Políticas de Seguridad

Políticas de grupo locales en Windows Server 2016

Las politicas de grupo GPO son un conjunto de reglas que controlan el entorno de trabajo de cuentas de usuario y cuentas de equipo del servidor.

Todas las políticas de grupo locales en Windows Server, este caso Server 2016, son administradas usando el comando gpedit.msc. Al acceder a dicho editor veremos lo siguiente:

1.  gpedit.msc

Contamos con dos opciones de políticas:

Configuración del equipo

Estas políticas afectarán el comportamiento general del equipo ya sea a nivel de software o de hardware.

Configuración de usuario

Permite gestionar parámetros para el usuario actual o para todos los usuarios que acceden al sistema.

Otra de las causas comunes por las cuales deseamos restablecer las políticas de grupo locales a su valor por defecto es por fallos en el comportamiento después de haberlas aplicado.

2. Restablecer los valores de las políticas de grupo locales en Windows Server 2016

Paso 1

Para esto será necesario abrir una consola del símbolo del sistema como administradores dando clic derecho sobre ella y seleccionando la opción Ejecutar como administrador y en la ventana desplegada ejecutaremos el siguiente comando:

1.  secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

Paso 2

Con este comando se han restaurados las políticas de grupo locales. Para comprobarlo vamos a editar alguna de las políticas locales en Windows Server 2016 pulsando sobre ella y activando la casilla Habilitada:

Paso 3

Podemos ver que su estado es Habilitada:

Paso 4

Ejecutamos de nuevo la línea indicada anteriormente en el símbolo del sistema y al acceder a la política que hemos ajustado veremos que su valor pasa a ser el establecido por defecto la cual es Deshabilitada: