Usos de Directiva de grupo
En Microsoft Windows XP se utiliza Directiva de grupo para definir configuraciones de usuario y de equipo para los grupos de usuarios y equipos. Para crear una determinada configuración de escritorio para un grupo de usuarios y equipos concreto se utiliza el complemento Directiva de grupo de Microsoft Management Console (MMC). La configuración de Directiva de grupo que crea está contenida en un Objeto de directiva de grupo (GPO), que a su vez está asociado a los contenedores seleccionados de Active Directory, como sitios, dominios o unidades organizativas (OU). Con el complemento Directiva de grupo puede especificar la configuración de directiva para lo siguiente:
Directivas basadas en el Registro.
Incluyen Directiva de grupo para el sistema operativo Windows XP y sus componentes, y para programas. Para administrar esta configuración, utilice el nodo Plantillas administrativas del complemento Directiva de grupo.
Opciones de seguridad.
Incluyen opciones para la configuración del equipo local, el dominio y la seguridad de la red.
Opciones de instalación y mantenimiento de software.
Se utilizan para administrar de forma centralizada la instalación, actualización y desinstalación de programas.
Opciones de secuencias de comandos.
Incluyen secuencias de comandos para el inicio y el cierre del equipo, y para el inicio y cierre de sesión de los usuarios.
Opciones de redirección de carpetas.
Permiten a los administradores redirigir carpetas especiales de los usuarios a la red.
Con Directiva de grupo puede definir una vez el estado del entorno de trabajo de los usuarios y hacer que el sistema exija las directivas que usted defina.
Cómo iniciar el Editor de directivas de grupo
Para iniciar el Editor de directivas de grupo, siga estos pasos.
NOTA: debe haber iniciado sesión en el equipo con una cuenta que tenga privilegios de administrador para poder utilizar el Editor de directivas de grupo.
Haga clic en Inicio y, después, en Ejecutar.
En el cuadro Abrir, escriba mmc y, después, haga clic en Aceptar.
En el menú Archivo, haga clic en Agregar o quitar complemento.
Haga clic en Agregar.
En Complementos independientes disponibles, haga clic en Directiva de grupo y, después, haga clic en Agregar.
Si no desea modificar la directiva Equipo local, haga clic en Examinar para buscar el objeto de directiva de grupo que desee. Si se le pide, indique su nombre de usuario y su contraseña y después, cuando vuelva al cuadro de diálogo Seleccionar un objeto de directiva de grupo , haga clic en Finalizar.
NOTA: puede utilizar el botón Examinar para buscar objetos de directiva de grupo vinculados a sitios, dominios, unidades organizativas (OU) o equipos. Utilice el Objeto de directiva de grupo (GPO) predeterminado (Equipo local) para modificar la configuración en el equipo local.
Haga clic en Cerrar y después, en el cuadro de diálogo Agregar o quitar complemento, haga clic en Aceptar.
El GPO seleccionado aparecerá en la Raíz de consola.
Cómo utilizar el Editor de directivas de grupo
El complemento Directiva de grupo contiene las siguientes ramas principales:
Configuración del equipo
Los administradores pueden utilizar Configuración del equipo para establecer directivas que se aplican al equipo, independientemente de quién inicie sesión en los equipos. Configuración del equipo suele contener subelementos para la configuración del software, la configuración de Windows y las plantillas administrativas.
Configuración de usuario
Los administradores pueden utilizar Configuración de usuario para establecer directivas que se aplican a los usuarios, independientemente del equipo en el que inicien sesión. Configuración de usuario suele contener subelementos para la configuración del software, la configuración de Windows y las plantillas administrativas.
Para utilizar el Editor de directivas de grupo, siga estos pasos:
Expanda el GPO que desee. Por ejemplo, Directiva de equipo local.
Expanda el elemento de configuración que desee. Por ejemplo, Configuración de equipo.
Expanda el subelemento que desee. Por ejemplo, Configuración de Windows.
Vaya hasta la carpeta que contenga la configuración de directiva que desee. Los elementos de directiva se muestran en el panel derecho del complemento Editor de directivas de grupo.
NOTA: si no hay ninguna directiva definida para el elemento seleccionado, haga clic con el botón secundario del mouse (ratón) en la carpeta que desee y, después, en el menú contextual que aparecerá, seleccione Todas las tareas y haga clic en el comando que desee. Los comandos que aparecen en el submenú Todas las tareas dependen del contexto. En el menú sólo aparecen los comandos aplicables a la carpeta de directiva seleccionada.
En la lista Configuración, haga doble clic en el elemento de directiva que desee.
NOTA: cuando trabaje con elementos de directiva en la carpeta Plantillas administrativas, haga clic en la ficha Extendido del panel derecho de MMC si desea ver más información acerca del elemento de directiva seleccionado.
Modifique la configuración de la directiva en el cuadro de diálogo que aparecerá y haga clic en Aceptar.
Cuando termine, salga de MMC.
Ejemplo
En el ejemplo siguiente se ilustra el uso del Editor de directivas de grupo para personalizar la interfaz de usuario de Windows XP. En este ejemplo se utilizará el Editor de directivas de grupo para quitar temporalmente el botón Apagar equipo del menú Inicio. Para ello, siga estos pasos:
Inicie el Editor de directivas de grupo y abra la directiva Equipo local según los pasos descritos en la sección Cómo iniciar el Editor de directivas de grupo de este artículo.
NOTA: puede iniciar el Editor de directivas de grupo desde la línea de comandos. Esto cargará automáticamente el GPO Equipo local. Para ello, siga estos pasos:
Haga clic en Inicio y, después, en Ejecutar.
En el cuadro Abrir, escriba Gpedit.msc y, después, haga clic en Aceptar.
Expanda Configuración de usuario (si no está ya expandido).
En Configuración de usuario, expanda Plantillas administrativas.
Haga clic en Menú Inicio y barra de tareas .
En el panel derecho, haga doble clic en Quitar y deshabilitar el botón Apagar equipo .
Haga clic en Habilitado y, después, haga clic en Aplicar.
Haga clic en Inicio.
Observe que el botón Apagar equipo ya no aparece.
Seleccione Propiedades de Quitar y deshabilitar el botón Apagar equipo .
Haga clic en No configurado, Aplicar, Aceptar.
Haga clic en Inicio.
Observe que el botón Apagar equipo aparece de nuevo en el menú Inicio.
Cierre el complemento Editor de directivas de grupo.