directiva de contraseña

En primer lugar cabe mencionar que Hay tres tipos de directivas de
seguridad:
* Directiva de seguridad de dominio: es la que se debe utilizar si el
servidor Windows 2000/2003 es un controlador de dominio y se desea modificar
la configuración de seguridad para todos los miembros del dominio.
* Directiva de seguridad del controlador de dominio: es la que se debe
utilizar si el servidor Windows 2000/2003 es un controlador de dominio y se
desea modificar la configuración de seguridad para todos los controladores
de dominio.
* Directiva de seguridad local: es la que se debe utilizar si el servidor
Windows 2000/2003 no tiene instalado Active Directory (Directorio Activo) y
se desea modificar su configuración de seguridad. Cuenta con menos nodos de
configuración que las dos opciones anteriores.
En nuestro caso, como hemos mencionado anteriormente, añadiremos una
directiva de seguridad a una unidad organizativa (conjunto de usuarios de
Active Directory) en un servidor con Windows 2000, que está promocionado con
"dcpromo" a controlador de dominio y tiene Active Directory:
Desde el menú "Inicio" – "Ejecutar", escribimos "mmc" y pulsamos "Aceptar",
con esto abriremos una consola Microsoft Management Console:
Pulsaremos en el menú "Consola" y ejecutamos "Agregar o quitar complemento":
Nos mostrará la ventana "Agregar o quitar complemento", pulsaremos
"Agregar":
Seleccionaremos "Directiva de grupo" y pulsaremos "Agregar":
Pulsaremos "Finalizar":
Pulsamos en el botón para crear una nueva directiva:
y le ponemos un nombre a la directiva creada. Pulsamos "Aceptar" para
finalizar el proceso de creación de directiva de grupo:
A continuación pulsaremos en "Finalizar", posteriormente en "Cerrar",
volveremos a pulsar en "Aceptar" y pulsaremos en el botón "Guardar Consola
actual". Le asignamos un nombre para poder modificarla posteriormente:
Una vez creada la directiva de grupo podremos modificar todas las opciones
de seguridad que deseemos. Por ejemplo, desde la parte izquierda
desplegaremos "Directiva nombre", a continuación desplegaremos
"Configuración de software", desplegaremos también "Plantillas
administrativas" y seleccionaremos "Menú Inicio y barra de tareas". Desde
esta rama podremos cambiar opciones de seguridad como "Quitar carpetas del
usuario del menú Inicio", para ello haremos doble clic sobre la opción que
queramos habilitar/deshabilitar. Nos mostrará una ventana con varias
pestañas "Directiva" (Habilitar, deshabilitar, no configurar) y
"Explicación" (con un texto explicativo de la opción seleccionada).


Daniel Ríos

Con Windows 2003 eso no se puede hacer, ya que todo lo referente a
directivas de cuenta es sólo a nivel de dominio (Salvo que les crearas un
dominio aparte).

Lo que estás pidiendo se puede hacer con Windows 2008 recién


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Julian Uribe" wrote in message
news:

yo puedo crear una directiva de longitud de contraseñas (mínimo cuatro
caracteres) para un grupo o unidad organizativa determinado en el
directorio
activo?

esto lo requiero es para ciertos usuarios que pertenecen a un grupo, NO
para
todos los usuarios del dominio

cómo hago esto?
Rumos