Fondo de escritorio obligatorio en Active Directory – Videotutorial nivel iniciado
ahahah aquí estoy de nuevo mas malo que nunca… y esta vez vamos a ver como imponer un papel tapiz a los usuarios de nuestra red, o mejor dicho, de la red que administramos.
Esto viene por culpa de un lector que pedia algo de esto para poder poner un tapiz con el logotipo de la compañia o algo de esto ybueno, pues no cuesta nada hacer el video y que veais las cosas que pueden pasar y como se hace, que como ya he dicho algunas veces… vale mas una imagen que mil palabras y si la imagen se mueve… mejor!!
Bueno el proceso es muy muy simple, asi que dejaré el video para que lo dscargueis ahora mismo y en un rato lo pongo disponible para los que quieran verlo directamente en el blog.
Lo explico un poco.
1º. Nos hacemos con la imagen que será el fondo Y LA COPIAMOS A UNA CARPETA COMPARTIDA EN LA RED Y A LA CUAL TODOS LOS USUARIOS TENGAN ACCESO
2º. Abrimos usuarios y equipos de AD y nos vamos a la unidad organizativa en la que se encuentren los usuarios los que vamos a imponer el papel tapiz
3º. Navegamos hasta la directiva en cuestión:
-> Configuración de Usuario
-> Plantillas administrativas
-> Escritorio
-> Active Desktop
-> Papel tapiz de Active Desktop
4º. Una vez aquí habilitamos la directiva y establecemos la ruta del papel tápiz según una ruta UNC en plan \\servidor\recurso compartido\papel tapiz.bmp y listo
5º. Hecho esto ejecutamos “gpupdate /force” y reiniciamos la sesión en el equipo cliente tantos miles de veces como sea necesario para que se muestre el papil tapiz que nosotros queremos.
Y bueno… una vez os he desvelado un poco el secreto os dejo el video para que lo podais descargar y ver, este dura 10 minutitos pero es que he tenido un problemita a la hora de aplicar la directiva como todos podreis ver… bueno os dejo la descarga.
|
|||||||
Espero que os guste y disculpar las tomas falsas… pero ya sabeis que no me gusta nada recortar ni un segundo de los videos… gracias por la descarga.
Un saludo.
Rolando Melgarejo
Q tal señor Pablo esta buena la pagina como siempre, quisiera preguntarle lo sgte. como puedo hacer que los usuario del dominio (Servidor Windows Server 2003),q en su escritorio vea solamente un icono por ej: el sitema de consulta de la empresa, que no pueda instalar y mucho menos desintalar programas, ademas que el menu de inicio tengan la opcion de cerrar sesion, y apagar equipo. osea la intencion es que la pc trabaje como una terminal Boba… gracias..
Pablo Martinez
Eso eso, a darle caña a los usuarios… a ver si entre mañana y pasado te preparo un tuto de “acoso” a los usuarios.
Todo eso que quieres se puede hacer, bueno, en Terminal Server esta mucho mejor porque hay directivas para que cuando inicia sesión el usuario se ejecute una aplicación y si mal no recuerdo al cerrar esta se cierra también la sesión… lo miraré y como ya te he dicho, subo un tuto.
Gracias por las lecturas, un saludo!
Alex Campos
Hey muy buen sitio, sigan con los video tutoriales que estan buenisismos
Saludos !!!
Pablo Martinez
Gracias por los ánimos, y si que trataremos de seguir durante mucho tiempo más con los videotutoriales.
Saludos!!
Lucho
tengo un problemilla con las Directivas de grupo, he creado una una por ejemplo para hacer lo que explicas en este video, tambien ocultar el Panel de Control, hago todo lo que tu indicas en este video y en los clientes no pasa nada (los cambios no hacen realidad), pero al aplicar la directiva que viene por defecto “Default Domain Policy”, estas si que se ejecutan sin ningún problema, pero solo en mi servidor.
no logro saber porque pasa esto, ¿estare haciendo algo mal?
de tus videos por ejemplo al crear el usuario virtual, no tuve ningún problema, pero con el asunto de las directivas ninguno me funciona.
tengo las maquinas virtuales creadas con WMware; Windows 2003 enterpise edition server Sp2, winxp sp2.
no soy experto en esto y recien me estoy metiendo en el tema.
Lucho
Estimados
Por fin arregle el problema que escribí arriba, una de las cosas que no sabía, fue lo sgte: tengo creado un servidor DHCP (para los clientes) y en la configuración de protocolo TCP/IP nunca agregue DNS PRIMARIO, cosa que yo CREIA que no era IMPORTANTE, solamente estaba con IP y MASCARA de SU RED, lo otro que no sabia es que para definir el Servidor DNS PRIMARIO se debe colocar la misma IP del servidor en cuestión. Porque al unir a un cliente yo escribía, el Nombre del dominio (MOCOSO.COM) pero este no me lo aceptaba, y si colocaba solamente MOCOSO, ahí no había inconvenientes, pero las directivas de grupos no se aplicaban a los clientes.
