El administrador, para optimizar el funcionamiento de la empresa, decide incluir alguna directiva de grupo en el sistema.

Son las siguientes:

a. Para el dominio pretendes que los usuarios puedan solicitar la asistencia remota de alguien del departamento de sistema por alguna incidencia (cuidado con el firewall de windows), deshabilitar Windows Messenger, deshabilitar el uso de pendrives y poner un fondo de escritorio corporativo para evitar posibles distracciones: i. Habilitar Asistencia Remota Solicitada.

ii. Habilitar no permitir que se ejecute windows messenger.

ii. Poner un fondo de pantalla corporativo que no pueda cambiarse.

iii. Ejecutar un programa que indique la ip del equipo y un usuario en el escritorio.

Lo primero que he hecho ha sido descargarme el programa MonitorApp es un ejecutable asi que lo he copiado el ejecutanble en una carpeta que he creado y la he llamado IP y la he compartido:

Luego he configurado las directivas como se ven en la imagen:

Ahora iniciamos sesion con un usuario y nso sale la informacin:

iv. Deshabilitar el uso de pendrives. Creamos un grupo en el que vamos a denegar los USB:

Ahora aadimso los usuarios que perteneceran a ese grupo:

Ahora vamos a denegar los permisos a este grupo en los siguientes ficheros:

Ahora configuramos los permisos de los ficheros:

Configurarndo todo esto el pendrive no lo reconocera nuestra maquina. b. Para el Departamento de Sistemas. Que puedan ofrecer asistencia remota a los usuarios sin necesidad de que estos la soliciten antes (como alternativa al escritorio remoto). El usuario puede aceptar o rechazar ese ofrecimiento (cuidado con el firewall de windows). i. Habilitar ofrecer asistencia remota.

Para poder habilitar la he tenido que escribir un mensaje para los ayudantes.

c. Para el Departamento de Software. Con idea de que los perfiles de usuarios no se vuelvan muy pesados, la carpeta Mis Documentos se ubicar en una unidad de red. Se almacenar en el servidor (en una particin diferente a la del sistema operativo) llamada personales. El recurso debe ser oculto para el resto. Como consecuencia de esto, se lehabilitar una cuota de disco de 100 Mb, ya que estos ficheros personales no estarn asociados al perfil. i. Redireccionamiento de Mis Documentos Lo primero que he hecho ha sido en E: he creado una carpeta llamada Documentos y la he compartido:

ii. Limitar el tamao del perfil.

d. Para el director. Como es el jefe, dice que el puedo usar pendrives cuando le de la gana y que quiere el windows messenger que le niega al resto de sus empleados (no hay nada como ser el jefe). Recuerda la jerarqua de aplicacin de las directivas de grupo. i. Deshabilitar no permitir que se ejecute windows messenger.

ii. Habilitar el uso de pendrives. Lo que tengo que hacer es no agregarlo al grupo que he creado antes de denegarusb.