DIRECTIVAS

Actividades[pic 1]

Trabajo: Directivas

Responde a las siguientes preguntas:

• ¿Qué diferencia hay entre las directivas de grupo y las directivas locales?
• ¿Qué diferencia hay entre auditar lo sucesos de inicio de sesión y auditar los sucesos de inicio de sesión de cuenta?

• En esta actividad se pide crear una directiva para impedir que el alumno acceda al panel de control para que así no pueda modificar la configuración de la máquina. También vamos a impedir que el alumno cambie el fondo de pantalla. 

Implementa las directivas necesarias para aplicárselo al usuario «nombre del alumno» anteriormente creado.

Describe paso a paso y detalladamente como se ha realizado dicho procedimiento, además será necesario que se incluyan imágenes (como capturas de pantalla). También será necesario que se incluya un índice del trabajo y una webgrafía o bibliografía de las páginas web o libros utilizados para realizar la actividad.

INDICE

DESARROLLO        2

CREACIÓN DE DIRECTIVAS PARA IMPEDIR QUE EL USUARIO ACCEDA A PANEL DE CONTROL Y PARA QUE NO PUEDA CAMBIAR EL FONDO DE PANTALLA        3

CREACIÓN DE DIRECTIVA PARA QUE NO PUEDAN ACCEDE A PANEL DE CONTROL        13

BIBLIOGRAFIA        22

DESARROLLO

• ¿Qué diferencias hay entre las directivas de grupo y las directivas locales?

Directivas de grupos: Es un conjunto de una o más políticas del sistema. Cada una de las políticas del sistema establece una configuración del objeto al que afecta.

Directivas locales: Son aquellas que se basan en controlar la seguridad de la auditoria, establecer derechos de usuarios, etc.

• ¿Qué diferencias hay entre auditar los sucesos de inicios de sesión y auditar los sucesos de inicio de sesión de cuenta?

Auditar sucesos de inicio de sesión de cuenta: En esta hay que auditar sobre los controladores de dominio y crear un evento cada que un usuario inicie sesión en su máquina.

Auditar sucesos de inicio de sesión: Esta se debe aplicar sobre los servidores a los que conectan el usuario, para auditar cuando se conecta.

CREACIÓN DE DIRECTIVAS PARA IMPEDIR QUE EL USUARIO ACCEDA A PANEL DE CONTROL Y PARA QUE NO PUEDA CAMBIAR EL FONDO DE PANTALLA

1. Creación de Directiva para que no pueda cambiar el fondo de pantalla

1. Iniciamos el “Administrador del servidor.”[pic 2]
2. Vamos a la pestaña “Herramientas” -> “Administración de directivas de grupos”  y damos clic. [pic 3]

1. Buscamos en el dominio la carpeta “Objetos de directiva de grupo” -> “Nuevo”

[pic 4]

1. Colocamos el nombre de la nueva directiva. En este caso “POLITICA PROTECTOR DE PANTALLA” y le damos Aceptar.[pic 5]

1. Ubicamos la directiva que acabamos de crear y le damos clic derecho -> “Editar”.[pic 6]

1. Buscamos “Configuración de usuario” -> “Directivas”[pic 7]

1. En directivas nos vamos a “Plantillas administrativas definiciones de la directiva”[pic 8]

1. A continuación nos dirigimos  a “Panel de control”[pic 9]

1. Por último vamos  a “Personalización”[pic 10]

1. Estando en “Personalización” buscamos la configuración con el nombre de “IMPEDIR CAMBIAR EL FONDO DE PANTALLA” y entramos.[pic 11]

1. Estando en la “Configuración” Habilitamos la directiva y procedemos a Aplicar y Aceptar para terminar la configuración.[pic 12]

1. Damos clic derecho en el dominio y buscamos “Vincular un GPO existente”.

[pic 13]

1. Seleccionamos la directiva “POLITICA PROTECTOR DE PANTALLA” y damos en Aceptar.[pic 14]

1. Ejecutamos los comandos “Windows + R” y escribimos CMD

[pic 15]

1. Estando en el símbolo del sistema, ejecutamos el comando GPUPDATE /FORCE, el cual sirve para actualizar las directivas.

[pic 16]

[pic 17]

1. Hasta aquí hemos terminado con la configuración de la directiva.

1. Vamos al perfil del usuario para ver si funcionan las directivas.

[pic 18]

1. En el perfil ejecutamos el comando “Windows +R” y escribimos CMD.

[pic 19]

1. Vamos a la opción de Apariencia->Cambiar fondo de escritorio[pic 20]

1.  Ahí nos aparece una ventana indicándonos que no podemos cambiar el fondo ya que esta característica está deshabilitada.

[pic 21]

...