List Blanca de usuarios por GPO.

Si deseamos agregar una Lista Blanca de Usuarios al momento de realizar una distribución por medio de una Política de Grupo (GPO), es posible, para ello sigue los siguientes pasos:

  1. En nuestro servidor, en la pestaña de herramientas seleccionamos Group Policy Management.
Plugin
  1. En la pantalla que se abre debemos expandir el nodo de nuestro dominio y en la carpeta Dominios elegir la opción de Crear una GPO en este dominio y anclarlo aquí.
Plugin
  1. Una vez creada la política de grupo, ya sea una nueva o la misma que será usada para distribuir la aplicación a un grupo de usuarios específicos que previamente hemos agregado a un grupo, como se describe aquí:

    Sección de distribución de Windows Logon por GPO.

  2. Para continuar agregando también la Lista Blanca debemos desde la pestaña de Edición de la GPO que hemos creado, en la zona de Configuración de la computadora elegir la carpeta Configuraciones de Windows, y damos clic derecho sobre en la opción Registro, elegimos la opción New.

    Plugin
  3. En la ventana que se despliega debemos colocar los datos tal y como se aprecian en la imagen: En la pestaña de General:

    • Action: Update.
    • Hive: HKEY_LOCAL_MACHINE
    • Key Path: SOFTWARE\Ironchip\Logon
    • Value name: WhitelistUsers
    • Value type: REG_MULTI_SZ
    • Value data: DOMAIN\\Username, Importante, el nombre de usuario debe estar tal y como es introducido por el usuario, en el campo de usuario del Windows Logon. En cada línea debe ir un usuario, en caso de querer agregar multiples usuarios, uno por cada línea.

    En este campo se deben utilizar expresiones regulares (RegEx), lo que nos permite usar expresiones para:

    a) Añadir usuario:

    IRONCHIP\\username

    y más especifico aún, en caso de querer minimizar errores por el uso de case sensitive debemos agregar al inicio:

    (?i)IRONCHIP\\username

    b) Usuarios sin depender de un Dominio:

    .*\\username

    Utilizando la expresión para evitar errores por case sensitive:

    (?i).*\\username

    c) Excluir de un dominio:

    (IRONCHIP\\.*)

    Una vez introducidos los valores de forma correcta y como se especifica, pulsamos Apply y seguidamente OK.

    Plugin