Multiples Politicas para Multiples Usuarios en Windows Vista

Una de las caracteristicas mas pedidas en XP fue incorporada en Windows Vista y es la posibilidad de utilizar todo el poder de GPOs para entornos locales sin necesidad de utilizar Active Directory.

Con XP no se podian crear multiples politicas para multiples usuarios, existia un truco para exceptuar a determinados usuarios y grupos de la unica politica local posible, creando de esa manera dos entornos de seguridad. Con Windows Vista esa limitacion pertence al pasado.

A medida que la tecnologia detras de las GPOs gana adeptos en el mundo de la tecnologia como metodo eficaz para controlar diversos aspectos del entorno del usuario, los administradores y usuarios experimentados exigen cada dia mas, y esto es algo que estaban esperando.

Veamos entonces como gestionar diversas GPOs para distintos usuarios

Vamos crear algunos usuarios y grupos para nuestro experimento.

 

En el ejemplo anterior hemos creado dos usuarios Test1 y Test2 como para poder trabajar con ellos

Luego de ello vamos a ver como establecerles diferentes politicas.

Abrimos una MMC y agregamos el complemento Editor de Objetos de Directivas de Grupos. y aqui esta el truco. Por omision el complemento nos ofrecera Equipo Local de aceptar ese ofrecimiento, las politicas por nosotros configuradas aplicaran para todo el equipo local independientemente de quein se loguee lo cual no es lo que estamos buscando en este caso asi que haremos click en Examinar y en la aleta Usuarios podremos elegir a que usuario asignaremos las politicas.

Luego veremos como la mmc nos queda lista para continuar pero ahora no ya con equipo local si no con el usuario test1 como foco

Hacemos Click en Finalizar, Aceptamos y listo!

Tenemos ahi las configuraciones de GPO para el usuario en cuestion.

Podemos repetir el proceso con cuantos usuarios querramos, configurando distintas politicas para cada uno de ellos.