🌐Bloquear⚙️cmd | powershell | regedit | Taskmgr🛡️GPO Server2022

🖼️ GPO para Bloquear que se Cambie el Fondo de Escritorio (Papel Tapiz) para los Usuarios del Dominio

1. 🛠️ Crear una Nueva GPO
Abrir la Consola de Administración de Directivas de Grupo (GPMC):
En un controlador de dominio, abre "Administración de directivas de grupo" (GPMC.msc).
2. ➕ Crear una Nueva GPO
Haz clic derecho en la Unidad Organizativa (OU) donde se encuentran los usuarios a los que deseas aplicar esta política.
Selecciona "Crear un GPO en este dominio y vincularlo aquí...".
Nota: Se recomienda hacer pruebas en una UO temporal y luego derivar a todo el dominio.
3. 📝 Nombrar la GPO
Asigna un nombre a la GPO, por ejemplo, "Bloquear Cambio de Fondo de Escritorio".
⚙️ Configurar la GPO
4. ✏️ Editar la GPO
Haz clic derecho en la GPO que acabas de crear y selecciona "Editar...".
5. 🗂️ Navegar a la Configuración del Usuario
Ve a:
Configuración del Usuario - Plantillas Administrativas - Active Desktop - Active Desktop.
6. 🔑 Habilitar las siguientes opciones:
Habilitar Active Desktop: Selecciona Enabled.
No permitir cambios: Selecciona Enabled.
Tapiz del Escritorio: Selecciona Enabled.

🖼️ Opcional: Configurar un Fondo de Escritorio Específico
7. 📁 Compartir una ruta de red
Comparte una ruta de red para los usuarios del dominio a los cuales aplique la GPO.
Abre fsmgmt.msc y comparte con el grupo "Todos" (solo lectura).
Agrega la carpeta o ruta donde tienes el fondo de pantalla.
8. 🌐 Publicar la ruta de red del fondo
Esta es la ruta publicada en la red para los usuarios del dominio:
\\dc-elendil01\Fondo\fondo.jpg

🔒Bloquear el Acceso a PowerShell | PowerShell ISE y Bloquear el Acceso al Administrador de Tareas (Task Manager)
1. 🗂️ Abrir el Editor de Políticas de Grupo
En el mismo Editor de Políticas de Grupo.
2. 🧭 Navegar a la configuración para bloquear el Administrador de Tareas

Dirígete a:
User Configuration - Policies - Administrative Templates - System - Ctrl+Alt+Del Options.
3. 🔍 Configurar la opción de "Remove Task Manager"
En el panel derecho, busca y haz doble clic en Remove Task Manager.
4. 📝 Descripción de la política
Remove Task Manager: Esta política elimina la opción de iniciar el Administrador de Tareas mediante la combinación Ctrl + Alt + Supr.
5. ✅ Habilitar la política

Selecciona Enabled y haz clic en OK para aplicar los cambios.

🛡️Configurar la GPO para Bloquear CMD y PowerShell
1. 🔍 Editar la GPO creada
Haz clic derecho sobre la GPO que acabas de crear.
Selecciona Edit.
2. 🗂️ Navegar en el Editor de Políticas de Grupo
Dirígete a:
User Configuration - Policies - Administrative Templates - System.
3. 🔑 Configurar el bloqueo del símbolo del sistema (CMD)
En el panel derecho, busca y haz doble clic en Prevent access to the command prompt.
4. 📝 Descripción de la política
Prevent access to the command prompt: Esta política evita que los usuarios puedan abrir el símbolo del sistema (CMD).
5. ✅ Habilitar la política

Selecciona Enabled.
6. 🛑 Bloquear procesamiento de scripts en CMD
En la opción Disable the command prompt script processing, selecciona Yes.
Esto también bloqueará el acceso a PowerShell, ya que PowerShell se puede ejecutar desde CMD.
7. 💾 Guardar los cambios
Haz clic en OK para guardar los cambios.
Con estos pasos, habrás configurado la GPO para bloquear el acceso tanto a CMD como a PowerShell.

SUSCRÍBETE para mayor información🫶✅

🔗 **Instagram:*: [Elendilsoluciones] ( / elendilsoluciones )
🔗 **TikTok:**: [Elendilsoluciones] ( / elendilsoluciones )
🔗 **Facebook:**: [Elendilsoluciones] ( / elendilsoluciones )
🔗 **WordPress:**: [Mi Blog en WordPress] (https://elendill.wordpress.com/)
_______________________________________________________________________________________
•Recuerda activar la campanita🛎️ con todas las notificaciones para mantenerte informado

CONTACTO✉️:
[email protected]