Crear una GPO para forzar la página de inicio de Internet Explorer
GPO para Internet Explorer
Que es una GPO
Directiva de grupo proporciona la gestión centralizada y configuración de sistemas operativos, aplicaciones y configuración de los usuarios en un entorno de Active Directory. En otras palabras, la Directiva de Grupo, en parte, controla lo que los usuarios pueden y no pueden hacer en un sistema informático.
Podemos definir dos categorías de tipos troncales de directivas:
- Según su función
- Según su objeto de configuración
Directivas según su función
Hay dos tipos troncales de directivas según su función:
- Directivas de seguridad: ¿Cuántos caracteres tiene una contraseña? ¿Cada cuanto tiempo debe ser cambiada ésta?, etc. Pueden ser aplicadas:
- A nivel de dominio: Son aplicadas en todas las máquinas del dominio.
- A nivel de controladores de dominio: Se aplican tan sólo en los controladores de dominio, pero sin suplantar a las del dominio (en caso de entrar en contradicción una y otra, se aplica la del dominio, no la de los controladores de dominio).
- Directivas de Entorno (GPO -> Group Policy Object): ¿Quién tiene acceso al panel de control? ¿Cuál es el tamaño máximo del archivo de registro de sistema? Pueden ser aplicadas:
Directivas según el objeto al que configuran
Respecto al objeto al que configuran también son dos:
- Configuración del equipo: que se divide en:
- Configuración de software
- Configuración de Windows
- Plantillas administrativas
- Configuración del usuario, que al igual que la de Windows se divide en:
- Configuración de software
- Configuración de Windows
- Plantillas administrativas
Aunque las configuraciones de equipo y usuario se dividan en las mismas partes, dentro de éstas son diferentes las políticas que se encuentran.
Ambitos de GPO
Las Directivas de Grupo, se aplican a los siguientes ambitos, y se procesan en el orden siguiente:
- Objetos Local Group Policy
- Sitio
- Dominio
- Unidad organizativa
Para configurar una gpo se utiliza la consola de Group Policy Managment
Los pasos para crear una gpo son los siguientes:
Desde la consola de group policy managment crear una nueva GPO
Editar la GPO
Añadir la GPO a la UO correspondiente
Reiniciar las maquinas clientes para actualizar la configuración, con reiniciar sesión de usuario debería ser suficiente
En caso de no aplicarse la GPO forzarlo con:
gpupdate /force
y verificar las GPO aplicadas con
gpresult /R
Abrir Internet Explorer, verificar que la pagina por defecto es la configurada
Configuraciónes de GPO para Internet explorer en Windows Server 2012
Existen configuraciones soportadas para las siguientes versiones de Internet explorer, la interfaz de configuración es gráfica y muy intuitiva
- Internet Explorer 5 and 6
- Internet Explorer 7
- Internet Explorer 8 and 9
- Internet Explorer 10
Autor: Pablo Apolo
Curso: Microsoft MCSE
Centro: Tajamar
Año académico: 2016-2017
Fecha de creación: 2017-01-14