Sobre la implementación de la política de grupo local del sistema win 2003

En el sistema, los usuarios a menudo ignoran la aplicación de políticas locales. De hecho, si domina el método de uso, será más conveniente para nosotros usar el sistema. A continuación, este artículo describe cómo configurar el equipo basado en Windows Server 2003 en la configuración del grupo de trabajo. Aplicar políticas locales a todos los usuarios excepto a los administradores.

Al usar una computadora con Windows Server 2003 en una configuración de grupo de trabajo en lugar de un dominio, es posible que deba implementar una política local en esa computadora que se pueda aplicar a todos los usuarios de esa computadora, pero no para aplicar Administrador. Con esta excepción, los administradores pueden retener el acceso y el control sin restricciones sobre la computadora y también pueden restringir quién puede iniciar sesión en la computadora.

Aplique políticas locales a todos los usuarios excepto a los administradores

Para implementar políticas locales para todos los usuarios, excepto a los administradores, realice los siguientes pasos:

para administrar Inicie sesión en la computadora como miembro.

Abre una política de seguridad local. Para hacer esto, haga lo siguiente:

Haga clic en Inicio \\ Ejecutar, escriba gpedit.msc, y luego presione ENTER.

O haga clic en Inicio \\ Ejecutar, escriba mmc, presione INTRO, agregue " Editor de objetos de directiva de grupo ", y luego configúrelo para su política de seguridad local.

Si eliminar un comando de ejecución es una de las estrategias que necesita, Microsoft recomienda que edite la política a través de " Microsoft Management Console   (MMC) y guarde el resultado como un icono. De esta manera, no necesita usar el comando de ejecución para volver a abrir la política.

Expanda el objeto Configuración de usuario y luego expanda el objeto Plantilla administrativa.

Habilite cualquier estrategia que necesite (por ejemplo, " Ocultar ‘ Mis sitios de red ’ " o <; Ocultar el icono de Internet Explorer en el escritorio " en el escritorio.

Nota: asegúrese de elegir la estrategia correcta, de lo contrario, puede limitar la capacidad del administrador para iniciar sesión en la computadora (y completar los pasos necesarios para configurar la computadora). Microsoft recomienda que registre cualquier cambio que realice.

Cierre el " Gpedit.msc Group Policy <; complemento, o, si usa MMC, guarde la consola como un icono para poder acceder a ella más tarde y luego cerrar sesión en su computadora.

Inicia sesión en tu computadora como administrador.

Puede verificar los cambios de política anteriores en esta sesión de inicio de sesión porque las políticas locales se aplican a todos los usuarios, incluidos los administradores, de forma predeterminada.

Cerrar sesión en la computadora e iniciar sesión en la computadora como todos los demás usuarios de la computadora (desea que apliquen estas políticas). Estas políticas se implementan para todos estos usuarios y administradores.

Nota: estas políticas no se pueden implementar para ninguna cuenta de usuario que no haya iniciado sesión en la computadora en este paso.

Inicia sesión en tu computadora como administrador.

Haga clic en Inicio, señale Panel de control y luego haga clic en Opciones de carpeta. Seleccione la pestaña Ver, seleccione " Mostrar archivos o carpetas ocultos ", luego haga clic en Aceptar para ver la " Política de grupo   Ocultar carpeta. Alternativamente, abra " Explorador de Windows >, haga clic en Herramientas, luego haga clic en Opciones de carpeta para ver estas configuraciones.

Copie el archivo Registry.pol ubicado en la carpeta% Systemroot% \\ System32 \\ GroupPolicy \\ User en la ubicación de la copia de seguridad (por ejemplo, en otro disco duro, disquete o carpeta).

Use el " Gpedit.msc Política de grupo   complemento o el icono de su MMC para abrir la política local nuevamente y habilitar las funciones reales que se deshabilitaron en la política original creada para esta computadora.

Nota: al hacer esto, el " editor de políticas " crea un nuevo archivo Registry.pol.

Cierre el Editor de políticas y copie el archivo de copia de seguridad Registry.pol creado de nuevo en la carpeta% Systemroot% \\ System32 \\ GroupPolicy \\ User.

Cuando se le solicite reemplazar un archivo existente, haga clic en Sí.