Cómo prevenir Cambio de la frecuencia de actualización para una directiva de grupo

Puede evitar que los usuarios cambien la frecuencia de actualización de objetos de directiva de grupo mediante la restricción de acceso completo a las herramientas de edición del Editor de directivas de grupo y registro. Permitir a los usuarios modificar la frecuencia de actualización a diferentes intervalos de tiempo cortos puede aumentar la carga sobre los controladores de dominio. Esto no siempre es adecuado para un entorno de producción. El ajuste de velocidad de actualización de la directiva de grupo puede ser modificado a través del Editor de directivas de grupo y la utilidad Editor del Registro. Negar a los usuarios la capacidad de acceder a estos servicios públicos requerirá modificaciones básicas del sistema. Proceder con cautela al hacer modificaciones a estas utilidades.

Instrucciones

Restringir la directiva de grupo y registro

1 Iniciar sesión en el sistema como administrador. Haga clic en "Inicio", "Herramientas administrativas" y elegir la opción "Usuarios y equipos de Active Directory".

2 Haga clic con el dominio que desea modificar y elija "Propiedades" en el menú desplegable.

Seleccione la pestaña "Directiva de grupo". La ventana de "directiva de grupo Vínculos de objetos" se abrirá.

3 Haga clic con el grupo de usuarios que desea evitar que cambie la frecuencia de actualización. Seleccione la opción "Editar". La consola de directivas de grupo se abrirá.

4 Ampliar "Configuración de usuario" en el panel izquierdo, haga clic en el signo "+" correspondiente.

Una lista de las subcarpetas que aparezca publicado.

5 Ampliar "Plantillas administrativas" y "sistema". Una lista de los ajustes se mostrará en el panel derecho. Haga clic en la opción "No ejecutar aplicaciones Windows especificadas" y seleccione "Propiedades" en el menú desplegable. Una ventana de "Propiedades" se abrirá.

6 Elija la opción "Enabled". Haga clic en "Mostrar". La ventana "Mostrar contenido" se abrirá.

Haga clic en el botón "Añadir". El cuadro de diálogo "Agregar elemento" se abrirá.

7 Tipo "mmc.exe" en el campo de texto y haga clic en "Aceptar". Haga clic en el botón "Añadir" de nuevo. Escriba "regedit.exe" en el campo de texto correspondiente y haga clic en "Aceptar".

8 Haga clic en "OK" en la ventana "Mostrar contenido". Haga clic en "Aplicar" y "OK" en la ventana "Propiedades".

Exigir restricciones

9 Pulse la tecla "Windows" y la tecla "R" al mismo tiempo. El cuadro de diálogo "Ejecutar" se abrirá.

10 Escribe "cmd" en el campo de texto y presionar "Enter". La consola "MS-DOS" se abrirá.

11 Escriba el comando siguiente y, a continuación, pulse "Enter".

"User_policy secedit / refreshpolicy / hacer cumplir" (sin las comillas)

12 Escriba el comando siguiente y, a continuación, pulse "Enter".

"Machine_policy secedit / refreshpolicy / hacer cumplir"

13 Tipo de "salida" y presionar "Enter". El grupo elegido de los usuarios no será capaz de cambiar frecuencia de actualización a través de directivas de grupo o el Editor del Registro.