¿Como puedo bloquear a mis miembros del dominio la instalacion de aplicacion siendo usuarios con perfil administra dor?

No puedes; el tema de las aplicacionns, en el 95% de los casos con que los
dejes como usuarios normales y pelaos, y luego les des pemisos de Modificar
sobre las careptas del programa suele ser suficiente; si no fuera así, con
software como ProcMon, RegMon, etc... de www.microsoft.com/winternals puedes
ver en qué otros sitios es posible que tengas que darles los permisos y
listo.

Si no, puedes dejar que lo instalen pero no que lo ejecuten:

Using Software Restriction Policies to Protect Against Unauthorized Software

http://www.microsoft.com/technet/tr...trplcy.asp


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Gabriel Santos" escribió en el mensaje
news:

Hola amigos, tengo un servidor Active Directory 2003, y a todos les he
puesto perfil de administrador, por que varias de las aplicaciones que
necesitamos solo funcionan con los privilegios de administrador, la cosa
es que yo quiero crear una politica no deje instalar software en el
equipo, talvez me podrian explicar, de antemano muchas gracias!

Hola Gabriel, con respecto a este tema te recomiendo que reconsideres el tipo
de usuario administrador para tus usuarios del dominio, es muy peligroso dar
tantos privilegios.

Para que puedan ejecutar el software con permisos de administrador te
recomiendo lo siguiente.

Crea un nuevo usuario en el dominio con permisos de administrador.

En las sesiones de tus usuarios (No admnistrador) , uno a uno deberas crear
un acceso directo al software que deseas lanzar con la siguiente orden.

runas /user: "Ruta al software" /savedcred

Al ejecutar esto, te pedirá la contraseña del nuevo usuario que si tiene
permisos de administrador, además al especificar /savedcred no debe de volver
a pedir la pass en futuras ejecuciones.

Estudia esta opción, te sacará de apuros.

"Gabriel Santos" wrote:

Hola amigos, tengo un servidor Active Directory 2003, y a todos les he
puesto perfil de administrador, por que varias de las aplicaciones que
necesitamos solo funcionan con los privilegios de administrador, la cosa es
que yo quiero crear una politica no deje instalar software en el equipo,
talvez me podrian explicar, de antemano muchas gracias!