AYUDA CON GPO

Tengo entendido que Software Restriction policy solo opera con Domain
controllers windows 2003 y clientes Windows XP (o configurando la local
security policy de esos clientes y servidores)
Para windows 2000 mediante Group Policy puedes tocar la polyc de
configuración de usuario, Templates Administrativos,Sistema - Run only
allowed Windows App
o
Don't run specified windows app.

Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net
www.dlssolutions.net
"Alejo" wrote in message
news:%

Buen dia,


Tengo un servidor con windows 2000 server, quiero crear una gpo para que
ciertos usuarios no puedan abrir ciertas aplicaciones asi esten
instaladas. El problemas es q en las opciones de las politicas no me
aparece la ruta completa. configuracion de usuario/configuracion de
windows/configuracion de seguridad/directiva de restriccion de
softwareno me aparece esta ultima opcion.

Gracias por su colaboracion..

Configuracion de Usuario / Plantillas Administrativas / Sistema / No
ejecutar aplicaciones de windows especificas (ahi le pones el ejecutable que
no quieres que ejecuten.

Un saludo.

"Rodrigo de los Santos" <rodrigo at dlssolutions dot net> escribió en el
mensaje news:

Tengo entendido que Software Restriction policy solo opera con Domain
controllers windows 2003 y clientes Windows XP (o configurando la local
security policy de esos clientes y servidores)
Para windows 2000 mediante Group Policy puedes tocar la polyc de
configuración de usuario, Templates Administrativos,Sistema - Run only
allowed Windows App
o
Don't run specified windows app.

Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net
www.dlssolutions.net
"Alejo" wrote in message
news:%
> Buen dia,
>
>
> Tengo un servidor con windows 2000 server, quiero crear una gpo para que
> ciertos usuarios no puedan abrir ciertas aplicaciones asi esten
> instaladas. El problemas es q en las opciones de las politicas no me
> aparece la ruta completa. configuracion de usuario/configuracion de
> windows/configuracion de seguridad/directiva de restriccion de
> softwareno me aparece esta ultima opcion.
>
> Gracias por su colaboracion..
>

Hola, Alejo:

En efecto, puedes controlar la ejecución de las aplicaciones en las
estaciones cliente utilizando
WMI
(http://www.microsoft.com/windows/wi...ontrol.htm)
o bien, mediante la ruta "Configuración de Usuario => Plantillas
administrativas => Sistema"
habilita y define la política "No ejecutar aplicaciones de Windows
específicas".

Recuerda que debes combinarlo con los privilegios de NO escritura que
facilites a los usuarios,
ya que uno avispado usará el "truco" general de renombrar el ejecutable para
saltarse la protección.


Espero haberte servidor de ayuda. Un saludo.
==Desiderio Ondo Oyana
Ingeniero en Informática
Microsoft® Certified Systems Engineer - MCSE
Visita mi website: http://pantuflo.escet.urjc.es/~desitech




"Alejo" escribió en el mensaje
news:%

Buen dia,


Tengo un servidor con windows 2000 server, quiero crear una gpo para que
ciertos usuarios no puedan abrir ciertas aplicaciones asi esten
instaladas. El problemas es q en las opciones de las politicas no me
aparece la ruta completa. configuracion de usuario/configuracion de
windows/configuracion de seguridad/directiva de restriccion de
softwareno me aparece esta ultima opcion.

Gracias por su colaboracion..