Tal vez haya escuchado a la persona de TI en el trabajo hablar sobre GPO(GPOs) o políticas de usuario. O, tal vez, le gustaría saber cómo tener un mejor control sobre su computadora. En cualquier caso, el Editor de directivas de grupo (Group Policy Editor)de Windows 10(Windows 10 ) es la herramienta a utilizar. Con él, puede trabajar con objetos de directiva de grupo(Group Policy Objects) ( GPO ) para personalizar las funciones de su computadora y la experiencia del usuario.
En un entorno de red, el Editor de directivas de grupo(Group Policy Editor) se utiliza para configurar todo, desde qué programas se pueden ejecutar hasta la personalización del escritorio. Lo hace en colaboración con Active Directory . Para el usuario promedio de Windows 10 que no tiene Active Directory , aún podemos usar Objetos de política de grupo local(Local Group Policy Objects) ( LGPO(LGPOs) ) para configurar nuestras computadoras.
¿Dónde encuentro el editor de directivas de grupo de Windows 10?(Where Do I Find the Windows 10 Group Policy Editor?)
Si tiene la edición Windows 10 Home , no tiene el Editor de directivas de grupo(Group Policy Editor) . Solo se incluye con Windows 10 Pro y Windows 10 Enterprise .
El nombre real del programa es gpedit.msc y generalmente se encuentra en C:WindowsSystem32gpedit.msc o %windir%System32gpedit.msc.
Pero no tiene que abrir el Explorador de archivos para encontrarlo(File Explorer to find) cada vez que quiera usarlo. Hay varias formas de acceder al Editor de directivas de grupo(Group Policy Editor) .
- Abra el menú Inicio(Start ) y busque en gpedit.msc .
- Presione la Windows Key + R R. Escriba gpedit.msc en la ventana Ejecutar y seleccione (Run )Aceptar(OK) .
- Cree un acceso directo a gpedit.msc y colóquelo en el escritorio.
- En el Explorador de archivos, vaya a C:WindowsSystem32gpedit.msc.
- Haga clic derecho en gpedit.msc y seleccione Crear un acceso directo(Create a shortcut) .
- Aparecerá una ventana que dice: “ Windows no puede crear un acceso directo aquí. ¿Quieres que el acceso directo se coloque en el escritorio en su lugar? Seleccione Sí(Yes) . Puede mover el acceso directo donde desee después de crearlo.
Un recorrido guiado por el editor de directivas de grupo de Windows 10(A Guided Tour Of The Windows 10 Group Policy Editor)
Una vez que haya abierto el Editor de directivas de grupo(Group Policy Editor) , verá dos categorías principales en el lado izquierdo de la ventana. Hay Configuración del equipo(Computer Configuration) y Configuración del usuario(User Configuration) .
Las políticas en Configuración de la computadora(Computer Configuration) se aplicarán a toda la computadora y afectarán el funcionamiento de la computadora y el sistema operativo en general. Esta configuración no cambia dependiendo de quién haya iniciado sesión en la computadora.
Las políticas de Configuración de usuario(User Configuration) se aplican a los usuarios. Las políticas de configuración de usuario(User Configuration) son ideales para personalizar la experiencia de escritorio del usuario. Si solo está cambiando los objetos de política de grupo local ( LGPO ), se aplicará a todos los usuarios de esa computadora.
Si se ocupa de los servidores y aplica la política de grupo en su Active Directory, la configuración puede aplicarse a todos o algunos usuarios. Todo depende de a qué nivel se aplican las políticas.
A medida que profundiza en las diferentes secciones, verá diferentes áreas para diferentes aplicaciones o servicios. Tome(Make) nota especial de lo que hay debajo de las secciones Plantillas administrativas tanto en Configuración de (Administrative Templates)computadora(Computer) como de usuario(User Configuration) .
Se pueden agregar plantillas administrativas para muchas aplicaciones diferentes que puede instalar. Por ejemplo, hay un gran conjunto de plantillas administrativas para Microsoft Office que se pueden agregar al Editor de directivas de grupo(Group Policy Editor) . Incluso las empresas que no son de Microsoft, como Google , el lector de PDF FoxIt(FoxIt PDF reader) y el acceso de escritorio remoto de LogMeIn, proporcionan plantillas administrativas para su uso. Es un poco complicado descargarlos e instalarlos, pero no es tan difícil.
Hay demasiadas políticas para que las analicemos todas y describamos lo que pueden hacer.
Si desea ver todas las políticas de plantillas administrativas disponibles en Configuraciones de la (Template)computadora(Computer) o del usuario(User Configurations) , vaya a Administrative Templates > All Settings y selecciónela. En el panel de la derecha, verá una larga lista de configuraciones posibles. En la imagen de abajo, hay 2500 configuraciones. Puede haber más en su computadora o servidor.
Cuando se escribió esto, había más de 4200 políticas nativas de Windows . Eso no incluye las diferentes plantillas (Templates)administrativas(Administrative) que se pueden agregar.
Si está interesado en profundizar en todas las políticas de Microsoft , puede descargar la Referencia de configuración de políticas de grupo de Microsoft para Windows y Windows Server(Microsoft’s Group Policy Settings Reference for Windows and Windows Server) .
¿Qué puedo hacer con el Editor de directivas de grupo de Windows 10?(What Can I Do With the Windows 10 Group Policy Editor?)
Piense en el Editor de directivas de grupo(Group Policy Editor) como su forma segura de trabajar en el Registro de Windows(safe way to work in Windows Registry) . El Editor de directivas de grupo(Group Policy Editor) no le permitirá cambiar todo lo que pueda en el Registro de Windows(Windows Registry) , pero sí le permitirá cambiar casi(almost) todo lo que quiera cambiar en el Registro de Windows(Windows Registry) .
Las políticas de seguridad son un excelente lugar para comenzar. Repasemos la configuración de una política para deshabilitar el símbolo del sistema de Windows(Windows Command Prompt) .
Con el Editor de directivas de grupo abierto:
- Vaya a User Configuration > System .
- En el panel derecho, seleccione Impedir el acceso al símbolo del sistema(Prevent access to the command prompt) . Abrir haciendo doble clic sobre él.
- Para habilitarlo simplemente, haga clic en el botón de opción Habilitado(Enabled) .
- Esto es opcional. También puede evitar la ejecución de secuencias de comandos por lotes cambiando la opción ¿Deshabilitar también el procesamiento de secuencias de comandos del símbolo del sistema? (Disable the command prompt script processing also? )de No a Sí(Yes) .
Tómese un momento para leer la sección Ayuda:(Help:) para comprender completamente lo que puede hacer esta configuración. Si necesita ejecutar archivos por lotes para el mantenimiento del sistema, no active esta opción.
Mientras esté en esta área, consulte otras configuraciones como Impedir el acceso a las herramientas de edición del registro(Prevent access to registry editing tools) y Ejecutar solo las aplicaciones de Windows especificadas(Run only specified Windows applications) . Estas son buenas configuraciones de seguridad(good security settings) para trabajar también.
Hay tantas cosas que podría hacer, y tenemos artículos para usted sobre muchas de ellas. Podemos mostrarle la mejor manera de deshabilitar Cortana(the best way to disable Cortana) , cómo habilitar la biometría para que funcione Hello Fingerprint(enable biometrics so Hello Fingerprint works) y cómo establecer políticas de contraseña granulares para los usuarios(set granular password policies for users) . Entre allí, eche un vistazo y se sorprenderá gratamente de cuánto puede controlar y personalizar su computadora usando el editor de políticas de grupo de Windows 10(Windows 10)
