GPO QUE ES?
Es una colección de configuraciones o políticas de seguridad que se utilizan para controlar el entorno de trabajo de usuarios y computadoras en una red de Active Directory (AD) de Windows. Las GPOs permiten a los administradores definir y controlar el comportamiento de los sistemas y usuarios.
Configuración del Equipo:
Incluye políticas que afectan a los sistemas en general, como configuraciones de seguridad, servicios de red y opciones de hardware.
Configuración del Usuario:
Contiene políticas que afectan a los usuarios, como configuraciones de escritorio, plantillas administrativas y scripts de inicio/cierre de sesión.
Ventajas de las GPO
Centralización de la administración: Permiten a los administradores gestionar configuraciones desde un único punto.
Consistencia: Aseguran que las políticas se apliquen de manera uniforme a todos los usuarios y sistemas.
Seguridad: Pueden reforzar la seguridad mediante políticas de contraseñas, restricciones de software, etc.
EJEMPLOS DE GPO
Qué puede hacer la GPO del Panel de control?
Esta configuración impide que los usuarios abran el Panel de control y la aplicación Configuración en Windows 10 y versiones posteriores. Es útil para evitar que los usuarios realicen cambios en la configuración del sistema, que podrían afectar la estabilidad o seguridad del entorno.
Configuración:
Navega a
Configuración del usuario > Directivas > Plantillas administrativas > Panel de control > Prohibir el acceso al panel de control.
GPO para Administrar el Símbolo del sistema?
Esta política deshabilita el acceso al Símbolo del sistema para los usuarios. Si está habilitada, los usuarios no podrán abrir el Símbolo del sistema y recibirán un mensaje indicando que el acceso ha sido deshabilitado.
Configuración:
Navega a
Configuración del usuario > Directivas > Panel de control > Sistema > Impedir el acceso al panel de control.
Configuración de GPO para Denegar el Uso de Dispositivos USB?
Para mejorar la seguridad en un entorno de red, es posible que desees deshabilitar o restringir el uso de dispositivos USB en computadoras de la organización. Esto puede prevenir la introducción de malware, el robo de datos y otros problemas de seguridad.
Configuración:
Navega a
Configuración del usuario > Directivas > Panel de control > Sistema >acceso de almacenamiento extraíble.
Configuración de la Política de Expiración de Contraseña?
es una configuración de seguridad en las políticas de grupo que determina con qué frecuencia los usuarios deben cambiar sus contraseñas. Esta política es una parte crucial de la gestión de seguridad, ya que las contraseñas se vuelven menos seguras cuanto más tiempo se utilizan sin cambiarse.
Configuración:
Navega a
Configuración del equipo > Directivas > Configuración de Windows > configuración de seguridad > Directivas de cuentas > Directivas de contraseña.
Configuración de la Longitud Mínima de Contraseña?
es una configuración de seguridad en las políticas de grupo de Windows que define el número mínimo de caracteres que debe tener una contraseña para ser considerada válida. Esta política es importante porque ayuda a asegurar que las contraseñas sean lo suficientemente largas para ser seguras, dificultando que sean adivinadas o crackeadas.
Configuración:
Navega a
Configuración del equipo > Directivas > Configuración de Windows > configuración de seguridad > Directivas de cuentas >
Requisitos de Complejidad de Contraseña?
es una configuración de seguridad en Windows que asegura que las contraseñas usadas por los usuarios cumplan con ciertos criterios de complejidad, haciéndolas más seguras y difíciles de adivinar o atacar. Esta política está diseñada para evitar contraseñas débiles, que pueden ser fácilmente comprometidas.
Configuración:
Navega a
Configuración del equipo > Directivas > Configuración de Windows > configuración de seguridad > la contraseña debe cumplir los requisitos de complejidad.
Requisitos de Complejidad de Contraseña
Cuando esta política está habilitada, una contraseña debe cumplir con los siguientes requisitos:
Longitud mínima: La contraseña debe tener al menos 8 caracteres (este es el valor por defecto, pero puede ajustarse mediante la política de "Longitud mínima de la contraseña").
Tipos de caracteres: La contraseña debe contener caracteres de al menos tres de las siguientes cuatro categorías:
- Letras mayúsculas (A-Z)
- Letras minúsculas (a-z)
- Números (0-9)
- Caracteres especiales (por ejemplo, !, $, #, %)
Configuración de la Política de Historial de Contraseñas?
es una configuración de seguridad en Windows que evita que los usuarios reutilicen contraseñas antiguas. Esta política obliga a los usuarios a crear contraseñas nuevas que no hayan utilizado anteriormente, lo que ayuda a mejorar la seguridad al reducir la posibilidad de que contraseñas comprometidas se vuelvan a usar.
Configuración:
Navega a
Configuración del equipo > Directivas > Configuración de Windows > configuración de seguridad > exigir historial de contraseña 
