Impedir Instalacion de Software + Windows Installer

11/07/2007 - 18:37 por Don Quijote de Nicaragua | Informe spam
Hola a todos, siguiendo unas orientaciones que recibi en este foro
sobre como
prohibir la instalacion de software a menos que sea administrador
he tratado marcando en Windows installer tanto en los equipos como en
los usuarios tenga
privilegios de administrador para que se ejecute dicho procedimiento,
sin embargo aun habilitado estos permisos en el equipo y usuario
los usuarios aun pueden instalar software, alguna idea de que puedo
estar haciendo mal.
Muchas gracias de antemano por su tiempo y ayuda.

Windows Installer Equipo
1- http://aspspider.net/eldersoto/equipo.gif
Windows Installer Usuario
2- http://aspspider.net/eldersoto/usuario.gif
Pregunta antes de la instalacion programa
3- http://aspspider.net/eldersoto/Privilegio.gif
Permisos que tiene el usuario actualmente.
4- http://aspspider.net/eldersoto/permisos.gif

Saludos Cordiales de Antemano.
Don Quijote de Nicaragua.
Elder Soto.
 

Leer las respuestas

#1 Guillermo Delprato [MS-MVP]
11/07/2007 - 20:45 | Informe spam
Lo que estás configurando es todo lo contrario de lo que pides :-)))

De todas formas el tema de instalación de aplicaciones no es sencillo
La respuesta general es: "Un usuario común, no puede instalar software"
pero... todo depende de la aplicación

Si la aplicación instala servicios, entonces sólo lo puede hacer quien
pertenezca al grupo Administradores
Dependiendo qué claves del registro y en qué carpetas escriba el instalador,
uno que pertenezca a Usuario Avanzados (Power Users) puede instalar la
aplicación.
Si es una aplicación de esas que no requieren instalación, simplemente las
pones en una carpeta y ejecutas, entonces no hay solución por ahora :-(

Si los clientes son XP, no vale para 2000, entonces puedes ver en una
directiva por "Software Restriction Policies". Lograrás que NO puedan
ejecutar las aplicaciones que quieras. Las identifica por path, nombre,
extensión, certificado, hash o zona de Internet.
Y trabaja por exclusión, prohíbes todo salvo lo que específicamente
habilites. O habilitas todo, salvo lo que esté denegado

No es "la solución" pero podrías denegar los: install.exe, setup.exe, *.msi,
etc. aunque sólo para los usuarios comunes y estarías "un poco más cerca del
objetivo"

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume
all risk for your use.



"Don Quijote de Nicaragua" wrote in message
news:
Hola a todos, siguiendo unas orientaciones que recibi en este foro
sobre como
prohibir la instalacion de software a menos que sea administrador
he tratado marcando en Windows installer tanto en los equipos como en
los usuarios tenga
privilegios de administrador para que se ejecute dicho procedimiento,
sin embargo aun habilitado estos permisos en el equipo y usuario
los usuarios aun pueden instalar software, alguna idea de que puedo
estar haciendo mal.
Muchas gracias de antemano por su tiempo y ayuda.

Windows Installer Equipo
1- http://aspspider.net/eldersoto/equipo.gif
Windows Installer Usuario
2- http://aspspider.net/eldersoto/usuario.gif
Pregunta antes de la instalacion programa
3- http://aspspider.net/eldersoto/Privilegio.gif
Permisos que tiene el usuario actualmente.
4- http://aspspider.net/eldersoto/permisos.gif

Saludos Cordiales de Antemano.
Don Quijote de Nicaragua.
Elder Soto.

Preguntas similares