Permisos a Usuarios???

Estando en un dominio es fácil. No dejes que ningún usuario conozca las cuentas de usuario local existentes en sus PCs, y que usen sólo cuentas de usuario del dominio, las cuales por defecto sólo pertenecen al grupo de usuarios restringidos de cada PC (excepto los usuarios que sean administradores del dominio), con lo que no podrán instalar programas, ni modificar la configuración.
Para evitar que borren archivos, tienes que tener mucho cuidado. No te aconsejo que lo hagas a nivel disco completo, en particular si es el disco del sistema, pues puedes hacer que algunas cosas te dejen de funcionar si no lo haces bien. Si lo vas a configurar en una carpeta de datos, ábrela con el explorador y edita sus propiedades. En la pestaña de seguridad, pincha el botón "avanzadas" y verás los usuarios y grupos que tienen permisos sobre esa carpeta. Modifica los usuarios que quieras, y verás que tienes una opción relativa a eliminar carpetas y archivos. Debes tener en cuenta tres cosas: la primera, que aunque no des determinado permiso a un usuario, puede tenerlo indirectamente por pertenencia del mismo a un grupo que sí tenga ese permiso (y todos los usuarios pertenecen al grupo "Todos", hasta el sistema operativo); por otro lado, las denegaciones tienen preferencia sobre cualquier permiso dado, por lo que si deniegas a un determinado grupo cualquier cosa, aunque se lo permitas al usuario o a otro grupo al que pertenezcan, sus usuarios seguirán teniendo denegado ese permiso; por último, si quitas permisos al grupo "Todos", no olvides dárselos al usuario "SYSTEM", si no puedes tener muchos problemas.
Aparte de esto, al estar en un dominio puedes establecer infinidad de cosas mediante el uso de políticas de grupo (también las verás como GPOs), mediante las cuales podrás impedir hacer gran cantidad de cosas a los usuarios, y determinarás cómo funcionarán determinados aspectos de sus equipos.

Saludos

José Antonio Quílez [MS MVP]
Sevilla - España

_________________


"J. Damián Vásquez Ramiro" escribió en el mensaje news:OOc2oOK%

Hola Grupo!! Saludos

Quisiera saber q tipo de permisos debo poner en mis estaciones de trabajo
(Explorador, Propiedades, seguridad ) para q mis usuarios no puedan borrar
archivos , ni tampoco instalar programas y mucho menos modificar la
configuración del equipo, son clientes W2000 y estan en un dominio W2K.

Gracias !!!!

Att. Damián Vasquez