Cómo desactivar directiva en gpedit.msc (local)

Mira si esto te ayuda:

CÓMO: Aplicar directivas locales a todos los usuarios, excepto los
administradores, en Windows 2000 en una configuración de grupo de trabajo
http://support.microsoft.com/defaul...;ES;293655


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


escribió en el mensaje de noticias
news:
Hola a todos, os cuento mi situación:
Resulta que en mi empresa hay un edificio en el que está el taller y
ahí pondremos un par de PC's, estos pc's he pensado en ponerlos en
WORKGROUP para mayor seguridad y a partir de aquí editarles la
política local del equipo con gpedit.msc. Mi pregunta viene aquí, si
algún día este PC tiene algún problema que requiera intervención del
administrador, cómo puedo desactivar todas las directivas aplicadas
para poder solucionar el problema del usuario? Ya que por ejemplo si
desactivo el ejecutar, ms-dos etc... no podré acceder.

1 SBS 2003 (DC, DNS, WINS, AD)
Estaciones Vista y XP Sp3

Muchas gracias!

Muchas gracias por la respuesta, me ha sido de utilidad, pero si he
realizado muchos cambios? que debería ir uno por uno? :(
Os habéis encontrado en algún caso así?
Lo de ponerlo en un WORKGROUP os parece buena idea?

Muchas gracias!

El establecer las directivas lo puedes hacer en un solo equipo y luego todo
el contenido de la carpeta %SystemRoot%\system32\GroupPolicy en la misma
carpeta del resto de equipos, con lo que tendrás la misma configuración en
todos. Luego, la maniobra de habilitar que no se apliquen al administrador
sí deberás hacerla equipo por equipo.

Tratándose de sólo 2 equipos, me parece correcta la opción de tenerles en
grupo de trabajo, si realmente no necesitas para nada, e incluso te parece
deseable por razones de seguridad, que no pertenezcan al dominio. También
podría serte útil que sí pertenezcan al dominio y los configuraras en plan
quiosco utilizando la directiva de loopback processing:

User Group Policy loopback processing mode
http://www.microsoft.com/technet/pr...gp/34.mspx


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


escribió en el mensaje de noticias
news:
Muchas gracias por la respuesta, me ha sido de utilidad, pero si he
realizado muchos cambios? que debería ir uno por uno? :(
Os habéis encontrado en algún caso así?
Lo de ponerlo en un WORKGROUP os parece buena idea?

Muchas gracias!

Ejem, me comí una palabra. Donde dice:

El establecer las directivas lo puedes hacer en un solo equipo y luego todo
el contenido de la carpeta %SystemRoot%\system32\GroupPolicy en la misma
carpeta del resto de equipos

Debería decir:

El establecer las directivas lo puedes hacer en un solo equipo y luego
COPIAR todo
el contenido de la carpeta %SystemRoot%\system32\GroupPolicy en la misma
carpeta del resto de equipos


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Fernando Reyes [MS MVP]"
escribió en el mensaje de noticias
news:

El establecer las directivas lo puedes hacer en un solo equipo y luego
todo el contenido de la carpeta %SystemRoot%\system32\GroupPolicy en la
misma carpeta del resto de equipos, con lo que tendrás la misma
configuración en todos. Luego, la maniobra de habilitar que no se apliquen
al administrador sí deberás hacerla equipo por equipo.

Tratándose de sólo 2 equipos, me parece correcta la opción de tenerles en
grupo de trabajo, si realmente no necesitas para nada, e incluso te parece
deseable por razones de seguridad, que no pertenezcan al dominio. También
podría serte útil que sí pertenezcan al dominio y los configuraras en plan
quiosco utilizando la directiva de loopback processing:

User Group Policy loopback processing mode
http://www.microsoft.com/technet/pr...gp/34.mspx


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


escribió en el mensaje de noticias
news:
Muchas gracias por la respuesta, me ha sido de utilidad, pero si he
realizado muchos cambios? que debería ir uno por uno? :(
Os habéis encontrado en algún caso así?
Lo de ponerlo en un WORKGROUP os parece buena idea?

Muchas gracias!

Muchas gracias por todo, me ha sido de gran ayuda.