1. Cree los siguientes usuarios y grupos en Windows Server 2008 (También aplicapara sistemas operativos Windows XP, Windows Server 2003, Windows Vista y Windows 7)
Grupo: KillersCarlos
Manuel
Grupo:Timers
Bruno
Benji
Nota:Cada usuario debera cambiar su password al siguiente inicio de sesion.
2.Implemente las siguientes politicas o directivas locales:
Directivas de configuracion de equipo:
La vigencia maxima de la contraseña para todos los usuarios de la maquina sera de 15 dias:
Las contraseñas deben cumplir con los requisitos de complejidad por defecto de Windows Server
Los usuarios que requieran cambiar su contraseña no podran usar un password que se haya usado antes por lo menos desde los 2 ultimos cambios.
Los usuarios del grupo Killers pueden apagar la máquina una vez hayan iniciado sesión, pero los usuarios del grupo ventas no podrán apagar el equpo (Desde el sistema operativo)
Los usuarios del grupo Timers podrán cambiar la hora de la máquina local
Todos los usuarios tendrán las siguientes restricciones al usar el navegador Internet Explorer: No podrán eliminar el historial de navegación, No se permitirá el cambio de proxy ya que todos los usuarios usarán el mismo proxy (172.20.49.51:80), Configuración del historial deshabiltada, no permitir el cambio de las directivas de seguridad del navegador.
Desactivar el historial
No permitir el cambio de las directivas de seguridad del navegador
Desactivar la ventana emergente de reproducción automática
No permitir el apagado remoto de la máquina
Aplicar cuotas de 50MB para todos los usuarios locales y remotos (Esta es un cuota muy baja y es usada solo para fines académicos)
Directivas de configuración de usuario:
La página principal que se cargará para cada usuario cuando abra su navegador será: http://www.sudominio.com (Página institucional de su empresa)
Restringir desde el navegador el acceso a los siguientes sitios: www.facebook.com y www.youtube.com por URL, para todos los usuarios. El administrador será el únic con la contraseña de supervisor para el Asesor de Contenidos.
Cambiar la contraseña del administrador de contenido
Ocultar la unidad C:\ (NOTA: Esto no restringirá el acceso a dicha unidad)
Ocultar la menú opciones de carpeta del menú de herramientas. Esto con el fin de que los usuarios no puedan ver archivos ocultos o cambiar algunas configuraciones de las carpetas.
Restringir el acceso a la unidad E:\ desde mi PC
Limitar el tamaño de la papelera de reciclaje a 100MB
No permitir que se ejecute messenger
Ocultar todos los elementos del escritorio para todos los usuarios.
Bloquear la barra de tareas
Prohibir el acceso del Lecto-escritura a cualquier medio de almacenamiento extraible.
