Las directivas relacionadas con el equipo son específicamente para él y se aplican a todos los usuarios del mismo. Se aplican durante la fase de arranque* del sistema operativo y se completa su aplicación antes de que aparezca el cuadro de inicio de sesión.
* Si cambiamos valores de la directiva no se aplicarán hasta que los equipos se reinicien.
Las directivas relacionadas se componen de:
Configuración de software (Software Settings)
Habilita al software para ser instalado en los equipos.
Configuración de Windows (Windows Settings)
Habilita la implantación de las plantillas de seguridad y a los scripts ser ejecutados al inicio y apagado del equipo.
Plantillas administativas (Administrative Templates)
Podemos realizar cambios en la parte del registro relacionado con el equipo. Estos valores integrados, a diferencia de los del sistema NT 4.0, no realizan cambios permanentes en el registro.
Mediante las directivas de instalación de software podremos asegurarnos que la seguridad relacionada con el software se instala en todos los equipos de la red. Por ejemplo: instalar un antivirus.
Podemos importar plantillas de seguridad a la parte de configuración de equipo de la directiva para desplegar una seguridad uniforme a los equipos de nuestra red.
Podemos usar los valores de configuración de Windows para ejecutar scripts al inicio o apagado de un equipo. Estos scripts se ejecutan en el inicio antes de que aparezca el cuadro de diálogo de seguridad, y durante el apagado, después del cierre de sesión del usuario pero antes de la finalización de los servicios .
Las plantillas administrativas son valores que configuran los registros de Windows Server 2003, 2000 y XP. Además de las plantillas incluidas predeterminadamente, podemos importar valores personalizados creando e importando archivos .adm. En contraste con las directivas de NT, no será necesario reiniciar para que se apliquen inmediatamente.
Además de las directivas relacionadas con el equipo cuando un usuario inicia sesión en él, las relacionadas con los usuarios se aplican a usuarios específicos. De forma predeterminada, la relacionadas con los usuarios se aplican inmediatamente después de que las credenciales del usuario se han autenticado correctamente pero justo antes de que el usuario tenga acceso al shell de windows.
Al igual que las relacionadas con el equipo, las del usuario se componen de:
Configuración de software (Software Settings)
Habilita al software para ser instalado en los equipos.
Configuración de Windows (Windows Settings)
Habilita la implantación de las plantillas de seguridad y a los scripts ser ejecutados al inicio y cierre de sesión del usuario.
Plantillas administativas (Administrative Templates)
Habilita los cambios en el registro para el usuario.
El software puede distribuirse a los usuarios de dos formas: puede ser asignado, o puede ser publicado. La única diferencia entre asignar y publicar aplicaciones para los usuarios es si la aplicación se muestra en el menú de inicio, que corresponde a las asignadas. Los paquetes también se instalarán en el equipo cuando el usuario invoque la aplicación al intentar abrir un archivo del tipo predeterminado que usa dicha aplicación (Si la opción está habilitada en la directiva). La aplicación aparecerá en el Panel de Control, en Añadir/quitar programas.
* Las aplicaciones instaladas mediante la directiva de software sólo instalarán los archivos una vez por equipo aunque múltiples usuarios del equipo la tengan asignada o publicada. La información única para cada usuario se escribirá en la carpeta de datos de aplicación en el perfil del usuario, o en la rama del registro del usuario (HKEY_USERS).
La configuración de Windows para los usuarios contiene opciones para configurar scripts de inicio y cierre de sesión, comportamiento de la redirección de carpetas, configuración de IE, PKI, y RIS.
Las plantillas administrativas funcionan de forma similar para los usuarios como para los equipos.