Foros del Web » Administración de Sistemas » Seguridad y redes »

¿Como puede aplicar directivas de grupo a usuarios distintos?

Estas en el tema de ¿Como puede aplicar directivas de grupo a usuarios distintos? en el foro de Seguridad y redes en Foros del Web. Hola tengo montada una red con grupo de trabajo, he querido aplicar directivas de grupos de manera local, pero se me aplican tanto a los ...
  #1 (permalink)  
Antiguo 29/03/2005, 13:55
Avatar de berzebu  
Fecha de Ingreso: febrero-2005
Mensajes: 160
Antigüedad: 19 años, 3 meses
Puntos: 1
Pregunta ¿Como puede aplicar directivas de grupo a usuarios distintos?

Hola tengo montada una red con grupo de trabajo, he querido aplicar directivas de grupos de manera local, pero se me aplican tanto a los usuarios que he creado en las maquinas como al administrador local.

No quiero que esas directivas se apliquen al aministrador solo resto de usuarios de los PCs.

Alguien puede ayudarme.

Muchas gracias.
  #2 (permalink)  
Antiguo 29/03/2005, 14:38
Avatar de tania
Colaborador
 
Fecha de Ingreso: agosto-2002
Ubicación: Milano
Mensajes: 4.426
Antigüedad: 21 años, 8 meses
Puntos: 23
busca criterio de politicas resultante es ahi donde dices que usuario quieres.

abres ejecutar, escribes mmc, luego del menu file seleccionas agrega remueve snap in y de la lista buscas lo que te dije "grupo de criterio/politica resultante" si no fui muy clara busca informacion sobre "RSoP"

esto es en windows xp profesional.

ciao
__________________
Evitemos abrir post con títulos "Ayuda..." "Urgente..." le quitan valor a nuestro motor de búsqueda y por otra parte, escribe de manera correcta , quien te lea y quiere ayudarte, no pierde tiempo al descifrar lo que escribiste.
  #3 (permalink)  
Antiguo 29/03/2005, 15:03
Avatar de berzebu  
Fecha de Ingreso: febrero-2005
Mensajes: 160
Antigüedad: 19 años, 3 meses
Puntos: 1
He ejecutado la opcion que me has dicho, pero ahi no viene nada de poder deshabiltar opciones, como las propiedades del menu contestual de Mi Pc, ocultar la opcion Ejecutar del Menu inicio, etc, es decir, lo que se puede hacer con gpedit.msc.

El problema es que me lo aplica a todos los usuarios incluido el administrador y yo no quiero que esas directivas se apliquen al administrador.

Tania ¿sabes como se puede hacer eso?

Gracias
  #4 (permalink)  
Antiguo 29/03/2005, 15:22
Avatar de tania
Colaborador
 
Fecha de Ingreso: agosto-2002
Ubicación: Milano
Mensajes: 4.426
Antigüedad: 21 años, 8 meses
Puntos: 23
yo lo he hecho como te dije.... la palabra clave es RSoP yo uso mi s.o. en italiano e ingles por eso me falla la traduccion en espanol....

como yo te digo se abren las politicas pero a nivel de usuario local dentro de un windows XP..... es mas antes de que se abran te pide que usuario local quieres administrar...

busca en ayuda de windows RSoP seguramente ahi te explica de manera mas clara como abrirlas... porque en espanol no tengo idea como se traduce.
__________________
Evitemos abrir post con títulos "Ayuda..." "Urgente..." le quitan valor a nuestro motor de búsqueda y por otra parte, escribe de manera correcta , quien te lea y quiere ayudarte, no pierde tiempo al descifrar lo que escribiste.
  #5 (permalink)  
Antiguo 29/03/2005, 15:23
 
Fecha de Ingreso: diciembre-2004
Mensajes: 10
Antigüedad: 19 años, 5 meses
Puntos: 0
Dale una mirada a este link:

http://support.microsoft.com/kb/293655/es

Creo que ahi esta la solucion.

Saludos ,

Carlos Manrique
  #6 (permalink)  
Antiguo 30/03/2005, 00:38
Avatar de berzebu  
Fecha de Ingreso: febrero-2005
Mensajes: 160
Antigüedad: 19 años, 3 meses
Puntos: 1
Muy buen documento cmanrique04, no lo he probado aún, ¿sabes si sirve tambien para Windows XP Professional?

Gracias a ti tb Tania, buscaré la información que me dices, porque aún no tengo muy claro lo que me has dicho, a mi no me sale nada sobre el usuario local que se desea administrar...

