Como puedo crear una GPO para tener en el escritorio solo los Acceso Directos

Question

Buen día

Necesito crear una GPO en un servidor de dominio para que los usuarios clientes no puedan guardar nada en el escritorio de los equipos. Esta gpo existe como escritorio limpio. El problema es que al aplicarla me daña los acceso directos que también tengo montados con otra gpo. Me gustara saber si hay la posibilidad de que esto se pueda hacer sin que me borre los accesos directos que cargan con la GPO.

Answer 1

Hola

Sí, es posible crear un objeto de directiva de grupo (GPO) que impida a los usuarios guardar archivos en su escritorio sin eliminar los accesos directos cargados con otro GPO. Estos son algunos métodos que puedes considerar:

Configuración de seguridad del sistema de archivos: cree un GPO y vaya a Configuración del equipo > directiva > Configuración de Windows > Configuración de seguridad > sistema de archivos. Haga clic con el botón derecho y agregue %userprofile%Desktop para la carpeta a la que desea restringir el acceso. Especifique los derechos de la carpeta especificada para usuarios o grupos de usuarios.

Redirección de carpetas: redirija el escritorio a una carpeta de red de solo lectura. Este método no impide que los usuarios creen archivos en el escritorio si acceden al escritorio a través de Favoritos en el Explorador, pero evita que se guarden en el escritorio.

Ocultar y deshabilitar todos los elementos del escritorio: vaya a Configuración de usuario > plantillas administrativas > escritorio > ocultar y deshabilitar todos los elementos del escritorio. Esto también ocultará las cosas que quieras allí, como los iconos de los programas.

Evitar que cambien los iconos del escritorio: Vaya a Configuración de usuario > Herramientas administrativas > Panel de control > Personalización > Personalización y haga doble clic en la directiva Impedir que los iconos del escritorio cambien