8. Uso de las GPO

Para esto lo primero que haremos sera dirigirnos a herramientas y seleccionamos Group Policy Management.

Luego iremos a nuestro Forest > Dominio > Unidad Organizativa y daremos click derecho para seleccionar New, aqui creamos la plantilla basica de nuestra GPO.

Remover acceso al panel de control

Continuando, le daremos click derecho y editar, donde nos desplegara este menu al que nosotros vamos a ir a User Configuration > Policies > Administrative Template > Control Panel y buscaremos el nombre de la politica de bloquear acceso al paner de control.

Le daremos doble click y cambiaremos la opcion de disable por Enable para poder activar nuestra nueva politica de configuracion.

Prohibir acceso a CMD

Luego de estamos a activarla para los usuarios de nuestro servidor, para esto vamos a ingresar a nuestro GPO. Y vamos a buscar nuestra politica y la vamos a arratrar hasta nuestra unidad organizativa.

Y ahora cuando alguno de nuestros usuarios del servidor cliente, quiera acceder al panel de control o abrir cmd le dara un error ya que no cuenta con los permisos para hacerlo.

Las politicas tambien se pueden asignar segun grupos, los grupos son unidades logicas que se crean para clasificar un grupo determinado de usuarios como puede ser por ejemplo en un depoartamento de trabajo.