Para crearla Unidad Organizativas, vamos a Herramientas Administrativas –> Usuarios y equipos de Active Directory haciendo un clic con el botón derecho, seleccionamos “Nuevo” –> “Unidades Organizativas”.
Colocamos el nombre en nujestro caso “Diseño” y creamos otra de “Programación”.
Para crear el usuario dentro de la Unidad Organizativa, pulsamos clic derecho “Nuevo” –> Usuario.
Agregamos los datos de cada usuario, ejemplo: Fernando y otro nuevo usuario: Ale.
Si queremos crear un perfil móvil a nuestro usuario, hacemos clic en “Perfil”:
Ruta de acceso al perfil: \\NOMBRESERVIDOR\CARPETA\CARPETAUSUARIO
Ej. \\HP-FILA-3-4\diseño\ale
Conectar: [unidad de disco duro de red que creará en el cliente] a: [carpeta que se compartirá en el cliente]
Ej. Conectar: Z: a: \\HP-FILA-3-4\diseño
Script de inicio de sesión: [archivo.bat]
Ej: conecta.bat
Este archivo .bat se crea en: \\localhost\NETLOGON
Aquí utilizando un editor creamos el archivo conecta.bat
net use z: \\[NOMBRE DEL SERVIDOR][CARPETA QUE ES COMPARTIDA]
Ej. net use z: \\HP-FILA-3-4\diseño
Crear POLÍTICAS DE ACCESO a través del GPO (Políticas de Grupos Organizativas), para denegar acceso al disco y al almacenamiento extraible (USB).
Hacemos un clic en “Administrador del servidor” –> “Características” –> “Administación de directivas de grupo” –> “Bosque: dominio (CURSOXARXES.COM)” –> luego un clic con el botón derecho del ratón en “GPO de inicio” y “Nuevo”
Definir un nombre a las políticas ejemplo: “Diseño Prohibir Acceso a Disco y USB”
Clic con el botón derecho sobre la política creada y “Editar”, buscamos las políticas deseadas y las “Habilitamos”
Nos dirigimos a “Administrador del servidor” –> “Características” –> “Administración de directivas de grupo” –> “Bosque: dominio” –> “Unidad organizativa (ej. diseño)” –> botón derecho y clic en Crear un GPO en este dominio y vincularlo aquí…”
Asignamos un nombre ej: Prohibir USB y Disco y seleccionamos la política anteriormente creada. “Aceptar”.
Para que el Cliente se conecte al dominio con las directivas creadas:
Panel de Control –> Sistemas y Seguridad –> Sistemas –> Cambiar configuración
Hacemos un clic en “Cambiar” –> Agregamos nuestro dominio y aceptamos, nos pedirá reiniciar, entramos a nuestro dominio con el nombre de usuario creado en el servidor y la contraseña.
