GPO para Internet Explorer

Que es una GPO
Directiva de grupo proporciona la gestión centralizada y configuración de sistemas operativos, aplicaciones y configuración de los usuarios en un entorno de Active Directory. En otras palabras, la Directiva de Grupo, en parte, controla lo que los usuarios pueden y no pueden hacer en un sistema informático.

 

Podemos definir dos categorías de tipos troncales de directivas:

  1. Según su función
  2. Según su objeto de configuración

 

Directivas según su función

 

Hay dos tipos troncales de directivas según su función:

 

  1. Directivas de seguridad: ¿Cuántos caracteres tiene una contraseña? ¿Cada cuanto tiempo debe ser cambiada ésta?, etc. Pueden ser aplicadas:

 

  1. A nivel de dominio: Son aplicadas en todas las máquinas del dominio.
  2. A nivel de controladores de dominio: Se aplican tan sólo en los controladores de dominio, pero sin suplantar a las del dominio (en caso de entrar en contradicción una y otra, se aplica la del dominio, no la de los controladores de dominio).

 

  1. Directivas de Entorno (GPO -> Group Policy Object): ¿Quién tiene acceso al panel de control? ¿Cuál es el tamaño máximo del archivo de registro de sistema? Pueden ser aplicadas:

 

Directivas según el objeto al que configuran

 

Respecto al objeto al que configuran también son dos:

 

  1. Configuración del equipo: que se divide en:

 

  1. Configuración de software
  2. Configuración de Windows
  3. Plantillas administrativas

 

  1. Configuración del usuario, que al igual que la de Windows se divide en:

 

  1. Configuración de software
  2. Configuración de Windows
  3. Plantillas administrativas

 

Aunque las configuraciones de equipo y usuario se dividan en las mismas partes, dentro de éstas son diferentes las políticas que se encuentran.

 

 

Ambitos de GPO

Las Directivas de Grupo, se aplican a los siguientes ambitos, y  se procesan en el orden siguiente:

  1. Objetos Local Group Policy
  2. Sitio
  3. Dominio
  4. Unidad organizativa

 

Para configurar una gpo se utiliza la consola de Group Policy Managment
gpmanagment-explorer

 

Los pasos para crear una gpo son los siguientes:

Desde la consola de group policy managment crear una nueva GPO
gpmanagment-explorer

Editar la GPO

 

gpmanagment-explorer

gpmanagment-explorer

Añadir la GPO a la UO correspondiente
gpmanagment-explorer

 

Reiniciar las maquinas clientes para actualizar la configuración, con reiniciar sesión de usuario debería ser suficiente

En caso de no aplicarse la GPO forzarlo con:

gpupdate /force

y verificar las GPO aplicadas con

gpresult /R

Abrir Internet Explorer, verificar que la pagina por defecto es la configurada

 

Configuraciónes de GPO para Internet explorer en Windows Server 2012

Existen configuraciones soportadas para las siguientes versiones de Internet explorer, la interfaz de configuración es gráfica y muy intuitiva

  • Internet Explorer 5 and 6
  • Internet Explorer 7
  • Internet Explorer 8 and 9
  • Internet Explorer 10

 

gpmanagment-explorer

 

gpmanagment-explorer
Autor: Pablo Apolo

Curso: Microsoft MCSE

Centro: Tajamar

Año académico: 2016-2017

Fecha de creación: 2017-01-14