo equipo que se pegue al dominio.

7

Seleccione la opción COMPUTER CONFIGURATION y al dar clic aparecerá un submenú como se muestra en la siguiente imagen:

8

OPCION “POLICIES” DE LA CONFIGURACION DE EQUIPOS

Seleccione la opción “Policies” de la Configuración de Equipo y desplegará un submenú.

En el submenú seleccione la opción: ADMINISTRATIVE TEMPLATES. Después de seleccionar la opción ADMINISTRATIVE TEMPLATES aparecerá el siguiente Submenú.

9

Seleccione la opción “WINDOWS COMPONENTS”

PROHIBIR LA INSTALACIÓN DE SOFTWARE A LOS EQUIPOS

10

Seleccione la opción WINDOWS INSTALLER y hada doble clic sobre él, para poder realizar la configuración y así poder denegar el permiso de instalación de software a los equipos.

OPCIONES DE WINDOWS INSTALLER Aquí se se despliega la lista de opciones que podra aplicar en la opción WINDOWS INSTALLER.

11

Para poder denegar los permisos de instalación, seleccione la opción: TURN OFF WINDOWS INSTALLER.

APLICACIÓN DE POLITICA DE DENEGAR INSTALACION DE SOFTWARE

12

Asegúrese de que la opción este en ENABLE, para poder aplicar esta política.

Seleccione la opción ALWAYS, para indicar que la opción de Windows Installer está deshabilitada.

Clic en el botón APPLY, para poder realizar los cambios en la configuración.

Después de haber aplicado los cambios, haga clic en OK, para guardar los cambios aplicados.

DESCARGA DE PAQUETE DE GOOGLE CHROME PARA AÑADIR A PLANTILLAS ADMINISTRATIVAS Para poder aplicar esta nueva plantilla, se deberá descargar el MSI de Google Chrome y seleccionar la opción para Windows. Posteriormente a este paso se descomprime el archivo.

13

Después de realizar el proceso previamente mencionado, queda una carpeta como la que se muestra en la imagen, donde se encuentra el paquete que se va a agregar a las plantillas administrativas.

14

PROCESO DE ADICIÓN DE LA PLANTILLA DE CHROME Se presentan los pasos a seguir para poder agregar la plantilla de Google Chrome a las Plantillas Administrativas.

Haga clic derecho sobre Administrative Templates.

Seleccione la opción ADD/REMOVE TEMPLATES y lo redireccionará a la siguiente pantalla:

15

Seleccione la opción ADD para poder buscar la ubicación del archivo donde se encuentra la plantilla que se va a agregar, en nuestro caso iremos al escritorio y seleccionamos el archivo, así como se muestra en la siguiente imagen:

16

Después de ubicar la carpeta que contiene el MSI de Chrome, damos doble clic para poder abrir la carpeta y seleccionar la opción ADM, así como se muestra en la siguiente imagen:

Posteriormente después de seleccionar la carpeta y hacer doble clic sobre ella, mostrará la siguiente pantalla:

17

Seleccionamos la carpeta que se muestra en la imagen y procedemos con los siguientes pasos de la adición de la plantilla.

Al llegar a este paso ya nos tiene que aparecer la plantilla agregada dentro de las plantillas administrativas, y lo podemos corroborar en la siguiente imagen:

18

Cuando esta opción seleccionada aparece, significa que la plantilla de Chrome se ha instalado correctamente, hacemos doble clic sobre ella y nos aparecerá la siguiente imagen:

19

En esta imagen se muestra la carpeta que contiene otras 2 carpetas en las cuales se seleccionaran para poder aplicar las políticas al navegador de Google Chrome, observemos la siguiente imagen:

20

En se encuentran configuraciones para aplicar políticas de Chrome.

En esta otra carpeta se encuentra la configuración predeterminada, la cual también puede ser modificada.

Al dar clic sobre la primera opción Que en este caso es la de Google Chrome, es decir la primera carpeta, nos mostrará la siguiente pantalla:

Al dar clic sobre esta opción, estamos previo a realizar la configuración que deseamos para realizar las acciones al momento de abrir el navegador en la página principal, hacemos doble clic y procedemos:

21

Asegúrate de que la opción seleccionada este en ENABLED.

Ingresamos la dirección de la página web, con la que queremos que inicie el navegador, que en este caso es: HTTP://WWW.ZAMORANO.EDU

Clic en APPLY, para poder aplicar los cambios.

Clic en OK, para poder guardar los cambios realizados.

También podemos aplicar políticas en esta otra opción de PAGINAS DE INICIO, así como se muestra en la siguiente imagen:

22

Después de dar doble clic sobre la opción que aparece en la imagen anterior, nos mostrará la siguiente imagen:

23

Clic sobre la opción de URL que deben abrirse al inicio y para configurarla debemos dar doble clic sobre ella y aparece la siguiente imagen:

La opción debe estar en ENABLED.

Clic en el botón Show y nos re-direcciona a la siguiente pantalla:

24

Allí ingresamos las direcciones o URL que deseemos que inicie, es decir se deben abrir al inicio de sesión, damos clic en OK y se guardan los cambios ingresados.

EJECUCIÓN DE PROGRAMAS AL INICIAR SESIÓN

25

Clic en system para poder observar las diferentes opciones que dentro de este bloque se encuentran.

Seleccionamos la opción Logon y nos desplegará una lista de propiedades que se podrán aplicar al momento de inicio de sesión.

26

Seleccionamos la propiedad “RUN THESE PROGRAMS AT USER LOGON”, y damos doble clic sobre ella, y para poder configurarla nos redireccionara a la siguiente pantalla:

27

Debemos de asegurarnos que la opción este en ENABLED, y posteriormente dar clic en Show, para que nos redireccione a la pantalla donde ingresaremos el nombre de cada uno de los EJECUTABLES de los programas que deseamos que se ejecuten al iniciar sesión, damos clic en OK, para guardar los cambios.

CONFIGURACIÓN DE INTERNET EXPLORER

Aquí se selecciona para poder aplicar configuraciones a nivel de equipos.

En esta otra opción se puede realizar la configuración para aplicarlas a nivel de usuarios.

En la opción de configuración a nivel de usuarios, selecciona la opción de Plantillas Administrativas y mostrará una lista de opciones a seleccionar la que desee configurar.

28

Aquí seleccionamos la opción de WINDOWS COMPONENTS, y observamos la lista de opciones a configurar, como se muestra en la siguiente imagen:

Seleccionamos la opción Internet Explorer.

Seleccionamos la opción “DISABLE CHANGING HOME PAGE SETTINGS”, nos muestra la siguiente pantalla:

29

Debemos de asegurarnos que la opción seleccionada sea: ENABLED; y que la URL para la Página principal este correctamente escrita, en nuestro caso: HTTP://WWW.ZAMORANO.EDU/.

Recuerda siempre: Dar clic en el botón APPLY para poder aplicar los cambios realizados y posteriormente dar clic en OK, para poder guardar la configuración.

30

DENEGAR PERMISOS DE ACCESO A PANEL DE CONTROL Y CONFIGURACIÓN

Selecciona la opción Control panel y observa la lista de las diferentes configuraciones que se pueden aplicar.

Selecciona la opción así como se muestra en la imagen y aparecerá la siguiente pantalla:

31

Asegúrate que la opción seleccionada este en ENABLED.

Clic en APPLY para poder aplicar los cambios en la Configuración.

Clic en OK, Para poder guardar los cambios.

32...