Como restringir acceso al panel de control

Ejecuta GPEDIT.MSC y podrás establecer todas las politicas que quieras.
Pero, para que no afecten a los administradores, leete primero este
articulo:
http://support.microsoft.com/defaul...;es;293655

(es igual de válido para W2000 que para XP)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Arreglador" wrote in message
news:

hola, tengo una pc con wxp pro sp2, tengo una cuenta de administrador que
es
la que uso y otra de usuario limitado que usan mis otros integrantes de la
familia. Me gustaria saber como hago para restringir el acceso al panel de
control en la cuenta de usuario limitado, asi como el hecho de modificar
barra de tareas, wallpaper, etc. Probe restringiendolo desde gpedit.msc
pero
tambien me lo restringe a mi en la cuenta del tipo administrador..
asique
lo tube que sacar. Como hago para que se prohiban esas cosas solo en las
cuentas de usuarios limitados?

gracias :-)

Hash: SHA1

JM Tella Llop [MVP Windows] wrote:

(es igual de válido para W2000 que para XP)

Un metedo más sencillo, (las instrucciones del articulo de la kb, no son
del todo funcionales en winxp, existen variaciones)

1. Iniciamos sesión como administrador, y en inicio/ejecutar, tecleamos
"gpedit.msc",

2. En esta pantalla, navegamos, hasta "user
configuratión"/administrative templates" y dentro de ella, habilitamos
las politicas que queremos restringir solo a los usuarios. (por ej.
prohibir el acceso al panel de control).

3. Una vez efectuados los cambios, abrimos el registro (inicio/ejecutar
y tecleamos "regedit") y navegamos hasta la clave.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\

Alli encontraremos dos carpetas colgando de la principal, llamadas
"explorer" y "system", en ellas habrá una serie de valores definidos,
cuyo valor siempre y cuando tengamos habilitados los valores oportunos
en el registro, será "1",

En el ejemplo, habiamos deshabilitado el acceso al panel de control,
vamos a procer a habilitarlo, para ello en el registro navegamos hasta
la rama

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

y en el panel de la derecha buscamos, el valor, "NoControlPanel" y le
cambiamos el valor, a "0" (cero) (por defecto será "1" ya que lo hemos
habilitado con el editor de politicas),

4. Cerramos sesión como administrador, y nos volvemos a loguear, con
las mismas credenciales (como administrador), veremos que tenemos acceso
al panel de control.

5. Cerramos sesión como administrador, y nos logueamos con credenciales
de algún usuario restringido que tengamos en el sistema, comprobaremos
que para los usuarios restringidos si que está habilitadas las
restricciones de "gpedit.msc" y que no tienen acceso al panel de control


Notas: Metodo valido para winxp, y totalmente funcional en el mismo, lo
he comprobado personalmente.




Saludos
Fernando M. / Registered Linux User #367696

No hace falta complicarse tanto la vida. A parte que el método que
explica el artículo de la KB es perfectamente válido, y yo lo he podido
comprobar en bastantes políticas aplicadas, en este caso que nos ocupa,
y en muchos otros, el administrador puede crear restricciones a usuarios
de cuentas limitadas directamente a través del registro sin utilizar la
Directiva.

Simplemente, iniciamos sesión en el equipo con todas aquellas cuentas
limitadas que recibirán restricciones, y desde la cuenta administrativa,
ejercemos las políticas desde la clave HKEY_USERS. Por supuesto, habrá
que buscar todas las subclaves de HKEY_USERS que pertenezcan a cuentas
limitadas, y realizar los cambios en cada una.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"No guardes nunca en la cabeza
aquello que te quepa en un bolsillo."

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"fermu" escribió en el mensaje
news:
Hash: SHA1

JM Tella Llop [MVP Windows] wrote:

(es igual de válido para W2000 que para XP)

Un metedo más sencillo, (las instrucciones del articulo de la kb, no son
del todo funcionales en winxp, existen variaciones)

1. Iniciamos sesión como administrador, y en inicio/ejecutar, tecleamos
"gpedit.msc",

2. En esta pantalla, navegamos, hasta "user
configuratión"/administrative templates" y dentro de ella, habilitamos
las politicas que queremos restringir solo a los usuarios. (por ej.
prohibir el acceso al panel de control).

3. Una vez efectuados los cambios, abrimos el registro (inicio/ejecutar
y tecleamos "regedit") y navegamos hasta la clave.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\

Alli encontraremos dos carpetas colgando de la principal, llamadas
"explorer" y "system", en ellas habrá una serie de valores definidos,
cuyo valor siempre y cuando tengamos habilitados los valores oportunos
en el registro, será "1",

En el ejemplo, habiamos deshabilitado el acceso al panel de control,
vamos a procer a habilitarlo, para ello en el registro navegamos hasta
la rama

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

y en el panel de la derecha buscamos, el valor, "NoControlPanel" y le
cambiamos el valor, a "0" (cero) (por defecto será "1" ya que lo hemos
habilitado con el editor de politicas),

4. Cerramos sesión como administrador, y nos volvemos a loguear, con
las mismas credenciales (como administrador), veremos que tenemos acceso
al panel de control.

5. Cerramos sesión como administrador, y nos logueamos con credenciales
de algún usuario restringido que tengamos en el sistema, comprobaremos
que para los usuarios restringidos si que está habilitadas las
restricciones de "gpedit.msc" y que no tienen acceso al panel de
control


Notas: Metodo valido para winxp, y totalmente funcional en el mismo, lo
he comprobado personalmente.




Saludos
Fernando M. / Registered Linux User #367696

Hash: SHA1

Enrique [MVP Windows] wrote:

No hace falta complicarse tanto la vida.

Enrique, ninguno de los tres metodos es sencillo, ni el de la kb, ni el
mio, y por spuesto el tuyo tampoco. ;-)
Saludos
Fernando M. / Registered Linux User #367696