Cuando se trata de cambiar algunas configuraciones avanzadas en Windows, casi todos los tutoriales que encuentra le piden que cambie una configuración u otra en el Editor de directivas de grupo. Aunque la directiva de grupo no parece tan misteriosa como el Registro de Windows con sus claves y valores desordenados, puede ser un poco confusa. Permítanme explicarles qué es la Política de grupo y cómo utilizarla.
¿Qué es la política de grupo?
Group Policy es un complemento de Microsoft Management Console y una aplicación centralizada que le permite cambiar una variedad de configuraciones avanzadas relacionadas con el sistema operativo, los usuarios y las diferentes aplicaciones con sólo unos clics.
En general, el Editor de directivas de grupo se presenta en dos variantes. La primera es la Política de grupo de Directorio Activo o Centralizado, y la segunda es la Política de grupo local.
Política de grupo de Active Directory
La directiva de grupo de Active Directory es utilizada principalmente por los administradores de red para controlar y configurar equipos en el mismo dominio modificando los objetos de la directiva. Los administradores del sistema no sólo pueden cambiar la configuración avanzada, sino que también pueden aplicar esos cambios a través de la directiva de grupo. La aplicación de la política garantiza que los demás usuarios no puedan cambiar la configuración sin los permisos adecuados.
Por ejemplo, al cambiar una única política llamada «Deshabilitar el instalador de Windows», un administrador de red puede bloquear a todos los usuarios de cualquier equipo del mismo dominio para que no instalen o actualicen ningún software en Windows.
Política de grupo local
La Política de grupo local no es tan diferente de la Política de grupo de Active Directory. Mientras que la directiva de grupo de Active Directory se utiliza en entornos profesionales como las oficinas para controlar una red de equipos, la directiva de grupo local se utiliza para configurar la configuración de los usuarios en el mismo equipo.
Por supuesto, para realizar cualquier cambio en la Política de grupo local, debe tener privilegios de administrador. En el caso de la directiva de grupo de Active Directory centralizada o activa, debe tener privilegios de administrador de red.
Teniendo en cuenta la cantidad de control que la directiva de grupo proporciona a un usuario, la función sólo está pensada para ser utilizada por profesionales y usuarios avanzados. Como tal, sólo está disponible para usuarios Pro y Enterprise.
Categorías en Editor de directiva de grupo local
Cuando se trata de realizar cambios en la directiva de grupo, la mayoría de nosotros sólo utilizamos el Editor de directivas de grupo local. En general, la Política de grupo local se divide en dos categorías principales denominadas Configuración del equipo y Configuración del usuario.
Configuración del ordenador:Las políticas de esta categoría se aplican a todo el equipo, independientemente del usuario. Por ejemplo, si desea aplicar una política de seguridad de contraseñas para todos los usuarios del equipo, debe modificar la política correspondiente en esta categoría.
Configuración de usuario:Las políticas de esta categoría se aplican a los usuarios y no a todo el equipo. Dado que las políticas se aplican a los usuarios y no al equipo, independientemente del equipo en el que el usuario inicie sesión, Windows las aplica automáticamente.
Si alguna vez ha navegado por estas categorías, es posible que haya visto las mismas políticas en ambas categorías, que pueden configurarse de forma independiente. En caso de cualquier choque de políticas entre la configuración del ordenador y las categorías de configuración del usuario, la configuración del ordenador anulará la configuración del usuario.
RelacionadoCómo buscar una directiva de grupo para una configuración específica en Windows 10
Uso de la directiva de grupo local
En comparación con el Editor del Registro, el uso de la Política de Grupo Local es fácil y directo. Añada a esto que cada política tiene una descripción detallada de lo que es y lo que sucede cuando se desactiva o activa una política.
Para abrir la Política de grupo local, busque «Editar política de grupo» en el menú Inicio o escriba gpedit.msc en el cuadro de diálogo Ejecutar y pulse el botón Intro.
Una vez abierto el editor, puede navegar por las categorías y sus carpetas en el panel izquierdo. En el panel derecho verá las políticas disponibles. Si selecciona la pestaña «Extendido», el editor mostrará la descripción de la política al seleccionarla. Para modificar una política, haga doble clic en ella.
Esta acción abrirá la ventana de configuración de la política. En esta ventana puede ver la descripción de la política en la sección «Ayuda». Si la póliza tiene opciones adicionales, las verá en la sección «Opciones».
Para activar o desactivar una política, seleccione la opción de radio «Activado» o «Desactivado» y haga clic en el botón «Aceptar». Si cree que olvidará por qué cambió una política en particular, puede escribir su propia descripción en la sección Comentarios.
Para restablecer cualquier política a su estado predeterminado, seleccione la opción «No configurada».
Conclusión
Esta es una descripción general de muy alto nivel de lo que es la directiva de grupo y cómo utilizarla. Hay mucho más que puede aprender escarbando y utilizando la directiva de grupo de vez en cuando. Si tiene algo que decir con respecto a la Política de Grupo, por favor, comente más abajo.
Crédito de imagen de la directiva de grupo de Active Directory: Microsoft
