sábado, 14 de noviembre de 2020

Directivas de grupo local

En una máquina no añadida a un dominio ponemos la siguiente expresión :
(Escenario con W10 Education activado)




Establecer complejidad a las contraseñas de los usuarios de W10


 Inicio -> Buscar -> “gpedit.msc”

Se abre el editor  de directivas de grupo local.

Abrir "Configuración del equipo" -> "Configuración de Windows" -> "Configuración de seguridad" -> "Directivas de cuenta" -> "Directiva de contraseñas"







Establecer  qué usuarios pueden apagar el sistema W10

Abrir "Configuración del equipo" -> "Configuración de Windows" -> "Configuración de seguridad" -> "Directivas locales" -> "Asignación de derechos de usuarios" -> "Apagar el sistema"



Accedo con usuario prueba y  no tiene permisos para apagar el sistema.





Establecer que un usuario no pueda iniciar sesión local en un equipo

Abrir "Configuración del equipo" -> "Configuración de Windows" -> "Configuración de seguridad" -> "Directivas locales" -> "Asignación de derechos de usuarios" -> "Permitir el inicio de sesión local"




Accedo con usuario prueba y  no tiene permisos para inicio de sesión local.






Establecer que un usuario no pueda cambiar el tema

Abrir "Configuración de usuario " -> "Plantillas administrativas" ->  "Panel de control" -> "Personalización" 





Prohibir el acceso a las propiedades de una conexión LAN


 Abrir "Configuración de usuario " -> "Plantillas administrativas" ->  "Red" -> "Conexiones de Red" 



Vemos que al iniciar sesión con un usuario local , no me deja acceder a las conexiones de Red





Habilitar o Deshabilitar por completo las actualizaciones de Windows 10

 Abrir "Configuración de equipo " -> "Plantillas administrativas" ->  "Componentes de Windows"-> "Windows Update" ->"Configurar actualizaciones automáticas"







Opción Deshabilitada

Opción No Configurada


Aplicar una imagen de bloqueo de pantalla para Windows 10

 Abrir "Configuración de equipo" -> "Plantillas administrativas" ->  "Panel de control"-> "Personalización" ->"Aplicar una imagen de pantalla  de bloqueo predeterminada "






****Nota: esta opción solo se aplica a las SKU de Enterprise, Education y Server.