ubiquitour.com

Cómo evitar cambiar la frecuencia de actualización de una directiva de grupo

Puede impedir que los usuarios cambiar la frecuencia de actualización para los objetos de directiva de grupo mediante la restricción de acceso a las herramientas de edición de registro y Editor de directiva de grupo. Permitiendo a los usuarios modificar la frecuencia de actualización a intervalos diferentes a corto plazo puede aumentar la carga de controladores de dominio. Esto no siempre es adecuado para un entorno de producción. El ajuste de tasa de actualización de directiva de grupo puede modificarse mediante el Editor de directivas de grupo y la utilidad Editor del registro. Negar a los usuarios capacidad de acceder a estas utilidades requerirá modificaciones de sistema básico. Proceder con cautela al hacer modificaciones a estas utilidades.

Instrucciones

Restringir el registro y la Directiva de grupo

1 Inicie sesión en el sistema como administrador. Haga clic en "Inicio", "Herramientas administrativas" y elija "Active Directory Users y equipos.

2 Haga clic derecho en el dominio que desea modificar y elija "Propiedades" del menú desplegable.

Seleccione la pestaña "Directiva de grupo". Se abrirá la ventana de "Vínculos de objeto de política de grupos".

3 Haga clic derecho en el grupo de usuarios que desea impedir que cambien la frecuencia de actualización. Elige "Editar". Se abrirá la consola de directiva de grupo.

4 Expandir "Configuración de usuario" del panel izquierdo haga clic en el correspondiente "" signo +.

Se mostrará una lista de subcarpetas.

5 Expandir "Plantillas administrativas" y "Sistema". Una lista de ajustes se mostrará en el panel derecho. Haga clic derecho en el "no ejecutar aplicaciones de Windows especificadas" configuración y elija "Propiedades" del menú desplegable. Se abrirá una ventana de "Propiedades".

6 Elija la opción "Activado". Haga clic en "Mostrar". Se abrirá la ventana "Mostrar contenido".

Haga clic en el botón "Añadir". Se abrirá el cuadro de diálogo "Agregar elemento".

7 Escriba "mmc.exe" en el campo de texto proporcionado y haga clic en "Aceptar". Haga clic en el botón "Add" otra vez. Escriba "regedit.exe" en el campo de texto proporcionado y haga clic en "Aceptar".

8 Haga clic en "Aceptar" en la ventana "Mostrar contenido". Haga clic en "Aplicar" y "OK" en la ventana de "Propiedades".

Hacer cumplir las restricciones

9 Presione la tecla "Windows" y la tecla "R" al mismo tiempo. Se abrirá el cuadro de diálogo "Ejecutar".

10 Escribe "cmd" en el campo de texto proporcionado y pulse «Enter». Se abrirá la consola de "MS DOS".

11 Escriba el siguiente comando, luego presione "Enter".

"secedit /refreshpolicy user_policy /enforce" (sin comillas)

12 Escriba el siguiente comando, luego presione "Enter".

"secedit /refreshpolicy machine_policy /enforce"

13 Escriba "exit" y presiona "Enter". El grupo elegido de los usuarios no será capaz de cambiar la frecuencia de actualización a través de directiva de grupo o el Editor del registro.