¿Desea aprender a usar una directiva de grupo para configurar el modo restringido de Powershell en Windows? En este tutorial, le mostraremos cómo crear una directiva de grupo para habilitar el modo restringido de Powershell.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 2022
• Windows 10
• Windows 11

Lista de equipos

Aquí puede encontrar la lista de equipos utilizados para crear este tutorial.

Este enlace también mostrará la lista de software utilizada para crear este tutorial.

Tutorial relacionado con Windows:

En esta página, ofrecemos acceso rápido a una lista de tutoriales relacionados con Windows.

Tutorial GPO - Modo restringido de Powershell

En el controlador de dominio, abra la herramienta de administración de directivas de grupo.

Windows - Group Policy management

Cree una nueva directiva de grupo.

Escriba un nombre para la nueva directiva de grupo.

Windows - Add GPO

En nuestro ejemplo, el nuevo GPO se nombró: MY-GPO.

En la pantalla Administración de directivas de grupo, expanda la carpeta denominada Objetos de directiva de grupo.

Haga clic con el botón derecho en el nuevo objeto de directiva de grupo y seleccione la opción Editar.

Windows - Edit GPO

En la pantalla del editor de directivas de grupo, expanda la carpeta Configuración del equipo y busque el siguiente elemento.

Copy to Clipboard

Cree una nueva variable de entorno.

GPO - New Environment Variable

Realice la siguiente configuración.

Copy to Clipboard

Haga clic en el botón Aceptar.

GPO - Powershell Constrained Mode

Para guardar la configuración de directiva de grupo, debe cerrar el editor de directivas de grupo.

¡Felicitaciones! Ha terminado la creación del GPO.

Tutorial GPO - Modo restringido de Powershell

En la pantalla Administración de directivas de grupo, debe hacer clic con el botón derecho en la unidad organizativa deseada y seleccionar la opción para vincular un GPO existente.

En nuestro ejemplo, vamos a vincular la directiva de grupo denominada MY-GPO a la raíz del dominio.

GPO- tutorial linking

Después de aplicar el GPO es necesario esperar 10 o 20 minutos.

Durante este tiempo, el GPO se replicará en otros controladores de dominio.

En un equipo remoto, inicie una línea de comandos de Powershell.

Start Powershell

Compruebe si se creó la variable de entorno.

Copy to Clipboard

Aquí está la salida esperada del comando.

Copy to Clipboard

Compruebe si el modo restringido de Powershell estaba habilitado.

Copy to Clipboard

Aquí está la salida esperada del comando.

Copy to Clipboard

En nuestro ejemplo, configuramos el modo restringido de Powershell mediante un GPO.