Crear una GPO para forzar la pagina de inicio de Internet Explorer

A parte del videotutorial que habréis podido ver, pasaré a detallar los pasos seguidos en él, no sólo para crear una GPO para Internet Explorer, sino también para Microsoft Edge, Mozilla Firefox y Google Chrome.

Si bien el propósito de este post es crear una GPO para Internet Explorer, considero que las demás opciones son igualmente interesantes.

Debemos tener en cuenta que, en cualquiera de los navegadores, la política deberá ser aplicada a nivel de Usuario (bajo User Configuration)

Dado que ya hemos visto el video, dedicaré más tiempo a explicar el proceso en los demás navegadores. ¡Empecemos!

Internet Explorer

• Abrimos la consola de Group Policy Management y creamos una nueva política. En nuestro caso se llamará “Página de Inicio de IE”.
• La editamos, vamos a User Configuration > Policies > Administrative Templates > Windows Components > Internet Explorer y aquí buscamos “Disable changing home page settings”

• Marcamos “Enabled” e introducimos como página de inicio http://www.formaciontajamar.com, quedando de la siguiente manera:

• Enlazamos la política a la Unidad Organizativa de Madrid, de este modo la política sólo se aplicará a cualquier usuario que esté dentro de dicha Unidad Organizativa.

• La política debería estar aplicada. En principio, con cerrar la sesión de los usuarios que pertenezcan a la Unidad Organizativa de Madrid, y volver a iniciar sesión, deberían aplicarse los cambios. Aquí el resultado:

Creando las políticas para otros navegadores, pasos previos

Para crear estás políticas, el primer paso será descargar los archivos ADMX de cada proveedor. La mejor manera para localizarlos será haciendo una búsqueda. Cualquier búsqueda empezara con «Group Policy Templates» y las descargaremos para Chrome, Firefox y Edge.

No indicaré desde donde descárgalos, por el hecho de que hoy puede que estén en los links que yo ponga, o puede que los hayan cambiado a otra ubicación. En mi caso, ya los he descargado y guardado en una carpeta en el Controlador de Dominio “LON-DC”

Las plantillas se componen principalmente de archivos .ADMX y .ADML, éste último es el archivo de idioma. Si no tenemos creado un almacén central de plantillas, se usan por defecto las locales. Los .ADMX van a c:\windows\policydefinitions y los .ADML, en la misma ruta, pero en una subcarpeta correspondiente a cada idioma. Sólo debemos instalar el lenguaje que tenga el Controlador de Dominio, así que en nuestro caso, los .ADML irán a la subcarpeta c:\windows\policydefinitions\en-us.

Por último y para no alargar mucho más este post, al haber configurado previamente una GPO para Internet Explorer, se da por supuesto que crearemos una por cada navegador, y lo enlazaremos a la Unidad Organizativa que deseemos.

Microsoft Edge

Debemos bajar las plantillas adecuadas para nuestra versión de Windows 10, en mi caso son para Windows 10 PRO 1809. Descomprimimos el .MSI y copiamos únicamente el fichero MicrosoftEdge.ADMX y MicrosoftEdge.ADML a sus carpetas correspondientes.

Creamos la política, y como veremos en la siguiente imagen, ahora si nos aparecen políticas para Microsoft Edge.

Definiremos la política como aparece en la siguiente imagen:

Y ya solo nos queda comprobar el resultado. Como veremos, las políticas de IE actúan exactamente igual para Edge, y tampoco permiten que el usuario pueda hacer modificaciones.

Mozilla Firefox

Descomprimimos el archivo, y en este caso solo nos harán falta los ficheros de Windows, Firefox.ADMX y Firefox.ADML. Los copiamos a sus correspondientes directorios y veremos que ahora ya podemos editar opciones para Firefox:

Simplemente cambiamos la página de Inicio como hemos hecho otras veces:

Aquí podemos observar cómo quedan finalmente:

Google Chrome

Descomprimos el fichero que contiene las políticas de Google Chrome, y copiamos los ficheros Chrome.ADMX y Chrome.ADML a sus correspondientes carpetas. Aquí debemos tener en cuenta que hay una rama “Google Chrome” y otra “Google Chrome – Default Settings (users can override)”. Esta última no deberíamos usarla si lo que queremos es evitar que nuestros usuarios modifiquen la página de inicio.

En el caso de Chrome, deberemos editar la página en las políticas de Home Page, en Startup Pages y en New tab page. Aquí el resultado:

Espero que os haya resultado interesante. Para cualquier cosa no dudéis en comentar.

Autor: Esteban Gubau Gutierrez
Curso: Microsoft MCSA Windows Server 2016 + MCSE Cloud Platform & Infrastructure
Centro: Tajamar
Año académico: 2018-2019
Linkedin: https://goo.gl/Rd2Yg9