Crear GPO
1
sesión en el sistema como administrador. Pulse la tecla " R" para abrir el cuadro de diálogo "Ejecutar " "Windows " y . Escriba " mmc " en el campo "Abrir " el texto y presionar " Enter".
2 Haga clic en el menú "Archivo " y luego elegir la opción " Add /Remove Snap -In" en el menú desplegable . Se abrirá el " Add-Remove Snap -in " de la ventana .
3
clic en el botón "Add" . La " Añadir Stand Alone Snap -in" cuadro de diálogo se abrirá. Seleccione la opción " Editor de objetos de directiva de grupo. " Haga clic en " Agregar " para iniciar el asistente .
4
clic en el botón "Examinar " y seleccione el dominio de la "Buscar en" menú desplegable . Seleccione la opción " Default Domain Policy " de la sección " Dominios " y haga clic en " Aceptar".
5
Haga clic en " Finish ", haga clic en " Cerrar" y haga clic en " Aceptar". La consola de Directiva de dominio predeterminada se abrirá. Continuar a la siguiente sección para configurar la lista de control de acceso.
Set ACL en GPO
6
Ampliar " Configuración del equipo ", " Configuración de Windows ", " Configuración de seguridad " y " sistema de archivos " en el panel izquierdo de la consola de Directiva de dominio predeterminada .
7
Haga clic en el "Sistema de archivos " sub - carpeta y selecciona "Add File " en el menú desplegable. . El " Agregar un archivo o carpeta " se abrirá la ventana
8
Introduzca la ruta adecuada para el objeto de directiva de grupo en el campo de texto "Folder" , siga el formato de ruta UNC : "El servidor \\ volumen \\ directorio \\ archivo " . La nueva ruta de la carpeta UNC se mostrará en el panel de la derecha , bajo la columna "Nombre del objeto".
Haga clic en la carpeta recién creada UNC 9
en el panel derecho y seleccione "Propiedades" en el menú menú desplegable . Se abrirá la ventana " Propiedades" .
10
Haga clic en los botones de radio que se corresponden con las opciones " Configurar el archivo o carpeta " y " Propagar los permisos heredables a todas las subcarpetas y archivos" . Haga clic en el botón "Editar Seguridad " para configurar las entradas de ACL . Se abrirá la ventana "Seguridad" .
11
Seleccione los usuarios que desea configurar en el "Grupo o nombres de usuario " cuadro de texto . Haga clic en " Agregar "
y comprobar el correspondiente " Permitir" o " Denegar" casillas de verificación bajo el cuadro de texto " Permisos " . Haga clic en " Aplicar" y " Aceptar".