ULTIMA PRACTICA GPO

GPO contraseñas que hereda de Default Domain Policy

En esta practica podemos comprobar la teoría que vimos en el anterior video, de como prevalecen las configuraciones si hay conflicto. Vemos que al principio no podemos establecer contraseñas de 4 caracteres pero con la nueva GPO si podemos, ya que se contradicen, pero prevalece la de contra.

Creación de una GPO

Para activar una GPO se debe seleccionar la OU, dominio, sitio o equipo local donde se quiere activar la GPO.

Puede darse el caso de que las GPO se contradigan por lo que hay que tener muy claro este esquema

CREAR CARPETA Y ACCESO DIRECTO POR GPO

Esta es una técnica que viene muy bien en entornos corporativos, ya que no te tienes que recorrer las máquinas de los usuarios para darles acceso a ciertas aplicaciones. En esta practica hemos configurado que la carpeta APPS aparezca a los usuarios que pertenecen al grupo Administradores del dominio, primero hemos configurado que aparezca la carpeta con el CMD en el escritorio y con el Notepad en el Menú de Inicio.

GPO Locales

Las GPO son un conjunto de una o mas políticas del sistema, en este caso hemos configurado GPO a nivel local. Las GPO que hemos configurado son: - Establecer una longitud mínima de 5 caracteres para las contraseñas. - Establecer qué usuarios pueden apagar el sistema W10 - Establecer que un usuario no pueda iniciar sesión local en un equipo - Establecer que un usuario no pueda cambiar el tema - Prohibir el acceso a las propiedades de una conexión LAN - Habilitar o Deshabilitar por completo las actualizaciones de Windows 10 - Aplicar una imagen de bloqueo de pantalla para Windows 10 La ultima no hemos podido comprobarla ya que esa característica no esta disponible para nuestra versión de Windows 10

Delegar Administración en Active Directory