contraseña registro

[tania]

Hola

para negar el editor de registro a un grupo de usuarios se puede hacer lo siguiente

1.- abrir users and computers desde herramientas administrativas

2.- hacer click con el derecho sobre el icono del dominio y seleccionar nueva OU

3.- hacer click con el derecho sobre la nueva OU y seleccionar propiedades en la ventana propiedades selecionar group police

4.- hacer click en new y dar un nombre que nos ayude a identificar la police.

5.- despues hacer click en editar a este punto se abre la MMC para editar la politica.

6.- debajo de user configuration abrimos la carpeta administrative templates y seleccionamos la carpeta system

7.- en la lista de politicas seleccionamos disable regisry editing tools y hacemos click con el derecho en propiedades y habilitamos

8.- se hace click en ok y se cierra la ventana MMC y ok otra vez en la ventana de group polices

9.- a este punto se meten los usuarios o grupo dentro de la OU para hacer efectiva la politica


nota: debemos verificar que el usuario o grupo no formen parte de otra OU o grupo que les permita utilizar el editor de registro, en una palabra verificar la herencia de las politicas asignadas.

buen trabajo