Windows Server 2012 R2 – No ejecutar aplicaciones de Windows especificas por GPO

Nosotros podemos bloquear una aplicación en especifico con el nombre de su archivo .exe en nuestros equipos del dominio por medio de GPO en Windows Server 2012 R2 y versiones anteriores, con esto podemos “obligar” a nuestros usuarios que no ejecuten aplicaciones que no son permitidas en las empresas y además la política de grupo aplica para aplicaciones que son portables y que muchos llevan en sus memorias USB al trabajo.

Para esto solo debemos crear la GPO en el editor de políticas de grupo aplicando a la Unidad Organizativa (OU) donde se encuentran los usuarios los que realizaremos las restricciones, en el siguiente vídeo les dejo donde se encuentra la directiva para ser configurada y como funciona.

Espero que les sea de mucha ayuda este video, si tienen alguna pregunta u opinión me la pueden dejar en mis redes sociales: Facebook, Twitter, Google+, recuerden suscribirse y compartir este y los demás videos de mi canal de YouTube.

Muchas Gracias.

Jair Gómez Arias
Sitio Web → http://JGAITPro.com
Facebook → http://facebook.JGAITPro.com/
Twitter → http://twitter.JGAITPro.com/
Blog → http://blog.JGAITPro.com/

También te podría gustar...

  • ERICK FLORES

    buen día. gracias por compartir tu conocimiento, tengo una cuestión hay alguna política para restringir la ejecución de alguna aplicación portable, por ejemplo: Spotify, saludos

  • DANILO

    Buenas tardes, primero felicitar por sus videos tutoriales, mi pregunta es: cuáles son los pasos para que mis usuarios (estudiantes) solo puedan ejecutar programas ya instalados, mas no así otros programas portables, En cuanto a su video, mi pregunta es: que pasa si un usuario cambia el nombre del archivo ejecutable si en el listado de no permitidos dice ejem spotify.exe, pero muy astuto el usuario le cambia a sapo.exe. Gracias

    • Hola Danilo, si, ese es el problema de esta directiva, cambian el nombre al .exe y chao!, hay que utilizar el bloqueo por Hash de la aplicación y ahí si pueden cambiar lo que sea que no van a poder ejecutar. Saludos https://Facebook.com/JGAITPro