Instituto Tecnológico Superior de Irapuato

Ingeniería en sistemas computacionales

8vo. Semestre
Materia:
Administración de redes
Docente:
Ing. Maricela Aguilar Almanza
Unidad:
2
Actividad:

Practica GPO

Alumnos:
Martínez García Carla Mariana
Pérez Garrido Jaziel Isaí

28 de marzo de 2022
Irapuato, Guanajuato.
Introducción
En la actualidad la comunicación y la información son cosas muy importantes, ya
que el entorno actual se comunica y comparte información diaria mediante el uso
de internet y pocas veces tenemos idea de qué manera esto puede ser posible o al
menos tener idea de que se trata, estas acciones las vemos comúnmente en
organizaciones como lo son las empresas, escuelas, sitios en internet, entre otros.
Dentro estas organizaciones existen rangos limitados a acceder o no a cierta
información que se encuentra en los servidores. El siguiente reporte contiene un
manual que muestra la creación de directivas de Grupo (GPO) en server 2019, estas
herramientas facilitan la tarea de gestión y control en un entorno corporativo y al
usar Windows Server podremos crear una política que se puede aplicar bien sea a
todo el dominio o a una sola OU (Unidad Organizativa) en especial y de este modo
restringir el uso o acceso a ciertos parámetros o bien, forzar a que se aplique una
determinada configuración en los equipos cliente. Esta herramienta Microsoft con
su nueva edición Windows Server 2019 nos sigue ofreciendo esta práctica funcional
para tener un mejor control sobre todos los elementos de la organización. El
conocimiento sobre la creación y uso de dichas directivas es poco, por ello el
objetivo es realizara una investigación sobre la creación de directivas en server 2019
y con ello obtener el conocimiento teórico y práctico sobre el uso de esta
herramienta que Microsoft ofrece en esta versión, además de reforzar el
conocimiento e implementación sobre el uso de Server 2019.
Creación de una GPO en Windows Server 2019
Nota: La red local debe estar configurada en Active Directory. Al menos uno de los
servidores a usar debe tener instalada la función de Active Directory. Los equipos
que administran deben estar unidos al dominio y los usuarios de estos deben usar
las credenciales de dominio para iniciar sesión en los equipos, será necesario contar
con permisos para editar las políticas de grupo en el dominio y esto se logra
formando parte del grupo de administradores o de administradores de políticas de
grupo.
Paso 1: Creación de una GPO
Para crear las directivas de grupo ingresamos a la ruta
“Herramientas/Administración de directivas de grupo.

Se despliega la siguiente pantalla mostrando la configuración por defecto antes de

crear la GPO nueva.
Damos clic derecho sobre “Objetos de directivas de grupo/Nuevo” y creamos una
nueva directiva GPO llamada “GPO_mg_pg”.
<<<Imagen de creación de la GPO: Olvidamos Tomar captura>>>
Paso 2:
Una vez creada nuestra GPO procedemos a crear una unidad organizativa (OU) a
la cual vincularemos nuestra GPO.
Para ello vamos a la ruta “Herramientas/Usuarios y equipos de AD” damos clic
derecho en nuestro dominio y seleccionamos “Nueva OU” posteriormente le
asignamos un nombre “OU_mp_pg”
Una vez creada la OU procedemos a vincular la GPO, damos clic derecho sobre la
OU creada y damos clic en “Vincular GPO existente” y seleccionamos
“GPO_mg_pg” que es la GPO que anteriormente creamos.

Aparece la siguiente ventana donde nos indica que se ha vinculado la GPO y si

vemos en la carpeta de la OU ya esta agregada la GPO vinculada.

Posteriormente Asignamos dos usuarios a la OU.

<<<Procedimiento de asignación de usuario: Olvidamos Tomar Captura>>
Paso 3: Edicion de la GPO para asignar las directivas correspondientes

Para esto damos clic derecho sobre nuestra GPO creada y seleccionamos la opcion
“Editar”, posteriormente se nos muestra la siguiente panatalla donde podemos
configurar las directivas tanto del “Equipo” como del “Usuario”.
Las 5 directivas que implementamos son las siguientes:
1: Tapiz de escritorio

2: Impedir la reproducción de Media Player

3: Impedir cambios en la configuración de la barra de tareas y del menú de inicio.

4: impedir que se elimine el historial de descargas.

5: Impedir a los usuarios agregar archivos a la raíz de su carpeta de archivos de
usuario.
Comprobación de la aplicación de las directivas en uno de los usuarios.

Directiva 1:

Directiva 2:
Directiva 3:

Directiva 4:
Directiva 5:
Referencias
Di Lello, R. (2019). Implementacion de Windows Server 2019. Recuperado de:
https://www.solvetic.com/tutoriales/article/5403-como-crear-gestionar-gpo-
windows-server 2019/
Video YouTube: https://www.youtube.com/watch?v=F_RlnIW9M5