06/01/2006, 08:38
| |||
| |||
| inhibir botones o programas de escritorio a usuarios de dominio Estmados: Necesito inhibir botones y programas a pc con win xp que estan en el dominio y cuyos usuarios estan en el Active directory. La idea es que al iniciar sesion solo les aparesca los programas autorizados, quedando bloqueados los no permitidos. El active directory esta en win2000server. Desde ya agradecido por la ayuda. Rodes |
|
09/01/2006, 11:31
| ||||
| ||||
| podrias implementar las politicas de seguridad, en las plantillas administrativas tienes una directiva de "no ejecutar aplicaciones windows especificadas", en teoria los usuarios no tendrian privilegios para instalar programas a menos que sean administradores del equipo. espero te sirva saludos
__________________ "No sufro de locura, la disfruto a cada minuto." Contenido desordenado: http://www.astrito.com http://www.elblog.de/tabularasa |
|
09/01/2006, 15:08
| |||
| |||
| tabularasa: En las propiedades de la directiva de grupo y en seguridad, deben quedar solo los usuarios que seran controlados? Te pregunto esto, ya que al abrir ahi, aparece: 1.- Administracion de empresa 2.- Admins del Dominio 3.- CREATOR OWNER 4.- Usuarios Autentificados 5.- Usuario xxx Todos tienen las siguientes opsiones: control total leer escribir crear todos los objetos secundario eliminar todos los objetos secundario aplicar directiva de grupo A su vez todos estos tienen la opcion de: permitir denegar. Mi pregunta es dejo solo al usuario xxx que quiero controlar y elimino el resto? O juego con permitir y denegar. Desde ya muchas gracias por la ayuda. Atte. Rides |
|
10/01/2006, 05:13
| ||||
| ||||
| lo que tendrias que hacer es crear una unidad organizativa o un grupo de usuarios donde incluiras a los usuarios que quieres restringir. si creas una unidad organizativa aplicas a todos los usuarios autenticados en dicha unidad, solo debes darle permisos en lectura y aplicar directiva de grupo. si tienes a todos tus usuarios, los que no quieres restringir y los que si quieres restringir en una misma unidad, crea un grupo de usuarios donde incluiras a los que quieres restringir las aplicaciones, entonces creas la politica y agregas el grupo de usuarios al cual aplicaras la restriccion y le otorgas permisos de lectura y aplicar la directiva de grupo. no es necesario eliminar los usuarios que aparecen en las propiedades, solo asegurate que "Aplicar la directiva de grupo" este marcada para el grupo de usuarios o a usuarios autenticados en el caso que crees una unidad organizativa. espero te sirva, saludos!!
__________________ "No sufro de locura, la disfruto a cada minuto." Contenido desordenado: http://www.astrito.com http://www.elblog.de/tabularasa |