Un saludo.
  #7 (permalink)  
Antiguo 30/03/2005, 00:40
Avatar de berzebu  
Fecha de Ingreso: febrero-2005
Mensajes: 160
Antigüedad: 19 años, 3 meses
Puntos: 1
Tania el equipo no pertenece a ningun dominio, por si tiene algo que ver eso.
  #8 (permalink)  
Antiguo 30/03/2005, 05:30
Avatar de tania
Colaborador
 
Fecha de Ingreso: agosto-2002
Ubicación: Milano
Mensajes: 4.426
Antigüedad: 21 años, 8 meses
Puntos: 23
no importa.... lo que te digo es para las politicas locales, puedes tener o no un windows xp en dominio y tener usuarios locales que no estan en el AD entonces lo que te digo de ahi los manejas ya que no tienen que ver nada con el dominio.
__________________
Evitemos abrir post con títulos "Ayuda..." "Urgente..." le quitan valor a nuestro motor de búsqueda y por otra parte, escribe de manera correcta , quien te lea y quiere ayudarte, no pierde tiempo al descifrar lo que escribiste.
  #9 (permalink)  
Antiguo 30/03/2005, 05:53
Avatar de berzebu  
Fecha de Ingreso: febrero-2005
Mensajes: 160
Antigüedad: 19 años, 3 meses
Puntos: 1
De acuerdo, ya he hecho una mmc con el criterio de politicas resultante, el problema es que no me aparecen las mismas opciones que aparecen cuando pones gpedit.msc, es decir:

En Configuracion de usuario/Plantillas administrativas no me aparece las opciones:
Componentes de windows
Menú inicio y barra de tareas
Escritorio
Pamel de control
Carpetas compartidas
Red
Sistema

Solo me aparecen las siguientes opciones:
Componentes de windows
Escritorio

¿Sabes cual puede ser el motivo?
  #10 (permalink)  
Antiguo 30/03/2005, 09:30
Avatar de tania
Colaborador
 
Fecha de Ingreso: agosto-2002
Ubicación: Milano
Mensajes: 4.426
Antigüedad: 21 años, 8 meses
Puntos: 23
ok, no se si leiste algo de informacion....

debes hacer click sobre el icono de configuracion de user y seleccionar propiedades de ahi en la ventana te aparecen las politicas si le das al boton modificar entonces ya te aparece todo.

lo que dices efectivamente aparece al lado derecho..... esto es normal porque viene asi de default entonces cuando las modifiques te apareceran las cosas que incluyas.
__________________
Evitemos abrir post con títulos "Ayuda..." "Urgente..." le quitan valor a nuestro motor de búsqueda y por otra parte, escribe de manera correcta , quien te lea y quiere ayudarte, no pierde tiempo al descifrar lo que escribiste.
  #11 (permalink)  
Antiguo 30/03/2005, 09:58
Avatar de berzebu  
Fecha de Ingreso: febrero-2005
Mensajes: 160
Antigüedad: 19 años, 3 meses
Puntos: 1
Tenias razón Tania seleccionando configuracion de usuario y propiedades y despues a editar te aparece todo.

El problema es que la opciones que habilitas se aplican a todos los usuarios, aunque al principio al crear la mmc del criterio de politicas resultante haya especificado antes el usuario.
  #12 (permalink)  
Antiguo 30/03/2005, 10:59
Avatar de tania
Colaborador
 
Fecha de Ingreso: agosto-2002
Ubicación: Milano
Mensajes: 4.426
Antigüedad: 21 años, 8 meses
Puntos: 23
mmhhh extrano....

no se que es lo que quieres negar.... no se si has probado usando "impostaciones de proteccion local" aqui te deja manejar permisos ya sea a grupos de usuarios locales o singularmente pero aqui es solo cuestiones de proteccion.
__________________
Evitemos abrir post con títulos "Ayuda..." "Urgente..." le quitan valor a nuestro motor de búsqueda y por otra parte, escribe de manera correcta , quien te lea y quiere ayudarte, no pierde tiempo al descifrar lo que escribiste.
  #13 (permalink)  
Antiguo 30/03/2005, 11:42
Avatar de berzebu  
Fecha de Ingreso: febrero-2005
Mensajes: 160
Antigüedad: 19 años, 3 meses
Puntos: 1
Tania, lo que quieros es deshabilitar algunas opciones como:
Que no aparezca la opcion ejecutar en el menu inicio
Que no aparezca el icono de Mi PC
Que no aparezca el icono de Mis sitios de red
etc

He probado con gpedit.msc. El problema es que estas directivas se me aplican a todos los usuarios incluido el administrador.

Tambien he probado lo que tu me has dicho, abrir una consola mmc y agregar el complemento conjunto resultante de directivas, despues te sale un asistente y te da la opcion de decir a que usuario quiero que se le aplique, pues bien yo he puesto un usuario que se encuentra en el GRUPO: USUARIOS, para que este no fuera administrador.
Despues he hecho lo que me has dicho de darle a las propiedades para que me aparecieran todas las opciones y me ocurre lo mismo que con gpedit, me aplica los cambios a todos los usuarios incluido al administrador.

¿Me puedes decir como son los pasos, por si me estoy equivocando en algo?.

En cuanto a las impostaciones de proteccion local, no tengo ni idea de lo que son y menos de como se utilizan, si me pueden explicar com utilizarlas.

