GPOs

Per a les GPOs, n’hem creat tres com demana la tasca:

Una de prohibició d’accés per editar o configurar la màquina.
Definir el fons d’escriptori.
Desactivació dels USB per seguretat.

Com crear una GPO

Per crear na GPO, primer haurem d’executar gpmc.msc.

Obre el “Group Policy Managment”, haurem de navegar on es veu a la imatge: User configuration/Policies/Administrative Templates: Policy definitions (ADMX files) retrieved from the local computer./Contol Panel.

Quan accedim a Panel de Control, activarem la Opció “Prohibit access to Control Panel and PC settings”.

Això farà que al grup que habilitem aquesta GPO, els usuaris que es troben dins, no podran accedir a Configuració per canviar paremetres de l’equip.

Ara seleccionem la OU creada on volem habilitar la GPO per als usuaris que es troben dins de l’OU.

Fem clic dret a l’OU, “Link an Existing GPO…” per afegir una GPO.

Seleccionem l’OU que acabem de crear i seleccionem la GPO com es veu a la imatge.

Proves:

He fet una prova d’accés al panel de control amb el client W10 utilitzant un usuari del AD.