ADMINISTRAR REDES Y GESTIONAR LA CONEXIÓN A REDES EXTERNAS

JUAN CAMILO PANIAGUA GUTIERREZ PRISCILLA YEPES CORREA

ACTIVIDAD 8 DIRECTIVAS DE GRUPO GPO

TECNOLOGIA EN GESTION DE REDES DE DATOS

Instructora Lina Mckoll Hernández

SERVICIO NACIONAL DE APRENDIZAJE SENA CENTROS DE SERVICIOS Y GESTION EMPRESARIAL

MEDELLIN – ANTIOQUIA

2012

Contenido Introducción .......................................................................................................................................3

Glosario ..............................................................................................................................................4

Directivas de Grupo Local GPO...........................................................................................................5

Errores Comunes ..............................................................................................................................21

Conclusiones ....................................................................................................................................22

Introducción

Cada vez que deseamos que nuestro equipo registre unas posibles ordenes o directivas, con fines de seguridad y/o ya sea por caso de estudio en Windows de la versión 98 en adelante podemos editar algo llamado directivas de grupo local que como su nombre lo indica aplica esto sobre el sistema lo cual puede ir desde la visibilidad de un simple fondo de pantalla hasta el acceso a los archivos y miles de directivas posibles y existentes.

Glosario Grupo: Es el conjunto de usuario, que son agrupados por un administrador y como conjunto tienen un algo en común. Usuario Administrador: Es el usuario inicial con el que arranca el sistema al crearse o puede tener varios administradores, pero la característica esencial es que tiene el control total sobre el sistema. Usuario Limitado: Es el usuario estándar creado por el administrador, este usuario no tiene derechos especiales sobre el sistema, y solo le corresponde control sobre su espacio como perfil. Usuario Invitado: Este usuario viene en su defecto deshabilitado, ya que tiene permiso de entrar sin contraseña alguna; pero este no tiene permisos de escritura sobre el sistema ni su espacio como perfil. Directiva: Es una regla, condición, la cual se dicta con el objetivo de reducir problemas al sistema, o peligros. Software: Son componentes que el usuario de un sistema trabaja en un equipo de computo. Panel de Control: Es un asistente que brinda cantidad de opciones para configurar tu computadora. Proxy: Es un servidor que realiza tus acciones en representación de tu ordenador. URL: Traducido al español seria Localizador de Recursos Uniforme, usado para la identificación o localización de recursos en internet.

Directivas de Grupo Local GPO

Todas estas reglas serán dictadas con fines escolares, para la enseñanza del aprendiz.

La vigencia máxima de la contraseña para todos los usuarios de la máquina será de 15 días.

Panel de Control > Herramientas administrativas > Directiva de seguridad local. Aquí encontraremos unas directivas no tan avanzadas como las del GPO, pero sirven para el objetivo. En las directivas de cuenta, seleccionamos las Directivas de contraseñas y modificamos las propiedades de Vigencia máxima de la contraseña le designamos la fecha de caducidad en 15 días.

Las contraseñas deben cumplir con los requisitos de complejidad por defecto de Windows server ¿Cuáles son estos requerimientos?

Panel de Control > Herramientas administrativas > Directiva de seguridad local. En las directivas de cuenta, seleccionamos las Directivas de contraseñas y modificamos las propiedades de la directiva Las contraseñas deben cumplir los requerimientos de complejidad de manera que quede habilitada. Los requerimientos de complejidad para una contraseña se basan en que esta lleve caracteres alfanuméricos combinados, las letras que varíen entre minúsculas y mayúsculas, además no debe ser menor a los ocho caracteres.

Los usuarios que requieran cambiar su contraseña no podrán usar un password que se haya usado antes por lo menos desde los 2 últimos cambios.

Panel de Control > Herramientas administrativas > Directiva de seguridad local. En las directivas de cuenta, seleccionamos las Directivas de contraseñas y modificamos las propiedades de la directiva llamada Forzar el historial de contraseñas de manera que recuerde dos.

