Crear un nuevo grupo de unidad organizativa

Este paso se debe realizar en el servidor.

Para poder crear una unidad organizativa tenemos que estar en usuarios y equipo de active directory, darle clic derecho sobre nuestro dominio y nueva unidad organizativa. Tal como lo muestra la imagen

Ingresamos el nombre. Podemos crear la unidad organizativa dependiendo de la necesidad.

Podemos darnos cuenta que debajo de users estn creadas nuestras unidades organizativas.

Creacin de polticas
Hay que tener presente que todos los cambios se deben de realizar iniciando sesin como administrador, existen dos formas de crear polticas las cuales son:

Polticas a nivel de equipo local

Este paso se debe de realizar en cada equipo que se va a poner polticas.

Para poder poner polticas es necesario ingresar a ejecutar, tal como lo muestra la imagen.

Ejecutamos el comando gpedit.msc

Aqu podemos generar las polticas de acuerdo a cada necesidad desde bloquear el administrador de tare, panel de control, etc.

Una vez creadas comando gpupdate.

las polticas es

necesario

ejecutar

el

El comando ejecutado lo que realiza es la actualizacin de las directivas, iniciaran todas las polticas creadas en el paso anterior.

Polticas a nivel de dominio

Este paso se debe de realizar solo en el servidor ya que es ah donde tenemos conectados todos nuestros usuarios y equipos de nuestro dominio.

Una vez que estemos en usuario y equipo de Active Directory damos clic derecho sobre la unidad organizativa que vamos a generar las polticas. Tal como lo muestra la imagen.

Estando en propiedades creamos una nueva poltica y le ponemos el nombre que se desee.

Seleccionamos la poltica que fue creada y se presiona editar.

Aqu podemos generar cualquier poltica desde bloquear panel de control, ocultar unidades de disco, etc. todo las polticas que se generen se realizaran a todos los usuarios o equipos que estn conectado a la unidad organizativa que se est realizando las polticas.