Bloqueo de aplicaciones

Como puedo bloquear ciertas aplicaciones mediante gPO?.


*************************

Se puede hacer sabiendo que hay que establer las variables
DisallowRun (para restringir usuario que pueden ejecutar ciertas
aplicaciones) o bien RestricRun (para restringir aplicaciones que los
usuarios puedan ejecutar en
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

En el primer caso lo que se hace, ademas de ello, es enviar a la rama
del registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer\DisallowRun tantas variables string con el
contenido del ejecutable a restringir. EN el caso dos, será a la
variable HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Policies\Explorer\RestrictRun

Si lo vas a hacer desde un Domino mediante GPO, consulta en los
grupos de server ya que la pregunta es adecuada en dichos grupos y no
en los grupos de cliente.


"maria" wrote in message
news:uMDctm$

Y si quiero hacerlo para todos los usuarios via GPO?

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:uu3IFk$
Si lo haces con gpedit las politicas se aplicaran a todos los
usuarios, incluidos los administradores de la maquina (a menos que
se apliquen ciertas
precauciones, o se use un poledit).

Mi consejo es hacerlo mediante permisos a los ejecutables y no
mediante politicas. En Panel de control, opciones de carpeta,
pestaña ver, quita la marca a "Uso simple de comparticion de
archivos" si no la tuvieses quitada ya. Con esto, con el boton
derecho sobre cada carpeta o fichero (y sobre cada exe) aparecerá
una nueca pestaña de seguridad. Con ella, podrás otrogar
permisos o denegar acceso a los usuarios de la maquina.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"maria" wrote in message
news:u5l2ne$

en que parte del GPEDIT.MSC le digo que no se pueda ejecutar ciertos
ejecutables?