-
Directivas de configuración de usuario para restringir funcionalidad mediante GPOs
A continuación dejo una lista de directivas que pueden aplicarse a la sección de configuración de usuario de una GPO de Windows Server y que pueden conseguir restringir diversas partes del sistema operativo:
DESHABILITAR LÍNEA DE COMANDOS (CMD)
Abrimos el Editor de administración de directivas de grupo y vamos a:
Configuración de Usuario > Directivas > Plantillas Administrativas > Sistema.
En el panel derecho hacemos doble-click en “Impedir el acceso al símbolo del sistema” y la marcamos como Habilitada.
DESHABILITAR EL ADMINISTRADOR DE TAREAS DE CTRL + ALT + SUPR
Abrimos el Editor de administración de directivas de grupo y vamos a:
Configuración de Usuario > Directivas > Plantillas Administrativas > Sistema > Opciones de Ctrl+Alt+Supr.
En el panel derecho hacemos doble-click en “Quitar el administrador de tareas” y la marcamos como Habilitada.