Last Updated on 8 abril, 2018 by Pablo Ariel Di Loreto
Microsoft proporciona una gran cantidad de Objetos de política de grupo para administrar computadoras con Windows, y más especificamente equipos con Windows 10. Solo unos pocos, 12 para ser exactos, son específicos de Windows 10 Enterprise. Si bien el número parece chico, esas 12 GPO de Windows 10 permiten a un Equipo de IT gestionar de mejor manera los escritorios de los usuarios..
En esta publicación tevamos a presentar conceptualmente cuáles son esas políticas que deberías de tener en cuenta al momento de planear el despliegue de Windows 10 Enterprise en tu organización.
¡Esperamos que lo disfruten y estamos en contacto!
Tabla de Contenidos
Introducción
Objetivo y Alcance
Esta publicación tiene como objetivo presentar conceptualmente las GPOs que consideramos desde TecTimes que deberían ser tenidas en cuenta al momento de planear el despliegue de Windows 10 Enterprise en tu organización..
Audiencia
Este documento está dirigido a Consultores, Profesionales IT y personas que desarrollan tareas de Consultoría, Administración y Soporte o que simplemente están interesados en leer e investigar sobre la tecnología alcanzada por esta publicación.
Comentarios y Corrección de Errores
Hemos realizado nuestro mejor esfuerzo para no cometer errores, pero al fin y al cabo somos seres humanos. Si deseás reportar algún error o darnos feedback de qué te pareció esta publicación, por favor no dejes de comunicarte con nosotros a través de correo electrónico a la siguiente dirección: info@tectimes.net.
Desarrollo
Vamos a recorrer las 12 políticas de grupo (GPOs) que están destinadas a Windows 10 Enterprise, y te vamos a contar como ellas pueden ayudarte a mejorar la administración de este sistema operativo en una organización.
CloudContent.admx template file
La ubicación de estas políticas están en: [scope] > Administrative Templates > Windows Components > Cloud Content
El archivo CloudContent.admx contiene varias políticas relacionadas principalmente con Windows Spotlight, una opción para mostrar diferentes imágenes de fondo en la pantalla de bloqueo y para mostrar automáticamente sugerencias sobre las características de Windows 10.
Configure Windows spotlight on lock screen
- Reference name: ConfigureWindowsSpotlight
- Scope: User
Implementa Windows Spotlight en la pantalla de bloqueo y evita que los usuarios modifiquen la pantalla de bloqueo. IT también puede configurar la pantalla de bloqueo para mostrar las comunicaciones internas.
Turn off all Windows Spotlight features
- Reference name: DisableWindowsSpotlightFeatures
- Scope: User
Apaga Windows Spotlight en la pantalla de bloqueo. También desactiva las características de consumo de Microsoft, consejos de Windows y otras características relacionadas.
Turn off Microsoft consumer experiences
- Reference name: DisableWindowsConsumerFeatures
- Scope: Machine
Impide que los usuarios reciban notificaciones sobre sus cuentas de Microsoft o recomendaciones personalizadas de Microsoft.
Do not show Windows Tips
- Reference name: DisableSoftLanding
- Scope: Machine
Impide que los usuarios reciban consejos de Windows, que son mensajes emergentes contextuales que explican cómo usar Windows.
ControlPanelDisplay.admx template file
La ubicación de estas políticas están en: [scope] > Administrative Templates > Control Panel > Personalization
El archivo ControlPanelDisplay.admx contiene una serie de políticas para administrar la configuración de personalización en el escritorio.
Do not display the lock screen
- Reference name: CPL_Personalization_NoLockScreen
- Scope: Machine
Permite a los usuarios ver sus mosaicos seleccionados después de bloquear sus PC, en lugar de ver la pantalla de bloqueo. Esta política solo se aplica a los usuarios que no tienen que presionar CTRL + ALT + SUPR cuando inician sesión.
Force a specific default lock screen and logon image
- Reference name: CPL_Personalization_ForceDefaultLockScreen
- Scope: Machine
TI puede especificar la imagen predeterminada que los usuarios ven en sus pantallas de bloqueo y de inicio de sesión. Al configurar esta política, TI debe proporcionar la ruta completa y el nombre de archivo de la imagen.
Logon.admx template file
La ubicación de estas políticas están en: [scope] > Administrative Templates > System > Logon
El archivo Logon.admx contiene una serie de políticas específicas para los usuarios que inician e inician sesión en sus sistemas. Aunque ninguno de estos son solo GPO de Windows 10, existe un problema importante que la TI debe tener en cuenta en relación con la política. Desactive las notificaciones de la aplicación en la pantalla de bloqueo.
Si TI habilita esta política y también habilita la política de seguridad local No requiere CTRL + ALT + DEL – en el nodo Configuración de Windows – Windows desactiva automáticamente las aplicaciones de la pantalla de bloqueo. Como resultado, TI no puede configurar el acceso asignado en el dispositivo, lo que limita a los usuarios a interactuar con una sola aplicación, algo que IT podría querer hacer al configurar un dispositivo en modo kiosco.
