Windows 10 Active Directory GPO: Impedir la creación o modificación de objetos en un escritorio personalizado por el administrador. - Parte 2

Hemos dividido este laboratorio en dos artículos independientes, podéis usar el indice que mostramos a continuación para acceder a cada uno de ellos:

• Windows 10 Active Directory GPO: Impedir la creación o modificación de objetos en un escritorio personalizado por el administrador. - Parte 1
• Windows 10 Active Directory GPO: Impedir la creación o modificación de objetos en un escritorio personalizado por el administrador. - Parte 2

También, podéis acceder al canal de YouTube de Pantallazos.es, donde encontrareis un vídeo tutorial en el que impediremos la creación o modificación de los objetos en un escritorio personalizado por el administrador y distribuido mediante una GPO de Active Directory, en un equipo con un sistema operativo Microsoft Windows 10 instalado.

Podéis acceder y suscribiros al canal de Youtube de Pantallazos.es en el enlace que mostramos a continuación:

https://www.youtube.com/c/pantallazoses

Una vez este guardada la configuración de la nueva directiva de grupo, el paso siguiente será, vincular nuestra nueva directiva de grupo a la unidad organizativa que hemos creado en los pasos anteriores.

En el árbol del Administración de directivas de grupo, seleccionaremos el nombre de la unidad organizativa que hemos creado con el botón derecho de nuestro ratón. En nuestro laboratorio, la Unidad Organizativa se llama COMERCIALES.

En el menú desplegable, elegiremos la opción llamada Vincular un GPO existente.

Aparecerá una nueva ventana llamada Seleccionar GPO, solo tenemos que elegir nuestra nueva directiva de grupo y pulsar el botón Aceptar.

Una vez hayamos vinculado la nueva directiva de grupo a la unidad organizativa correspondiente, nos dirigiremos a uno de los equipos cliente, y reiniciaremos las sesiones de usuario para que se apliquen los cambios que hemos realizado.

También podemos forzar la aplicación usando el comando gpupdate /force desde una ventana de la consola de comandos de Windows.

Al iniciar sesión, los usuarios no podrán realizar cambios ni copiar en el nuevo escritorio, en cambio todo lo que copie el usuario administrador a la carpeta compartida del servidor se verá reflejado automáticamente en todos los escritorios de los usuarios que formen parte de la unidad organizativa.

Espero os sea de utilidad.

Enlaces relacionados

Modificar Directiva de Contraseñas - GPO
GPO: Bloquear unidades de disco USB.
GPO: Restaurar Default Domain Policy a sus valores por defecto.
Windows Server: Realizar copia de seguridad de nuestras GPO. (Default Domain Policy)
Windows 10: Crear un nuevo tema personalizado de escritorio para distribuir con una GPO.
GPO: Distribuir un tema de escritorio personalizado a los equipos cliente. - Parte 1.
GPO: Distribuir un tema de escritorio personalizado a los equipos cliente. - Parte 2.
Active Directory: Crear un GPO y vincularla a una OU.

GPO: Restaurar Default Domain Policy a sus valores por defecto.