Luego de cambiar eso en el servidor, ya se cumplen esas directivas; papel Tapiz, denegar el panel de control, ect.
Ahora tratare de unir a un cliente Linux a este Dominio (San google me ayuda bastante), bueno, gracias por la excelente información que tienes en tu pagina, Felicidades a todos los colaboradores y un abrazo desde Chile.
Pablo Martinez
Me alegro de que lo hayas resuelto!!
Un saludo y gracias por aportar la solución a tu problema.
carlos
pues no se q tan viejo es este tuto pero es de lo mejor
que he visto, muy bien explicado. Sos grande viejito
salu2
Pablo Martinez
Pues si es viejecillo pero pienso que los videos que se muestran sobre este tipo de sistemas que se usarán duarante muchos años incluso después de su “extinción” serán útiles para mucha gente pasado muchísimo tiempo y ademas, saber que w2k3 puede hacer X puede ser una muestra de que también w2k8 lo puede hacer.
Un saludo y muchas gracias por animarte a comentar!!
Jhonathan
Muchas gracias por este tutorial, mucho mejor que mi profe y bastante animado también
. Si bien aún no me sale lo de ocultar el panel, al menos ya tengo una idéa más clara acerca de las políticas de seguridad. Gracias.
Pablo Martinez
Hombre pues gracias, a ver si es verdad y te leen muchos en Valencia y me contratan a mi para el mantenimiento que de trabajo andamos muuuuuuy mal.
Un saludo y gracias por tus comentarios.
Rafa
Además de poner un wallpaper para todo el dominio. He visto en algun dominio que aparece en la parte superior derecha del wallpaper, el nombre de la maquina y el nombre del usuario que inicio sesión ¿Como se puede hacer esto?
Pablo Martinez
Hay software para hacerlo aunque tambien puedes preestablecer el tapiz con esos datos, vamos añadirlos al fondo de escritorio.
Yo software para esto no conozco, un saludo.
Italo
He configurado, el perfil Tapel tapiz obligatorio pero no se aplicaba los cambios a los clientes, solo cuando ingresaba con una cta con todos los atributos (MIEMBRO DE) se aplicaban el papel tapiz.
Quise llegar al fondo del asunto me he demorado 2 día en averiguar que MIEMBRO DE hacia funcionar la respuesta es:
Para que tu papel tapiz se aplique en todos los casos el usuario debe ser miembro de ADMINISTRADORES DE ORGANIZACION.
Italo
Tengan cuidado al hacer un usuario miembro de Administradores de organización, ya que si activa permitir que usuarios remotos, estos tendran acceso total al servidor.
Italo
Tenia un problema, la carpeta PREFILES que estaba usando era la que habia creado para los pefiles moviles para usuarios del dominio, esto parece que no permite que se actualice el papel tapiz.
La solución crear una carpeta por ejemplo TAPIZ compartida sin mas ni mas de solo lectura. ASUNTO SOLUCIONADO.
Pablo Martinez
Hombre, es que si estas trabajando con un tapiz que se encuentra en el servidor todos los usuarios deben de poder acceder a esta, esto creo que recordar que se mostraba en este vídeo…
Un saludo.
Fernando
Espero q se pueda bajar el video por que hace mucho q estoy intentando encontrar el link y gracias por tus alcances sobre el tema.
Pablo Martinez
Para bajar el vídeo sigue las instrucciones del cuadrito que tiene las banderas de los países, puedes seleccionar si te fijas descarga por SMS, selecciona el país de donde estas y envía el código indicado al número correspondiente y recibiraas un SMS con el código que te permite descargar el vídeo, si no es eso dime porque no entiendo lo de que no encuentras el link.
Un saludo.
Antonio
Hola, como se puede hacer lo contrario? Es decir, saltarnos la directiva del Active Directory y poder poner el papel tapiz que queramos? Existe alguna forma de hackear esa directiva desde la cuenta de un usuario del Active Directory?
Pablo Martinez
Para llevar a cabo estas cosas digamos que hay que buscar “huecos” no definidos por directivas, es decir, tu puedes quitar el acceso a la configuración del escritorio desde el panel de control pero yo podré acceder a la configuración ejecutando directamente el complemento que corresponde hasta que tu apliques una directiva que impida la ejecución del complemento.
La cosa es la siguiente, si implementas bien las directivas el poder saltarselas o llegar a tomar el control de la red no debe ser posible, simplemente porque todos los caminos posibles habrán sido tomados en cuenta y no estarán disponibles…
PD: Si sigues interesado en ese tema tal vez debas estudiarte todas y cada una de las directivas de los sistemas servidor que te interesen más así sabrás como evitar las directivas y por lo tanto como estar preparado ante esas mismas acciones.
Un saludo.