a.

Ocultar el panel de control

Configuracin de usuario\Plantillas administrativas\Control

b. Configurar la hora del reloj de tal manera que los equipos del dominio
sincronicen horario con el servidor del dominio.

Configuracin del equipo > Directivas > Plantillas Administrativas > Sistema
> Servicio Hora de windows > Proveedores de hora \ Enable Windows NTP
client (Habilitar) Luego
Configuracin del equipo > Directivas > Plantillas Administrativas > Sistema
> Servicio Hora de windows > Proveedores de hora \Configure NTP client
Luego habilitar Enable window NTP server
c. Deshabilitar el uso de CMD.EXE y NCPA.CPL
User Configuration\Administrative Templates\System\Prevent access to the
command prompt -> Enabled
d. La vigencia mxima de la contrasea ser de 30 das
Directivas Configuracin de Windows Configuracin de seguridad Directivas de
cuenta Directivas de contrasea Vigencia mxima de la contrasea

e. No podrn usar una contrasea que se haya usado antes por lo menos desde
los 3 ltimos cambios.

Los usuarios que requieran cambiar su contrasea no podrn usar un password

que se haya usado antes, por lo menos desde los 2 ltimos cambios.

Directivas Configuracin de Windows Configuracin de seguridad Directivas de

cuenta Directivas de contrasea Exigir historial de contraseas.

f. Las contraseas deben cumplir con los requisitos de complejidad, mnimo 10

caracteres.
g. La pgina principal que se cargar para cada usuario cuando abra su
navegador ser: http://www.sudominio.com (Pgina institucional de su empresa)

La pgina principal que se cargar para cada usuario cuando abra su navegador.
Ser: http://www.txorierri.net.

Directivas Configuracin de Windows Mantenimiento de Internet Explorer

Direcciones URL-Direcciones URL importantes

h. Restringir desde el navegador el acceso a los siguientes sitios:

www.twitter.com y www.hotmail.com por URL, para todos los usuarios. El
administrador ser el nico con la contrasea de supervisor para el Asesor de
Contenidos.
Directivas Configuracin de Windows Mantenimiento de Internet Explorer
Seguridad Zonas de seguridad y clasificacin de contenido

i. Ocultar la unidad C:\ (NOTA: Esto no restringir el acceso a dicha unidad)

Directivas Plantillas administrativas Componentes de Windows Explorador de
Windows Ocultar estas unidades especificadas en mi PC

j. Ocultar todos los elementos del escritorio para todos los usuarios.
e configura en: Configuracin de usuario Plantillas Administrativas Escritorio Ocultar y deshabilitar
todos los elementos del escritorio.

k. Prohibir el acceso del lecto-escritura de pendrives (usb).

Configuracin de Equipo > Plantillas administrativas > Sistema > Acceso de almacenamiento
extraible.
Discos extrables. Denegar acceso de lectura
Discos extrables. Denegar acceso de escritura.

2. Directivas Especficas (Aqu se deben agregar los grupos roscayas para dichas
politicas) osea Click Agregar usuario o grupo y buscamos el grupo
a. Los usuarios del grupo Ventas pueden apagar la mquina una vez hayan
iniciado sesin
Directivas Configuracin de windows Configuracin de seguridad Directivas
locales Asignacin de derechos de usuario Apagar el sistema

b. Los usuarios del grupo Compras no podrn apagar el equipo.

Directivas Configuracin de windows Configuracin de seguridad Directivas
locales Asignacin de derechos de usuario Apagar el sistema

c. Los usuarios del grupo Compras podrn cambiar la hora de la mquina local
(En este caso no agragamos a ningun grupo)
Directivas Configuracin de windows Configuracin de seguridad Directivas
locales Asignacin de derechos de usuario Cambiar la hora del sistema

d. Personalizar el escritorio de tal manera que se muestre un determinado papel

tapiz para los usuarios de Ventas y no puedan cambiarlo.
Primero guardamos la imagen en una ruta luego damos click derecho compartir
con todos.
configuracion de usuario-> Directivas-> Plantilla administrativas-> Escritorio->
Escritorio->Tapiz del escritorio

e. Evitar que los usuarios de Compras puedan modificar la configuracin de red

del equipo.
(Configuracin de Usuario---> Plantillas administrativas--->Red--->Conexiones de red

f. Re-direccionar la carpeta mis documentos para que los usuarios de Ventas

guarden sus archivos en el servidor.
https://www.youtube.com/watch?v=eJ7ra8kjtGg
GPUPDATE /FORCE