Los usuarios del grupo Atenea pueden apagar la máquina una vez hayan iniciado sesión, pero los usuarios del grupo ventas no podrán apagar el equipo (Desde el sistema operativo).

Panel de Control > Herramientas administrativas > Directiva de seguridad local. En las directivas locales, seleccionamos Asignación de derechos de usuario y modificamos las propiedades de la directiva llamada Apagar el sistema de manera que en la lista estén solo los que pueden ejecutar el apagado del sistema. Para las siguientes directivas se nos a quedado sin directivas posible para cumplir nuestros objetivos, así que ahora si abriremos el GPO las Directivas de Grupo Local.

En la barra del menú de inicio, seleccionamos ejecutar y digitamos gpedit.msc que abrirá el asistente de Directivas de grupo.

Así se vería la pantalla al instante de ejecutar (solo se llega por este camino por seguridad del sistema que se puede llegar a ver amenazado en manos del administrador).

Los usuarios del grupo Medea podrán cambiar la hora de la máquina local.

Configuración del equipo> Configuración del Windows> Configuración de seguridad> Directivas locales> Asignación de derechos de usuario donde agregaremos a las propiedades de la directiva llamada Cambiar la hora del sistema, al grupo de deseamos darle esta posibilidad.

Todos los usuarios tendrán las siguientes restricciones al usar el navegador Internet Explorer: No podrán eliminar el historial de navegación, No se permitirá el cambio de proxy. Configuración del historial deshabilitada, no permitir el cambio de las directivas de seguridad del navegador.

a. No eliminar el historial de navegación.

Configuración del equipo> Plantillas administrativas> Componentes de Windows> Internet Explorer> Eliminar el historial de exploración donde modificaremos las propiedades de la directiva llamada Desactivar la funcionalidad “Eliminar el historial de exploración” de manera que sea habilitada.

b. No cambiar el proxy.

Configuración del equipo> Plantillas administrativas> Componentes de Windows> Internet Explorer> donde modificaremos las propiedades de Deshabilitar el cambio de configuración de proxy de manera que sea habilitada.

c. Configuración del historial deshabilitada

Configuración del equipo> Plantillas administrativas> Componentes de Windows> Internet Explorer> Eliminar el historial de exploración donde modificaremos las propiedades de la directiva llamada Deshabilitar la configuración del Historial de manera que sea habilitada (Si nosotros cometimos un error allí).

Desactivar la ventana emergente de reproducción automática.

Configuración de usuario> Plantillas administrativas> Sistema donde modificaremos las propiedades de Desactivar reproducción automática de manera que sea habilitada (nosotros cometimos un error allí) y selecciona en donde.

No permitir el apagado remoto de la máquina.

Panel de Control > Herramientas administrativas > Directiva de seguridad local. En las directivas locales, seleccionamos Asignación de derechos de usuario y modificamos las propiedades de la directiva llamada Forzar el apagado desde un sistema remoto de manera que en la lista no quede nadie.

Aplicar cuotas de 50MB para todos los usuarios locales y remotos (Esta es un cuota muy baja y es usada solo para fines académicos).

Primero debemos ir a Configuración del equipo> Plantillas administrativas> Sistema> cuotas de disco donde modificaremos las propiedades de la directiva llamada Habilitar cuotas de disco de manera que sea habilitada para su utilidad.

Seguimos para habilitar la directiva llamada Aplicar un límite de cuota de disco y así asignar un límite prontamente.

Por último habilitaremos la directiva llamada Límite de cuota y nivel de aviso predeterminado de manera que se defina un límite y en que unidades (de medida).

La página principal que se cargará para cada usuario cuando abra su navegador será: http://www.sudominio.com.

Configuración de usuario> Configuración de Windows> Mantenimiento de Internet Explorer> Dirección URL donde modificaremos las propiedades de Dirección URL importantes de manera que sea habilitada Personalizar URL de la pagina principal. Y con siguiente editar la página deseada.

