Evitar la opcióm CAMBIAR NOMBRE a los PROGRAMAS

Hola que tal como estan ! Necesito que me ayuden a restringir la opción
CAMBIAR NOMBRE
del Windows Explorer por medio de GPO.

Les cuento lo que me pasa, tengo una GPO que habilita una lista de
programas que les están permitidos a los usuarios.
Pero el problema es que si los usuarios le cambian el nombre a un programa
no permitido por el nombre de un programa
que si está permitido. Entonces Windows lo ejecuta. Esto viola la GPO.

Por eso necesito restringir la opción CAMBIAR NOMBRE en el explorador de
Windows.

Saben ustedes como hacer esto ?
Trabajo con Windows 2003 Server como DC y XP como clientes.

Gracias de antemano, saludos,

No se puede; si un usuario puede cambiar el nombre de un programa es
porque tiene más permisos que los que debería tener, ya que por defecto,
con leer/escribir es suficiente (permisos los cuales tienen los Users
normales del equipo para ejcutar programas; si les pueden cambiar el
nombre es poqrque tienen permisis de escritura/modificar, o bien porque on
usuarios avanzados o administradores de la máquina).

Otra posibilidad es usa las software restrcition policies como tal:

http://technet.microsoft.com/en-us/...57006.aspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Ernest" <ernest_rdQUITAR escribió en el mensaje
news:%23QOEf$

Hola que tal como estan ! Necesito que me ayuden a restringir la opción
CAMBIAR NOMBRE
del Windows Explorer por medio de GPO.

Les cuento lo que me pasa, tengo una GPO que habilita una lista de
programas que les están permitidos a los usuarios.
Pero el problema es que si los usuarios le cambian el nombre a un
programa no permitido por el nombre de un programa
que si está permitido. Entonces Windows lo ejecuta. Esto viola la GPO.

Por eso necesito restringir la opción CAMBIAR NOMBRE en el explorador de
Windows.

Saben ustedes como hacer esto ?
Trabajo con Windows 2003 Server como DC y XP como clientes.

Gracias de antemano, saludos,

Gracias Javier por ayudarme.
Entiendoentonces que no puedo impedir que a los usuarios les aparezca la
opción CAMBIAR NOMBRE
en el Explorador de Windows.

Pero como hago para utilizar las " software restrcition policies como tal
"
de éso no tengo ni idea. Y que peligros pudiera haber ?

Te agradecería mucho que me explicaras como se hace esto.
Gracias de nuevo. Saludos.







"Javier Inglés [MS MVP]" escribió en el mensaje
news:

No se puede; si un usuario puede cambiar el nombre de un programa es
porque tiene más permisos que los que debería tener, ya que por defecto,
con leer/escribir es suficiente (permisos los cuales tienen los Users
normales del equipo para ejcutar programas; si les pueden cambiar el
nombre es poqrque tienen permisis de escritura/modificar, o bien porque
on usuarios avanzados o administradores de la máquina).

Otra posibilidad es usa las software restrcition policies como tal:

http://technet.microsoft.com/en-us/...57006.aspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Ernest" <ernest_rdQUITAR escribió en el mensaje
news:%23QOEf$

Hola que tal como estan ! Necesito que me ayuden a restringir la opción
CAMBIAR NOMBRE
del Windows Explorer por medio de GPO.

Les cuento lo que me pasa, tengo una GPO que habilita una lista de
programas que les están permitidos a los usuarios.
Pero el problema es que si los usuarios le cambian el nombre a un
programa no permitido por el nombre de un programa
que si está permitido. Entonces Windows lo ejecuta. Esto viola la GPO.

Por eso necesito restringir la opción CAMBIAR NOMBRE en el explorador de
Windows.

Saben ustedes como hacer esto ?
Trabajo con Windows 2003 Server como DC y XP como clientes.

Gracias de antemano, saludos,