Gracias.
  #14 (permalink)  
Antiguo 01/04/2005, 07:46
Avatar de berzebu  
Fecha de Ingreso: febrero-2005
Mensajes: 160
Antigüedad: 19 años, 3 meses
Puntos: 1
Hola cmanrique04 el link es muy bueno, lo que probado y me funciona.

El problema es que creo que falla en el caso de que los usuarios esten en el grupo administrador. ¿Es eso cierto?, es decir, si tengo a parte del usuario administrador, otros por ejemplo usu1 y usu2 que pertenecen al grupo administrador, a estos tampoco se les aplica las directivas. ¿es así?

Yo lo que quiero hacer es tener un usuario que no fuera el administrador pero que perteneciese al grupo de administradores y despues deshabilitarle una serie de opciones como son el no poder usar las propiedades de Mi PC, etc. Pero que estas no se aplicaran al usuario administrador.

Alguien se le ocurre algo de como hacerlo.

Gracias y un saludo a todos.
  #15 (permalink)  
Antiguo 01/04/2005, 08:04
Avatar de tania
Colaborador
 
Fecha de Ingreso: agosto-2002
Ubicación: Milano
Mensajes: 4.426
Antigüedad: 21 años, 8 meses
Puntos: 23
es mas facil dar permisos que quitarlos...

lo que podrias hacer es que este usuario sea un power user y no un administrador.
__________________
Evitemos abrir post con títulos "Ayuda..." "Urgente..." le quitan valor a nuestro motor de búsqueda y por otra parte, escribe de manera correcta , quien te lea y quiere ayudarte, no pierde tiempo al descifrar lo que escribiste.
  #16 (permalink)  
Antiguo 02/04/2005, 08:54
Avatar de berzebu  
Fecha de Ingreso: febrero-2005
Mensajes: 160
Antigüedad: 19 años, 3 meses
Puntos: 1
cuando dices power user, te refieres a usuarios avanzados, ¿estos tienen permisos para poder instalar programas?
  #17 (permalink)  
Antiguo 02/04/2005, 10:54
Avatar de tania
Colaborador
 
Fecha de Ingreso: agosto-2002
Ubicación: Milano
Mensajes: 4.426
Antigüedad: 21 años, 8 meses
Puntos: 23
si, tienen estos poderes.
__________________
Evitemos abrir post con títulos "Ayuda..." "Urgente..." le quitan valor a nuestro motor de búsqueda y por otra parte, escribe de manera correcta , quien te lea y quiere ayudarte, no pierde tiempo al descifrar lo que escribiste.
  #18 (permalink)  
Antiguo 03/04/2005, 02:23
Avatar de berzebu  
Fecha de Ingreso: febrero-2005
Mensajes: 160
Antigüedad: 19 años, 3 meses
Puntos: 1
gracias Tania
  #19 (permalink)  
Antiguo 18/03/2009, 14:20
 
Fecha de Ingreso: marzo-2009
Mensajes: 1
Antigüedad: 15 años, 1 mes
Puntos: 0
Respuesta: ¿Como puede aplicar directivas de grupo a usuarios distintos?

Somos administradores de nuestra máquina y ya hemos restringido la posibilidad de que se ejecute un EXE . Por defecto la política se aplicara también a nosotros, para variar este comportamiento, basta con abrir las directivas de seguridad local, y navegar hasta Directivas de Restricción de software. Una vez ubicados, y sin movernos de esa carpeta, nos situamos en el panel de la derecha y hacemos doble clic sobre obligatoriedad. En ese cuadro de dialogo veremos varias opciones, una de ellas nos permite que estas restricciones se ejecuten para Todos los usuarios excepto los administradores locales.
  #20 (permalink)  
Antiguo 18/03/2009, 16:20
Avatar de bufom  
Fecha de Ingreso: enero-2008
Ubicación: Panamá
Mensajes: 1.384
Antigüedad: 16 años, 3 meses
Puntos: 13
Respuesta: ¿Como puede aplicar directivas de grupo a usuarios distintos?

Bienvenido al foro alexsjscz

Como puedes percartarte este pos es sumamente viejo...
Te recomiendo que postees tu consulta en nuevo pos y asi podremos ayudarte de una mejor manera


suerte...
__________________
“La experiencia es simplemente el nombre que le damos a nuestros errores”
  #21 (permalink)  
Antiguo 06/05/2011, 09:38
 
Fecha de Ingreso: abril-2011
Mensajes: 2
Antigüedad: 13 años
Puntos: 0
Respuesta: ¿Como puede aplicar directivas de grupo a usuarios distintos?

Hola:
Tengo una empresa con 50 equipos y quiero aplicarles una directiva de grupo para que mediante un fichero bat cambien su puerta de enlace predeterminada por otra que yo les indique, pero me da un error y no se lo que hago mal porfavor si alguien pudiera decirme como hacer correctamente el fichero bat, y como aplicar la directiva de grupo a los usuarios.

un saludo y muchas gracias.
Jesús Camacho Garcia
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 19:58.