Prohibir el acceso al Panel de Control y Configuración a través de una GPO

Hola chic@s, hoy aprenderemos cómo prohibir el acceso al Panel de Control y Configuración a través de una GPO a nivel de usuario, y que dicha GPO estará vinculada/aplicada a una Unidad Organizativa (UO).

En el anterior post, explicabamos cómo crear una GPO para establecer una fondo de pantalla distinto a los usuarios de administración y servicio técnico.

Vamos a aprovechar la UO de Administración en el que ya hay unos usuarios creados. Así, dichos usuarios no tendrán acceso al panel de control y configuración pero si los del servicio técnico.

Vamos al lío!

Prohibir el acceso a Panel de Control y Configuración a través de una GPO

En nuestro Windows Server, abrimos la Administración de directivas de grupo, creamos una GPO y lo vínculamos a la UO de Administración.

Le damos el nombre que queramos, en mi caso: Bloquear_PanelControl y lo editamos.

Dentro de la GPO, vamos a Configuración de usuario > Directivas > Plantillas administrativas > Panel de control y clicamos en Prohibir el acceso a Configuración de PC y a Panel de control, lo habilitamos y aceptamos.

Ahora si nos vamos al equipo cliente y nos logeamos con un usuario de la UO (Administración) e intentamos abrir el Panel de control, debería mostrarnos el siguiente error:

Esta operación ha sido cancelada debido a las restricciones especificadas para este equipo.
Póngase en contacto con el administrador del sistema.

Al abrir Configuración, simplemente hace un amago como que se abre y se cierra. El aviso solo sale con el Panel de control

Si nos logeamos con un usuario que no pertenece a la UO (Administración), podremos acceder al Panel de Control ya que dicha GPO esta vinculada a Administración.

Te recomiendo usar esta GPO para evitar problemas con usuarios que les gusta tocar cosas que nos saben :p

Troubleshooting

Si un usuario esta logeado mientras creamos esta GPO, tendrá que cerrar y voler a iniciar sesión para que surja efecto.

Eso es todo! espero que les haya servido, nos vemos en otro post! 🙂

2 comentarios en «Prohibir el acceso al Panel de Control y Configuración a través de una GPO»

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.