Directivas de configuración de usuario para restringir funcionalidad mediante GPOs

A continuación dejo una lista de directivas que pueden aplicarse a la sección de configuración de usuario de una GPO de Windows Server y que pueden conseguir restringir diversas partes del sistema operativo:

DESHABILITAR LÍNEA DE COMANDOS (CMD)

Abrimos el Editor de administración de directivas de grupo y vamos a:

Configuración de Usuario > Directivas > Plantillas Administrativas > Sistema.

En el panel derecho hacemos doble-click en “Impedir el acceso al símbolo del sistema” y la marcamos como Habilitada.

DESHABILITAR EL ADMINISTRADOR DE TAREAS DE CTRL + ALT + SUPR

Abrimos el Editor de administración de directivas de grupo y vamos a:

Configuración de Usuario > Directivas > Plantillas Administrativas > Sistema > Opciones de Ctrl+Alt+Supr.

En el panel derecho hacemos doble-click en “Quitar el administrador de tareas” y la marcamos como Habilitada.