Al administrar equipos en un dominio con Windows Server 2016 es ideal que tengamos claro que es posible restringir ciertas acciones que pueden realizar los usuarios de dichos equipos sobre estos.
Una de las tareas que podemos restringir es que los usuarios no tengan acceso a la tienda de Windows y de este modo descargar aplicaciones para su posterior instalación en el equipo ya que esto puede ir en contra de las políticas de la compañía.
A continuación veremos cómo desactivar la tienda de Windows usando políticas de grupo en Windows Server 2016.
1. Acceder a la Administración de directivas de grupo en Windows Server 2016
Para iniciar el proceso debemos acceder al Administrador de directivas de grupo y contamos con las siguientes opciones:
- En la ruta
- Administrador del servidor
- Herramientas
- Administración de directivas de grupo
Usando la combinación de teclas siguiente y en la ventana desplegada ejecutar el comando gpmc.msc y pulsar Enter o Aceptar.
+ R
En la ventana desplegada pulsamos sobre nuestro dominio y podemos crear una nueva política o bien editar la opción Default Domain Policy la cual afectará a todo el dominio. Damos clic derecho sobre ella y seleccionamos Editar:
2. Editar la política en Windows Server 2016
En la ventana desplegada vamos a la siguiente ruta:
- Configuración del equipo
- Directivas
- Plantillas administrativas
- Configuración de Windows
- Tienda
Como vemos allí tenemos la posibilidad de realizar múltiples ajustes sobre la tienda de Windows.
En primer lugar debemos activar, si no lo está, la política llamada Desactivar la descarga automática de actualizaciones en equipos con Windows 8 la cual afecta a Windows 10 por igual y para ello daremos doble clic sobre la política y activamos la casilla Habilitada:
Pulsamos en Aplicar y Aceptar para guardar los cambios. Para desactivar la tienda de Windows en todos los equipos del dominio daremos doble clic sobre la política llamada Desactivar la aplicación Tienda y activamos la casilla Aplicar y Aceptar para guardar los cambios.
Con esta restricción los usuarios del dominio no van a tener la oportunidad de acceder a la tienda de Windows en sus equipos locales.
Podemos ir al equipo cliente del dominio y actualizar las políticas ejecutando el comando gpupdate /force desde la consola del símbolo del sistema:
Así de simple evitaremos que los usuarios accedan a la tienda de Windows en el dominio.