El servidor proxy para todos los usuarios locales será 172.20.49.51:80

Configuración de usuario> Configuración de Windows> Mantenimiento de Internet Explorer> Conexión donde modificaremos la Configuración de los servidores proxy, habilitándola, con siguiente agregar dirección deseada.

Restringir desde el navegador el acceso a los siguientes sitios: www.facebook.com y www.youtube.com por URL, para todos los usuarios. El administrador será el único con la contraseña de supervisor para el Asesor de Contenidos.

Panel de Control> Opciones de Internet> contenido. Habilitamos el Asesor de contenido y configuramos de manera que el sitio que yo escriba decido si lo permito Nunca o Siempre. En este caso fue Nunca para YouTube y Facebook.

Ocultar la unidad C:\ (NOTA: Esto no restringirá el acceso a dicha unidad).

Configuración de usuario> Plantillas administrativas> Componentes de Windows> Explorador de Windows donde modificaremos las propiedades de Ocultar estas unidades especificadas en MI PC, de manera que sea habilitada y elijamos cual restringiremos (Ocultar).

Ocultar el menú opciones de carpeta del menú de herramientas. Esto con el fin de que los usuarios no puedan ver archivos ocultos o cambiar algunas configuraciones de las carpetas.

Configuración de usuario> Plantillas administrativas> Componentes de Windows> Explorador de Windows, donde modificaremos las propiedades de Quita el menú Opciones de carpeta del menú Herramientas de manera que sea habilitada.

Restringir el acceso a la unidad E:\ desde mi PC.

Configuración de usuario> Plantillas administrativas> Componentes de Windows> Explorador de Windows, donde modificaremos las propiedades de Impedir acceso a las unidades desde MI PC de manera que sea habilitada y especificar la unidad a restringir.

Limitar el tamaño de la papelera de reciclaje a 100MB.

Configuración de usuario> Plantillas administrativas> Componentes de Windows> Explorador de Windows, donde modificaremos las propiedades de Tamaño máximo permitido de la Papelera de reciclaje de manera que sea habilitada y especificar el porcentaje (Tengo 10Gb el 1% es 100Mb).

No permitir que se ejecute Messenger.

Configuración de usuario> Plantillas administrativas> Componentes de Windows> Windows Messenger, donde modificaremos las propiedades de No permitir que se ejecute Windows Messenger de manera que será habilitada.

Ocultar todos los elementos del escritorio para todos los usuarios.

Configuración de usuario> Plantillas administrativas> Escritorio, donde le diremos que ¡SI! A las propiedades de Ocultar y deshabilitar todos los iconos del escritorio de manera que así quedara habilitada.

Bloquear la barra de tareas.

Configuración de usuario> Plantillas administrativas> Menú Inicio y barra de tareas, donde Bloquear la barra de tareas será posible habilitando la directiva.

Prohibir el acceso del Lecto-escritura a cualquier medio de almacenamiento extraíble.

Configuración del equipo> Plantillas administrativas> Sistema> Acceso de Almacenamiento extraíble, donde modificaremos las propiedades denegar acceso de lectura y denegar acceso de escritura siendo habilitadas.

Errores Comunes

Des/Habilitado: Al modificar las directivas y la propiedades estaban en negativo,

eran confusas a la hora de afirmar pero era solucionable pensando en que el

habilitado era SI y deshabilitado un NO.

Descuido: Al aplicar una directiva hay que tener cuidado de lo que dice más

cuando no se selecciona los usuario, debido a que estas casi siempre incluyen a

todos.

Actualizar: A veces es necesario reiniciar el sistema para que los cambios surjan

efecto.

Conclusiones

Son muchas directivas que te pueden ayudar a controlar el sistema.

Si una directiva no existe tu mismo las puedes crear.

Depende de la versión de Windows tendrás más posibilidades al igual que cantidades de directivas.