Prohibir instalar programas y msn...

17/01/2006 - 06:22 por Alfredo_Ichijo | Informe spam
Tengo problemas con "prohibir instalación de software" en win2003, tenía
entendido que solamente los admins. del dominio pueden instalar software, los
demás "usuarios autentificados" o "usuarios del dominio" no podían, pero en
las pruebas que he hecho si pueden. El usuario dentro del perfil local es
también un usuario normal, sin ser administrador.

He aplicado otras políticas con éxito, pero esta no ha funcionado. Intenté
con las GPO deshabiltar windows instaler, pero no funciona. Dentro MMC hay
una que GPO que dice "Prohibir instalación de software", pero esta sirve para
deshabilitar esta GPO, y no la he visto en otro lado,

¡saludos!
 

Leer las respuestas

#1 Javier Inglés [MS MVP]
17/01/2006 - 10:02 | Informe spam
Si un usuario no es amdinsitrador local es imposible que se instale ningún
software que toque en alguna parte privileguiada del sistema o registro; un
usuario normal sólo será capaz de instalar programas que precisamente no
necesiten acceder a partes "nobles" del sistema, y por tanto, que no
supongan ningún riesgo para éste

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Alfredo_Ichijo" escribió en el
mensaje news:
Tengo problemas con "prohibir instalación de software" en win2003, tenía
entendido que solamente los admins. del dominio pueden instalar software,
los
demás "usuarios autentificados" o "usuarios del dominio" no podían, pero
en
las pruebas que he hecho si pueden. El usuario dentro del perfil local es
también un usuario normal, sin ser administrador.

He aplicado otras políticas con éxito, pero esta no ha funcionado. Intenté
con las GPO deshabiltar windows instaler, pero no funciona. Dentro MMC hay
una que GPO que dice "Prohibir instalación de software", pero esta sirve
para
deshabilitar esta GPO, y no la he visto en otro lado,

¡saludos!

Preguntas similares