ACTIVIDAD 8 DIRECTIVAS DE GRUPOS LOCALES EN WINDOWS SERVER POR SEBASTIAN VALENCIA

Transcripción

1 ACTIVIDAD 8 DIRECTIVAS DE GRUPOS LOCALES EN WINDOWS SERVER POR SEBASTIAN VALENCIA INSTRUCTOR: Mauricio Ortiz FICHA: FECHA: 22/05/12 JORNADA: DIURNA CESGE CENTRO DE SERVICIOS Y GESTION EMPRESARIAL SENA MEDELLIN 2012

2 Directivas de grupos locales en Windows Server Creación de usuarios y grupos Para crear los usuarios y grupos no dirigimos a la siguiente ruta: inicio» todos los programas» administrador del servidor» configuración» usuarios y grupos locales. Seleccionamos la carpeta grupo presionamos clic derecho y escogemos la opción nuevo grupo

3 Al seleccionar la opción nuevo grupo nos sale un recuadro donde debemos especificar el nombre del grupo en este caso es Timers y el otro es Killers que se debe crear de igual manera. De la misma manera que se crean los grupos se deben crear los usuarios seleccionando la carpeta Usuarios, presionamos clic derecho y seleccionamos la opción nuevo usuario.

4 Al presionar la opción de nuevo usuario nos sale un recuadro con las opciones para agregar el nombre del usuario y la contraseña en este caso el usuario debe pedir cambio de la contraseña en le próximo inicio de sesión, para que esta política se cumpla debemos seleccionar la opción el usuario debe cambiar la contraseña en el siguiente inicio de sesión. De igual manera se deben crear los otros usuarios benji, Bruno, Carlos. Para poder agregar un usuario a un grupo debemos seleccionar la carpeta grupos que en este caso de ben estar creados el grupo Killers y Timers, seleccionamos con clic derecho el grupo Killers presionamos propiedades y nos saldrá un recuadro para poder agregar los usuarios que queramos. Para poder agregar usuario presionamos el botón agregar.

5 Al presionar el botón agregar no saldrá otro recuadro con la opción de buscar el usuario y comprobar su existencia si este es nombre es correcto este debe quedar como se muestra en la imagen nombre del equipo/usuario, después de tener el usuario presionamos aceptar para que este quede dentro del grupo. Como se puede ver en la imagen el usuario Manuel esta dentro del grupo Killers de esta misma manera los otros usuarios deben seguir el mismo proceso, el Usuario Carlos dentro del grupo Killers y los usuarios benji y Bruno dentro del grupo Timers.

6 2. DIRECTIVAS DE CONFIGURACION DE EQUIPO vigencia de la contraseña Para poder agregar las directivas de contraseña se debe seguir la siguiente ruta: inicio» ejecutar» gpedit.msc» configuración de Windows» configuración de seguridad» directivas de cuenta» directiva de contraseña. Hay también otra ruta que se puede seguir y es un poco más corta inicio» ejecutar» secpol.msc» directiva de cuenta» directiva de contraseña. Después de ingresar a la ruta mencionada anteriormente pasamos a seleccionar la directiva vigencia máxima de la contraseña para poder modificarla a 15 días de vigencia.

7 Después de seleccionar la directiva nos sale un recuadro con las propiedades para su modificación que en este caso es 15 días de vigencia después de modificar la directiva presionamos aceptar para que guarde los cambios. Como podemos ver a al guardar los cambios la directiva tiene el valor de 15 días.

8 directivas de complejidad de la contraseña Para poder modificar la directiva de complejidad seleccionamos la directiva la contraseña debe cumplir los requisitos de seguridad, para poder habilitar esta directiva damos doble clic sobre la directiva. Después de presionar doble clic sobre la directiva nos salen las propiedades de la directiva y seleccionamos la casilla habilitada presionamos aceptar para que guarde los cambios.

9 Los usuarios que requieran cambiar su contraseña no podrán usar un password que se haya usado antes por lo menos desde los 2 últimos cambios. Para poder colocar la política de no usar contraseña ya antes usada por lo menos 2 veces debemos seleccionara la directiva denominada exigir historial de contraseña, sobre esta directiva presionar doble clic sobre esta para cambiar las opciones. Este es el recuadro de las opciones de la directiva historial de contraseña para poder asignar las políticas ya mencionadas cambiamos el parámetro de 0 a 2 para poder recordar las contraseñas máximo 2 presionamos aceptar para guardar los cambios..

10 Los usuarios del grupo Killers pueden apagar la máquina una vez hayan iniciado sesión, pero los usuarios del grupo Timers no podrán apagar el equipo (Desde el sistema operativo). Para poder asignar la política que ese encuentra en el enunciado se debe seguir la siguiente ruta: inicio» ejecutar» gpedit.msc» configuración de Windows» configuración de seguridad» directivas locales» asignación de derechos de usuario. Después de ingresar a la ruta seleccionamos la directiva apagado del sistema y nos saldrá el recuadro de propiedades de la directiva, después de abrir las propiedades seleccionamos agregar usuario o grupo. Al presionar la opción agregar usuario o grupos nos sale este recuadro para agregar el grupo que tiene el permiso de apagar el sistema en este caso son los usuarios Carlos y Manuel.

