Cómo imponer restricciones a los dispositivos con un GPO

Hemos visto cómo limitar software (de dos formas distintas) y sitios web mediante GPO.
Ahora es el momento de limitar los dispositivos. Las limitaciones de los dispositivos pueden aumentar la seguridad de una red empresarial y reducir las preocupaciones del personal de TI.

Es muy fácil aplicar un GPO de restricción de dispositivos.

Abrid el Administrador del servidor e iniciad la Administración de directivas de grupo:

Cread un nuevo GPO:

Modificad la directiva:

Navegad hasta la ruta Configuración del equipo\Directivas\Plantillas administrativas\Sistema\Instalación de dispositivo\Restricciones de instalación de dispositivo:

Habilitad Permitir a los administradores invalidar las directivas de restricción de instalación de dispositivo:

Habilitad Impedir la instalación de dispositivos no descritos por otras configuraciones de directiva:

La configuración está terminada. Ahora podéis usar distintos esquemas para limitar los dispositivos o categorà­as de dispositivos. Microsoft nos permite limitar controladores especà­ficos o identificadores de dispositivo, por lo que solo podéis limitar los dispositivos extraà­bles.