El Editor local de directivas de grupo en Windows no es nada nuevo para la mayoría de los usuarios de las versiones Pro y Enterprise, ya que le permite establecer una amplia gama de políticas y configuraciones para todo el sistema sin tener que interferir con el Registro de Windows. Tan bueno como es, cuando se establece una política en el Editor de Políticas de Grupo Local, afectará a todo el sistema y a todos los usuarios, dependiendo de si se utiliza la Configuración del Equipo o la Configuración del Usuario. Sin embargo, puede cambiar fácilmente el comportamiento del Editor de directivas de grupo local para que sólo un grupo o usuario específico se vea afectado por los cambios. He aquí cómo puede hacerlo.
Nota: aunque lo estoy mostrando en Windows 10, también funciona en otras versiones como Vista, 7 y 8.1.
Aplicar ajustes de política a un usuario o grupo específico
Hacer que Windows aplique la configuración de políticas sólo a usuarios o grupos específicos no es difícil, pero es un poco confuso, ya que es necesario crear un nuevo complemento para interactuar con la consola y luego aplicarlo a los usuarios o grupos de destino.
Para comenzar, presione «Win + R», escriba mmc.exe y luego presione el botón Enter. Esta acción abrirá la Microsoft Management Console. Aquí es donde podrá crear y gestionar snap-ins que interactúan con la consola real.
En la consola de administración, seleccione la opción «Archivo» y, a continuación, «Agregar o quitar complemento».
Tan pronto como haga clic en la opción, se abrirá la ventana Snap-in. Aquí, seleccione «Group Policy Object Snap-in» en la categoría «Available Snap-ins» y, a continuación, haga clic en el botón «Add».
La acción anterior abrirá el «Asistente de directiva de grupo». Por defecto, este nuevo objeto está configurado como «Ordenador local». Para cambiar eso, haga clic en el botón «Examinar».
En esta ventana, vaya a la pestaña «Usuarios», seleccione el usuario o el grupo de usuarios para el que desea configurar el ajuste y haga clic en el botón «Aceptar». En mi caso estoy seleccionando a todos los no administradores para que cualquier política que establezca usando este complemento sea aplicable a todos los usuarios que no sean administradores.
Esto le lleva de vuelta a la ventana principal. Aquí, haga clic en el botón «Finalizar» para cerrar el asistente.
En la ventana Snap-ins, haga clic en el botón «Ok» para guardar los cambios.
Una vez que se ha creado el complemento, así es como se ve en la ventana principal de la Consola de administración.
Lo siguiente que hay que hacer es guardar el snap-in para que pueda usarlo igual que el «gpedit.msc. Para ello, seleccione la opción «Archivo» y luego «Guardar como».
La acción anterior abrirá la ventana Guardar como. Introduzca aquí el nombre de su nuevo snap-in y haga clic en el botón «Guardar». De forma predeterminada, el complemento se guarda en la carpeta Herramientas administrativas de Windows en el menú Inicio.
Puede acceder fácilmente a la carpeta anterior navegando a la siguiente ubicación. No olvides reemplazar «username>» por tu nombre de usuario actual.
Si lo utiliza con regularidad, cree un acceso directo. Eso es todo lo que hay que hacer… A partir de este momento, puede configurar fácilmente las políticas para seleccionar cuentas o grupos de usuarios mediante el complemento recién creado.
Así de sencillo es configurar Windows para que aplique la configuración de políticas a cuentas o grupos de usuarios específicos.