11 Al terminar de agregar los usuarios presionamos aceptar para que los cambios sean aplicados al sistema operativo. Los usuarios del grupo Timers podrán cambiar la hora de la máquina local Dentro de la misma ruta mencionada en las imágenes anteriores debemos buscar la directiva que diga cambiar la hora del sistema ya que esta directiva va ha ser usada por el grupo Timers.

12 Para poder desprender la propiedades de la directiva debemos presionar doble clic sobre ella y nos saldrá este recuadro donde se agregara el grupo que tendrá el privilegio de cambiar la hora del sistema. Agregar usuario.

13 Al presionar agregar grupo o usuario se despliega este recuadro donde agregaremos el usuario o grupo, en este caso el grupo es Timers y lo conforman los usuarios benji y Bruno. NOTA: sí desea cambiar la configuración de que tipo de objeto puede agregar debe presionar el botón tipo de objeto y allí le saldrá el tipo de objeto, esto aplica también para la directiva de apagado del sistema. Después de agregar los usuarios o grupos presionamos aceptar para que la directiva tome los cambios y aplique la política.

14 Todos los usuarios tendrán las siguientes restricciones al usar el navegador Internet Explorer: No podrán eliminar el historial de navegación, No se permitirá el cambio de proxy ya que todos los usuarios usarán el mismo proxy ( :80), Configuración del historial deshabilitada, no permitir el cambio de las directivas de seguridad del navegador. La primera política que se debe implementar es la de no permitir que se borre el historial del navegador para poder modificar las políticas se debe seguir la siguiente ruta: : inicio» ejecutar» gpedit.msc» plantillas administrativas» componentes de Windows» internet Explorer» pagina seguridad. Seleccionamos la directiva denominada deshabilitar pagina general

15 Al seleccionar la directiva mencionada anteriormente se despliega el recuadro de propiedades y allí seleccionamos deshabilitar, presionamos aplicar y aceptar para continuar. La segunda política que se debe implementar es la de No podrán eliminar el historial de navegación, No se permitirá el cambio de proxy ya que todos los usuarios usarán el mismo proxy ( :80) para poder modificar las políticas se debe seguir la siguiente ruta: inicio» ejecutar» gpedit.msc» plantillas administrativas» componentes de Windows» internet Explorer. Allí seleccionamos la directiva configuración de proxy por equipo y no por usuario.

16 Cuando se nos despliegue el recuadro de las propiedades debemos habilitar la directiva para poder configurarla. Una vez habilitada la directiva del proxy pasamos a la siguiente ruta: inicio» ejecutar» gpedit.msc» configuración de usuario» configuración de Windows» mantenimiento de internet Explorer» conexión. Seleccionamos la opción configuración de los servidores proxy.

17 Al seleccionar la opción anterior se nos despliega el sitio de configuraciones y allí agregamos la dirección IP única, después seleccionamos aplicar y aceptar para que tome los cambios.

18 Desactivar la ventana emergente de reproducción automática Para aplicar la política de Desactivar la ventana emergente de la reproducción automática se debe seguir la siguiente ruta: inicio» ejecutar» gpedit.msc» plantillas administrativas» componentes de Windows» Directiva de reproducción automática. Después de seleccionar la carpeta ya mencionada seleccionamos la directiva Directiva reproducción automática para poder asignar las políticas.

19 Al seleccionar la opción de la directiva se nos despliega las propiedades de la ya mencionada en estas propiedades seleccionamos la opción deshabilitada presionamos aplicar y aceptar para continuar. No permitir el apagado remoto de la máquina Para poder establecer la política del enunciado nos vamos a la ruta: Inicio» ejecutar» gpedit.msc» plantillas administrativas» componentes de Windows» opciones de apagado.

20 Seleccionamos la directiva desactivar interfaz de apagado remoto para poder modificar los parámetros de esta. Seleccionamos la opción de Deshabilitar para que la política se pueda cumplir luego seleccionamos aplicar y aceptar para que los cambios sean reconocidos.

21 Aplicar cuotas de 50MB para todos los usuarios locales y remotos Para poder aplicar las cuotas de almacenamiento las directivas se encuentran en la siguiente ruta: Inicio» ejecutar» gpedit.msc» plantillas administrativas» sistema» cuotas de disco Allí aparecen las directivas para los usuarios y grupos. Para poder modificar los parámetros se debe seleccionar la directiva denominada habilitar cuotas de disco luego se desprenderá el recuadro de las propiedades y debemos modificar la casilla habilitada

22 Después se debe seleccionar la otra directiva denominada aplicar un lime de cuota de disco al seleccionar debemos habilitar esta directiva desde el recuadro de propiedades. Por ultimo seleccionamos la directiva limite de cuota y nivel de aviso predeterminado cuando se despliegue el recuadro de propiedades seleccionamos habilitar y cambiamos los parámetros de espacio.

