Tag Archive: gpo


Con el siguien logon script se puede cambiar si las pcs tienen ip fija a dinamica (DHCP) de forma automatica:

 

netsh interface ip set address “Local Area Connection” dhcp

 

SI ademas queres cambair los dns”

netsh interface ip delete dns “Local Area Connection” all

En este post veremos una solucion, para una empresa que esta implementando politicas de seguridad y entre ellas se encuenta bloquear el uso de USB de almacenamientos, pendrives por ejemplo. Pero que a la vez no bloquear otros dispositivos usb como pueden ser un telcado o mousse.

Para esto modificaremos por gro el  registro:

Crearemos una GPO llamada “bloquear usb almacenamiento”
Abrimos la pestaña de “Configuracion de usuario\Preferencias\Configuracion de windows\registro”. Una vez ahi pulsaremos boton derecho sobre registro, seleccionaremos “nuevo” y dentro de nuevo “Asistente para registro”

Nos saldra un “Explorador de registro”, seleccionamos equipo local y le damos a siguiente
Al pasar a la siguiente ventana nos aparece un explorador de registro, tenemos que navegar hasta la siguiente clave “ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor””
En el panel de detalles, haga doble clic en Start.En el cuadro Información del valor, escriba 4, haga clic en Hexadecimal (si aún no se ha seleccionado esa opción) y, a continuación, haga clic en Aceptar.