Practica Active Directory 10

Antonio Jos Nievas

10. El administrador, para optimizar el funcionamiento de la empresa, decide

incluir alguna directiva de grupo en el sistema. Son las siguientes: a) Para el dominio pretendes que los usuarios puedan solicitar la asistencia remota de alguien del departamento de sistema por alguna incidencia (cuidado con el firewall de Windows), deshabilitar Windows Messenger, deshabilitar el uso de pendrives y poner un fondo de escritorio corporativo para evitar posibles distracciones: Habilitar Asistencia Remota Solicitada. Habilitar no permitir que se ejecute Windows messenger. Poner un fondo de pantalla corporativo que no pueda cambiarse. Ejecutar un programa que indique la ip del equipo y un usuario en el escritorio. Deshabilitar el uso de pendrives. b) Para el Departamento de Sistemas. Que puedan ofrecer asistencia remota a los usuarios sin necesidad de que estos la soliciten antes (como alternativa al escritorio remoto). El usuario puede aceptar o rechazar ese ofrecimiento (cuidado con el firewall de Windows).

Habilitar ofrecer asistencia remota.

c) Para el Departamento de Software. Con idea de que los perfiles de usuarios no se vuelvan muy pesados, la carpeta Mis Documentos se ubicar en una unidad de red. Se almacenar en el servidor (en una particin diferente a la del sistema operativo) llamada personales. El recurso debe ser oculto para el resto. Como consecuencia de esto, se le habilitar una cuota de disco de 100 Mb, ya que estos ficheros personales no estarn asociados al perfil. Redireccionamiento de Mis Documentos Limitar el tamao del perfil. Parte A Para hacer la parte A de la practica vamos a realizar los siguientes cambios en la directivas de grupo:

Asistencia remota:

No permitir Windows messenger

Fondo de pantalla corporativo

Ejecutar programa que indique la ip del equipo al usuario al iniciarse:

Deshabilitar el uso de pendrives: Para esto tenemos que crear un grupo de usuarios, a los que no queremos que se le permita el uso de pendrives, una vez creado tenemos que asociarle a dos archivos del sistema encargados de que no funcione los pendrive a este grupo de usuarios:

Parte B

Parte C