Configuración portátiles del Programa Tic Tac

Transcripción

1 Configuración portátiles del Programa Tic Tac Servicio de Informática Versión 01 15/04/2011

2

3 * Deben haber recibido del ministerio un pendrive con una nueva imagen para reinstalar en los portátiles. Las instrucciones se han facilitado mediante correo electrónico al responsible de la biblioteca. Realizar la reinstalación de la imagen antes de configurar las políticas de seguridad descritas en el siguiente documento. * Para configurar los portátiles concedidos por el Ministerio a través del programa Tic Tac a las bibliotecas municipales, se deben seguir una serie de pasos. Primero de todo, configurar una contraseña de acceso a la BIOS. Para ello, en el arranque del equipo, pulsar la tecla F10. Una vez dentro de la BIOS, ir al apartado Security, Administrator Tools, Setup BIOS Administrator Password, e introducir la contraseña de acceso, teniendo en cuenta que deberá tener mínimo 8 caracteres, a continuación Save y Exit. Para quitar la contraseña o modificarla, arrancar el equipo pulsando F10, pedirá inmediatamente la contraseña, ir al apartado de Security, User Tools, Change Password y poner la antigua contraseña, a continuación la nueva, en el caso de que queramos eliminar la contraseña de acceso a la BIOS, cuando nos pida la nueva, la dejaremos en blanco. En segundo lugar, especificar que se va a crear una cuenta de usuario configurada de tal manera que, cada vez que se reinicie el equipo, los archivos creados por el usuario serán eliminados. Para ello, crearemos un fichero.bat que contenga las siguientes sentencias: net user usuario /delete del /s /q C:\Users\usuario del /s /q /a:h C:\Users\usuario rmdir /s /q C:\Users\usuario net user usuario /add wmic path Win32_UserAccount WHERE Name='usuario' set PasswordExpires=false De esta manera, cuando se apague el equipo se procederá a eliminar el anterior usuario así como los ficheros que haya podido almacenar en su carpeta, para después crear de nuevo un usuario limpio. Este script debe configurarse al apagado del equipo y como usuario Administrador, en Inicio/ejecutar hay que escribir gpedit.msc y se abrirá la consola de configuración de Directivas de Grupo Local. Doble clic y buscar el script: Versión: 01 Fecha de creación 21/11/2007 Fecha de impresión 02/11/OOOO 12:38:39 Pág:1

4 El siguiente paso, será configurar que el equipo arranque directamente en esta cuenta usuario sin mostrar la pantalla principal de inicio de sesión y por lo tanto, no le solicitará contraseña. Para ello, tendremos que ejecutar : control userpasswords2 y nos saldrá la siguiente ventana: (si no es posible mediante el menú de Inicio, pulsar la tecla Win + R) Donde tendremos que desmarcar la opción Los usuarios deben escribir su nombre y contraseña para usar el equipo. Cuando se desmarque y pulse en Aceptar o Aplicar, solicitará el nombre del usuario y la contraseña a usar como usuario predeterminado: Versión: 01 Fecha de creación 21/11/2007 Fecha de impresión 02/11/OOOO 12:38:39 Pág:2

5 El siguiente paso será restringir la interfaz del usuario en Windows, para ello deberemos ejecutar gpedit.msc y en la ventana que aparezca hacer clic en configuración de usuario y dentro en plantillas administrativas: Existen multitud de directivas configurables, pero nosotros incidiremos en aquellas que consideramos más interesantes. Para eso hay que habilitar las siguientes características: Versión: 01 Fecha de creación 21/11/2007 Fecha de impresión 02/11/OOOO 12:38:39 Pág:3

6 Menú Inicio y barra de tareas Bloquear la barra de tareas Quitar el vínculo Buscar del menú inicio Quitar conexiones de red del menú inicio Quitar el menú ejecutar del menú inicio Quitar el icono de red del menú inicio Impedir cambios en la configuración del a barra de tareas y del menú inicio Impedir que los usuarios agreguen o quiten barras de herramientas Impedir que los usuarios cambien el tamaño de la barra de herramientas Panel de Control Prohibir el acceso al Panel de control Panel de Control Pantalla Deshabilitar Panel de control de pantalla Sistema Impedir el acceso al símbolo del sistema Opciones de Ctrl + Alt + Supr Quitar la opción Cambiar contraseña Quitar el Administrador de tareas Quitar la opción cerrar sesión También tendremos que configurar el equipo para que los usuarios no puedan instalar software. De la misma manera que antes, tendremos que ejecutar gpedit.msc y seguir los siguientes pasos: Configuración del equipo / Configuración de Windows / Configuración de seguridad / Directivas de restricción de software / Ir al menú Acción y seleccionar Nueva directiva de restricción de software. Nivel de seguridad y elegir como predeterminado el no permitido Versión: 01 Fecha de creación 21/11/2007 Fecha de impresión 02/11/OOOO 12:38:39 Pág:4

7 Volvemos atrás en la pantalla y en el apartado de Cumplimiento elegiremos tal y como está en la imagen: Dentro del apartado Reglas adicionales, haremos clic con el botón derecho del ratón y elegiremos Regla de nueva ruta de acceso, y configuraremos las dos siguientes rutas: C:\Program Files\* C:\Windows\* En nivel ilimitado, esto significa que, los programas exixtentes en Program Files ya preinstalados en el equipo tendrán permiso para ejecutarse, al igual que Windows, negando todo el resto. Dentro del apartado Tipo de archivos designados eliminaremos de la lista el tipo.lnk para permitir que los accesos directos sí se ejecuten, las extensiones incluidas en esta lista no se ejecutarán. También deberemos evitar que los usuarios puedan acceder al registro, para ello, en la pantalla principal de gpedit.msc iremos a Configuración de usuario / Plantillas administrativas / Sistema / Impedir el acceso a herramientas de edición del registro. Hay que tener en cuenta que todas las restricciones aplicadas en la pantalla de gpedit.msc son aplicadas a todos los usuarios del equipo (incluido el Administrador). Si en un momento dado, el Administrador necesitara deshacer o modificar alguno de estos cambios, sería tan sencillo como, primero crearse un acceso directo en el escritorio del Administrador que enlace a gpedit.msc (C:\Windows\system32) y segundo, haciendo clic en el botón derecho del ratón encima de Directiva de equipo local / Propiedades, existen dos checks para deshabilitar toda esta configuración, basta con marcarlos. Versión: 01 Fecha de creación 21/11/2007 Fecha de impresión 02/11/OOOO 12:38:39 Pág:5

8 Estas son las medidas recomendadas para que los equipos no sufran alteraciones en su uso cotidiano por parte de los lectores que tomen prestados los portátiles. Versión: 01 Fecha de creación 21/11/2007 Fecha de impresión 02/11/OOOO 12:38:39 Pág:6