23 3. Directivas de configuración de usuario Para modificar la página de inicio principal la ruta a seguir es: inicio» ejecutar» gpedit.msc» configuración de usuario» configuración de Windows» mantenimiento de internet Explorer» Direccion URL. Alli seleccionamos la directive Direccion URL importante al seleccionar la directiva mencionada en la imagen anterior se despliega un recuadro donde se especificara la dirección URL principal Alli seleccionamos la opcion personalizar URL de la pagina principal, y agregamos la pagina que queramos.

24 Restringir desde el navegador el acceso a los siguientes sitios: y por URL, para todos los usuarios. El administrador será el único con la contraseña de supervisor para el Asesor de Contenidos. Para poder restringir el acceso a las debemos ubicarnos en la siguiente ruta :inicio» ejecutar» gpedit.msc» configuración de usuario» configuración de Windows» mantenimiento de internet Explorer» seguridad, seleccionamos zona de seguridad y clasificacion de contenidos. Cuando nos salga el recuadro para modificar los contenidos web seleccionamos las casillas no personalizar las zonas de seguridad y privacidad y la casilla importar la configuracion actual de restriccion de contenidos esto lo hacemos para que se puedan modificar las restricciones de las paginas.

25 Despues de seleccionar las casillas anteriores no sale el recuadro del asesor de contenidos alli seleccionamos la pestaña general y luego el boton crear contraseña para poder restringir las paginas web. Despues de crear la contraseña seleccionamos la pestaña sitios web para poder ingresar las paginas que queramos restringir. Para restringir las paginas web colocamos la URL en la casilla permitir este sitio web despues de agregar la paginas seleccionamos el boton nunca que es el que deniega, luego presionamos aplicar y aceptar.

26 Ocultar la unidad C:\ Para poder asignar la politica de ocultar la unudad c debemos posicionarnos en la siguiente ruta: Inicio» ejecutar» gpedit.msc» configuracion de usuario» plantillas administrativas» componete de windows» explorador de windows, despues de ir a la ruta anterior seleccionamos la directiva ocultar unidades especificadas en mi PC Al seleccionar la directiva se despliega el cuadro de propiedades alli seleccionamos la casilla habilitar y elegimos la unudad que se quiere ocultar.

27 Ocultar el menú opciones de carpeta del menú de herramientas. Esto con el fin de que los usuarios no puedan ver archivos ocultos o cambiar algunas configuraciones de las carpetas. en la misma ruta donde se modifico la política anterior seleccionamos la directiva quitar el menú de opciones de carpeta del menú de herramientas para poder aplicar la política de restricción a los usuario. Al salir el cuadro de propiedades seleccionamos habilitar y aceptar para que se pueda aplicar la política.

28 Restringir el acceso a la unidad E:\ desde mi PC En esta misma área seleccionamos la directiva impedir acceso a las unidades desde MI PC Cuando se allá seleccionado la directiva marcamos la casilla habilitar y restringimos la unidad que se encuentre en el equipo.

29 Limitar el tamaño de la papelera de reciclaje a 100MB Para limita el acceso a la papelera de reciclaje seleccionamos la directiva tamaño máximo permitido de la papelera de reciclaje. En el recuadro de propiedades habilitamos la directiva y cambiamos el tamaño máximo a la papelera.

30 No permitir que se ejecute Messenger Para poder restringir la ejecucion de varias aplicaciones se debe seguir la siguiente ruta: Inicio» ejecutar» gpedit.msc» configuracion de usuario» plantillas administrativas» sistema despues seleccionamos la directiva no ejecutar aplicaciones de windows especificadas para poder agregar la aplicación. Cuando se despliege el recuadro de las propiedades marcamos la casilla habilitar y presionamos mostrar para poder agregar la aplicacion.

31 Despues de que muestre el contenido orpimimos el boton agregar en el recuadro que aparece ponemos el nombre de la aplicacion con la extesion.exe, presionamos aceptar para que la aplicacion se agregue, denuevo aceptar para terminar. Ocultar todos los elementos del escritorio para todos los usuarios. Para poder modificar la directiva del escritorio seguimos la siguiente ruta: Inicio» ejecutar» gpedit.msc» configuración de usuario» plantillas administrativas» escritorio y seleccionamos la directiva ocultar y deshabilitar todos los elementos del escritorio.

32 Seleccionamos habilitar para poder que la política se aplique. Bloquear la barra de tareas Inicio» ejecutar» gpedit.msc» configuración de usuario» plantillas administrativas» escritorio» menú inicio y barra de tareas seleccionamos la directiva bloquear barra de tareas Marcamos la casilla habilitar para que la directiva se aplique.

33 Prohibir el acceso del Lecto-escritura a cualquier medio de almacenamiento extraíble. Para aplicar la directiva de lecto-escritura se debe buscar en la ruta: Inicio» ejecutar» gpedit.msc» configuración de usuario» plantillas administrativas» sistema» acceso de almacenamiento extraíble, seleccionamos las directiva disco extraíble denegar acceso de escritura y disco extraíble denegar acceso de lectura. Seleccionamos habilitar para ambas directivas.