Cómo imponer restricciones a los dispositivos con un GPO
Hemos visto cómo limitar software (de dos formas distintas) y sitios web mediante GPO.
Ahora es el momento de limitar los dispositivos. Las limitaciones de los dispositivos pueden aumentar la seguridad de una red empresarial y reducir las preocupaciones del personal de TI.
Es muy fácil aplicar un GPO de restricción de dispositivos.
Abrid el Administrador del servidor e iniciad la Administración de directivas de grupo:
Cread un nuevo GPO:
Modificad la directiva:
Navegad hasta la ruta Configuración del equipo\Directivas\Plantillas administrativas\Sistema\Instalación de dispositivo\Restricciones de instalación de dispositivo:
Habilitad Permitir a los administradores invalidar las directivas de restricción de instalación de dispositivo:
Habilitad Impedir la instalación de dispositivos no descritos por otras configuraciones de directiva:
La configuración está terminada. Ahora podéis usar distintos esquemas para limitar los dispositivos o categoràas de dispositivos. Microsoft nos permite limitar controladores especàficos o identificadores de dispositivo, por lo que solo podéis limitar los dispositivos extraàbles.
Comments