Turn off app notifications on the lock screen
- Reference name: DisableLockScreenAppNotifications
- Scope: Machine
Impide que las aplicaciones aparezcan en la pantalla de bloqueo. De lo contrario, los usuarios pueden elegir qué notificaciones aparecen en la pantalla de bloqueo.
Do not require CTRL+ALT+DEL
- Policy path: Computer Configuration > Windows Settings > Local Policies > Security Options
- Scope: Machine
La política no es parte del archivo de plantilla Logon.admx. Dicho esto, si TI lo permite, el usuario no tiene que presionar CTRL + ALT + SUPR al iniciar sesión. Esta política está deshabilitada de forma predeterminada en las computadoras controladas por dominio.
Search.admx template file
La ubicación de estas políticas están en: [scope] > Administrative Templates > Windows Components > Search
Las políticas en el archivo Search.admx le permiten a TI controlar las funciones relacionadas con la búsqueda en los escritorios de los usuarios.
Don’t search the web or display web results
- Reference name: DoNotUseWebResults
- Scope: Machine
Impide que la búsqueda consulte la Web e impide que la Búsqueda muestre resultados web.
StartMenu.admx template file
La ubicación de estas políticas están en: [scope] > Administrative Templates > Start Menu and Taskbar
The StartMenu.admx file includes a wide range of policies related to the Start menu, only one of which applies exclusively to Windows 10 Enterprise.
Start layout
- Reference name: LockedStartLayout
- Scope: User and Machine
TI puede especificar el diseño de Inicio para los dispositivos administrados y evitar que los usuarios modifiquen la configuración de Inicio. Primero debe generar los archivos XML necesarios para almacenar la configuración de diseño de inicio.
WindowsStore.admx template file
La ubicación de estas políticas están en: [scope] > Administrative Templates > Windows Components > Store
El archivo WindowsStore.admx incluye varias políticas relacionadas con la aplicación de la Tienda Windows y las actualizaciones de la aplicación.
Turn off the Store application
- Reference name: RemoveWindowsStore
- Scope: User and Machine
Impide que los usuarios accedan a la aplicación Windows Store. Se requiere acceso a la aplicación Windows Store para instalar actualizaciones de la aplicación.
Only display the private store within the Windows Store app
- Reference name: RequirePrivateStoreOnly
- Scope: User and Machine
Esta política impide que los usuarios vean el catálogo minorista en la aplicación de la Tienda Windows. No afecta la capacidad de los usuarios para ver aplicaciones en una tienda privada.
Conclusiones
Como hemos dicho al inicio, Microsoft proporciona una gran cantidad de Objetos de política de grupo para administrar computadoras con Windows, y solo 12 de ellas para ser exactos son específicos de Windows 10 Enterprise.
Si bien el número parece chico, esas 12 GPO de Windows 10 permiten a un Equipo de IT gestionar de mejor manera los escritorios de los usuarios.
En esta publicación te hemos presentado cuáles son esas 12 políticas, que pueden permitir que para equipos de la compañía y unidos al servicio de directorio de Active Directory Domain Services, se tenga una mejor y más controlada experiencia de administración.
Esperamos que esta publicación te haya resultado de interés. Saludos!
Acerca del Autor
Mis lazos con la informática comenzaron en el año 1998, cuando tenía 16 años, y comencé a aprender como administrar servidores bajo la plataforma Microsoft (Windows Server, Exchange Server, IIS, y otros) y a realizar desarrollos de software con tecnologías ASP y PHP. Un tiempo más tarde comencé a trabajar ya en forma productiva en la administración de plataformas y desarrollo de software.
Desde hace varios años he tenido una intensa actividad en las comunidades profesionales, a través de eventos, webcasts, foros y publicaciones diversas. En Abril de 2014 fui reconocido como Most Valuable Professional (MVP) por parte de Microsoft, estando hoy reconocido en las especialidades "Windows and Devices for IT" y "Microsoft Azure".
En la actualidad me desarrollo como Service Delivery Manager en Algeiba (http://www.algeiba.com), una compañía que brinda soluciones y servicios tecnológicos, dirigiendo un Equipo de Trabajo de más de 20 personas. También soy el Director de TecTimes, un Portal de Tecnología que nació en el año 2012 como parte de un proyecto personal de contribución a la comunidad tecnológica en español.
- [Evento] Microsoft Azure | Tendencias Digitales 2019 – 26/03/2019 - 30 marzo, 2019
- [Evento] Microsoft Azure | Tendencias Digitales 2019 – 06/02/2019 - 12 febrero, 2019
- [Evento] Microsoft Azure | Modernización de Apps con la Nube de Azure – 20/12/2018 - 22 diciembre, 2018
