Restringir el acceso al panel de control mediante la política de grupo
En esta guía, aprenderá cómo deshabilitar el acceso al panel de control para usuarios específicos. También le mostraré cómo mostrar sólo elementos específicos del panel de control.
El panel de control proporciona acceso a muchas configuraciones diferentes del sistema. En una red empresarial, probablemente no desee que sus usuarios tengan la posibilidad de modificar estas configuraciones. La buena noticia es que puedes utilizar la política de grupo para restringir el acceso a los elementos del panel de control.
¡Échale un vistazo!
Cómo deshabilitar el Panel de control para usuarios específicos
En este ejemplo, voy a desactivar el panel de control para todos los usuarios de la unidad organizativa de contabilidad.
Paso 1. Crear y vincular un nuevo GPO
Abra la consola de administración de políticas de grupo.
Busque la unidad organizativa, haga clic derecho y seleccione "Crear un GPO en este dominio y vincularlo aquí".
Asigne un nombre al GPO. Nombraré a mis usuarios - Desactivar Panel de control
Paso 2. Edite la configuración de GPO
Ahora, haga clic derecho en el GPO recién creado y seleccione editar.
Vaya a Configuración de usuario -> Políticas -> Plantillas administrativas -> Panel de control
Haga clic en "Habilitado" para habilitar esta política. Luego haga clic en Aceptar.
¡Todo listo!
Ahora, iniciaré sesión en una computadora y verificaré que el acceso al panel de control esté bloqueado.
He iniciado sesión en la computadora como usuario "Alice Mills", un usuario de la unidad organizativa de contabilidad. Al intentar acceder al panel de control, el usuario recibe el siguiente mensaje.
Si alguien inicia sesión en la computadora que se encuentra en una unidad organizativa diferente, como la unidad organizativa HR, aún tendrá acceso al panel de control.
Si desea aplicar esta política a usuarios específicos que se encuentran en diferentes unidades organizativas, deberá utilizar el filtrado de políticas de grupo. Para aprender a utilizar el filtrado de GPO, consulte mi guía de administración de políticas de grupo y haga clic en Lección 5: Filtrado de políticas de grupo.
Mostrar sólo elementos del panel de control especificados
Si desea que los usuarios tengan acceso solo a elementos específicos del panel de control, siga estos pasos.
Paso 1. Crear y vincular un nuevo GPO
Abra la consola de administración de políticas de grupo.
Busque la unidad organizativa, haga clic derecho y seleccione "Crear un GPO en este dominio y vincularlo aquí".
Asigne un nombre al GPO. He llamado al mío "Usuario - Limitar elementos del panel de control".
Cree y vincule un nuevo GPO y habilite la política Mostrar solo elementos especificados del Panel de control.
Paso 2. Edite la configuración de GPO.
Ahora, haga clic derecho en el GPO recién creado y seleccione editar.
Vaya a Configuración de usuario -> Políticas -> Plantillas administrativas -> Panel de control
A continuación, abra la política "Mostrar solo elementos especificados del Panel de control".
Haga clic en Habilitado.
Luego haga clic en el botón mostrar.
Para mostrar un elemento del panel de control, debe ingresar el nombre canónico del elemento del panel de control.
Por ejemplo, solo quiero desactivar el teclado y el mouse.
Consulte el artículo de Microsoft Nombres canónicos de los elementos del Panel de control para ver una lista completa de nombres canónicos.
Luego ingresaré los nombres canónicos en la configuración de GPO.
Haga clic en Aceptar y en Aceptar nuevamente cuando haya terminado.
Ahora, cuando el usuario abra el panel de control, solo tendrá acceso a los elementos enumerados en el GPO.
En el siguiente ejemplo, la usuaria Alice Mills de contabilidad solo tiene acceso a los elementos del panel de control del teclado y el mouse.
Espero que hayas disfrutado de este artículo. Si tiene preguntas o comentarios, publíquelos a continuación.
Temas: Política de grupo
contenido relacionado
GPO Eliminar derechos de administrador local
Herramienta de limpieza de Active Directory