Editor de políticas de grupo local de Windows para principiantes

Editor de políticas de grupo local de Windows para principiantes

En este artículo, hablaremos sobre otra herramienta de administración de Windows, el Editor de políticas de grupo local. Con él, puede configurar y definir una cantidad significativa de configuraciones en su computadora, establecer restricciones de usuario, prohibir el inicio o la instalación de programas, habilitar o deshabilitar funciones del sistema operativo y mucho más.

Tenga en cuenta que el Editor de políticas de grupo local no está disponible en Windows 7 Home y Windows 8 (8.1) SL, que están preinstalados en muchas computadoras y portátiles (sin embargo, puede instalar el Editor de políticas de grupo local en la versión doméstica de Windows). Necesitará la versión Professional.

Más sobre la administración de Windows

Índice

    Cómo iniciar el Editor de políticas de grupo local

    La primera y una de las formas más rápidas de iniciar el Editor de políticas de grupo local es presionar las teclas Win + R en su teclado y escribir gpedit.msc ; este método funcionará en Windows 8.1 y Windows 7.

    También puede utilizar la búsqueda: en la pantalla de inicio de Windows 8 o en el menú de inicio si está utilizando una versión anterior del sistema operativo.

    Dónde y qué hay en el editor.

    La interfaz del editor de políticas de grupo local se parece a otras herramientas de administración: la misma estructura de carpetas en el panel izquierdo y la parte principal del programa, donde puede obtener información sobre la sección seleccionada.

    A la izquierda, los ajustes se dividen en dos partes: configuración del equipo (aquellos parámetros que se establecen para el sistema en su conjunto, independientemente del usuario que haya iniciado sesión) y configuración del usuario (ajustes relacionados con usuarios específicos del sistema operativo).

    Cada una de estas partes contiene las siguientes tres secciones:

    • Configuración de la aplicación : configuración relacionada con las aplicaciones en la computadora.
    • Configuración de Windows: configuración del sistema y de seguridad, otras configuraciones de Windows.
    • Plantillas administrativas : contiene la configuración del Registro de Windows, es decir, puede cambiar la misma configuración usando el Editor del Registro, pero usar el Editor de políticas de grupo local puede ser más conveniente.

    Ejemplos de uso

    Pasemos al uso del Editor de políticas de grupo local. Le mostraré algunos ejemplos para ver exactamente cómo se realizan los ajustes.

    Permitir y bloquear la ejecución de programas

    Si va a la sección Configuración de usuario - Plantillas administrativas - Sistema, allí encontrará los siguientes elementos interesantes:

    • Denegar el acceso a las herramientas de edición del registro
    • Evitar el uso de la línea de comando
    • No ejecute aplicaciones de Windows especificadas
    • Ejecute solo aplicaciones de Windows especificadas

    Los dos últimos parámetros pueden ser útiles incluso para un usuario común lejos de la administración del sistema. Haga doble clic en uno de ellos.

    En la ventana que aparece, configure "Habilitado" y haga clic en el botón "Mostrar" junto a la inscripción "Lista de aplicaciones prohibidas" o "Lista de aplicaciones permitidas", dependiendo de cuál de los parámetros cambie.

    Especifique en las líneas los nombres de los archivos ejecutables de los programas, cuyo lanzamiento debe permitirse o denegarse, y aplique la configuración. Ahora, al iniciar un programa que no está permitido, el usuario verá el siguiente mensaje de error "La operación se canceló debido a restricciones en esta computadora".

    Cambiar la configuración de UAC

    En Configuración del equipo - Configuración de Windows - Configuración de seguridad - Políticas locales - Configuración de seguridad, hay varias configuraciones útiles, una de las cuales puede considerar.

    Seleccione la opción "Control de cuentas de usuario: comportamiento de solicitud de elevación del administrador" y haga doble clic en ella. Se abrirá una ventana con los parámetros de esta opción, donde el predeterminado es "Solicitar consentimiento para archivos ejecutables que no sean de Windows" (Por eso, cada vez que inicias un programa que quiere cambiar algo en tu computadora, se te pide consentimiento ).

    Puede eliminar estos mensajes seleccionando la opción "Preguntar sin preguntar" (pero es mejor no hacerlo, es peligroso) o, por el contrario, establezca la opción "Solicitar credenciales en el escritorio seguro". En este caso, al iniciar un programa que puede realizar cambios en el sistema (así como instalar programas), deberá ingresar la contraseña de la cuenta cada vez.

    Scripts de inicio, inicio de sesión y apagado

    Otra cosa que puede resultarle útil son los scripts de inicio y apagado, que puede forzar su ejecución mediante el Editor de políticas de grupo local.

    Esto puede ser útil, por ejemplo, para iniciar la distribución de Wi-Fi desde una computadora portátil cuando enciende la computadora (si la implementó sin programas de terceros, pero creando una red Wi-Fi Ad-Hoc) o para realizar operaciones de respaldo cuando la computadora está apagada.

    Los archivos Bat o los archivos de script de PowerShell se pueden usar como scripts.

    Los scripts de inicio y apagado se encuentran en Configuración del equipo - Configuración de Windows - Scripts.

    Los scripts de inicio y cierre de sesión se encuentran en una sección similar en la carpeta Configuración de usuario.

    Por ejemplo, necesito crear una secuencia de comandos de inicio: hago doble clic en Inicio en las secuencias de comandos de configuración del equipo, hago clic en Agregar y especifico el nombre del archivo .bat para ejecutar. El archivo en sí debe estar ubicado en la  carpeta de inicio C: WINDOWS System32 GroupPolicy Machine Scripts (esta ruta se puede ver haciendo clic en el botón Mostrar archivos).

    Si el script requiere que el usuario ingrese algunos datos, durante su ejecución, se suspenderá la carga de Windows hasta que finalice el script.

    Finalmente

    Estos son solo algunos ejemplos simples del uso del Editor de políticas de grupo local para mostrarle de qué se trata todo esto en su computadora. Si de repente quiere resolverlo con más detalle, la red tiene mucha documentación sobre el tema.

    Subir

    Si continuas utilizando este sitio aceptas el uso de cookies. Más Información


    Parada Creativa