GPO´s - Registro

por ejemplo:

http://www.gpanswers.com/community/...793ee4ed4f

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"CrysN" escribió en el mensaje
news:

Hola a todos,
quisiera saber si hay alguna manera de modificar el
resitro de windows mediante GPO´s. El problema es que tengo que
implementar algunas cosas que requieren la modificación del registro
(claves o valores) como por ejemplo la dehabilitación de los USB´s de
almacenamiento; también quisiera setear la configuración regional de las
PC´s modificando el registro, pero no veo como.

Saludos y muchas gracias.

Muchas gracias Javier, creo que esto va a solucionar muchos temitas.
Estuve leyendo y creé una plantilla, y cuando la agrego me aparecen las
categorías pero no me aparecen las políticas (Me dice: No hay elementos
disponibles en esta vista). Te paso el contenido del archivo que creé (en
este caso me aparecería la categoría "Medios de almacenamiento USB" dentro
de plantillas administrativas, pero dentro de la categoria no me aparece
"Dehabilitar la escritura en dispositivos USB")

Saludos y gracias.

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
CLASS MACHINE

CATEGORY "Prueba"

CATEGORY "Medios de almacenamiento USB"

POLICY !!DesabilitarEscrituraUSB
KEYNAME "SYSTEM\CurrentControlSet\Control\StorageDevicePolicies"
EXPLAIN !!DesabilitarEscrituraUSB_Ayuda
VALUENAME "WriteProtect"
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0
END POLICY

END CATEGORY

END CATEGORY

[strings]
DesabilitarEscrituraUSB_Ayuda="Dehabilita la escritura en dispositivos USBs"
DesabilitarEscrituraUSB="Dehabilitar la escritura en dispositivos USB"
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;



"Javier Inglés [MS MVP]" escribió en el mensaje
news:

por ejemplo:

http://www.gpanswers.com/community/...793ee4ed4f

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"CrysN" escribió en el mensaje
news:

Hola a todos,
quisiera saber si hay alguna manera de modificar el
resitro de windows mediante GPO´s. El problema es que tengo que
implementar algunas cosas que requieren la modificación del registro
(claves o valores) como por ejemplo la dehabilitación de los USB´s de
almacenamiento; también quisiera setear la configuración regional de las
PC´s modificando el registro, pero no veo como.

Saludos y muchas gracias.

HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120
drivers in Windows Server 2003?
http://www.jsifaq.com/SUBS/tip9400/rh9437.htm


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"CrysN" escribió en el mensaje
news:

Muchas gracias Javier, creo que esto va a solucionar muchos temitas.
Estuve leyendo y creé una plantilla, y cuando la agrego me aparecen las
categorías pero no me aparecen las políticas (Me dice: No hay elementos
disponibles en esta vista). Te paso el contenido del archivo que creé (en
este caso me aparecería la categoría "Medios de almacenamiento USB" dentro
de plantillas administrativas, pero dentro de la categoria no me aparece
"Dehabilitar la escritura en dispositivos USB")

Saludos y gracias.

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
CLASS MACHINE

CATEGORY "Prueba"

CATEGORY "Medios de almacenamiento USB"

POLICY !!DesabilitarEscrituraUSB
KEYNAME "SYSTEM\CurrentControlSet\Control\StorageDevicePolicies"
EXPLAIN !!DesabilitarEscrituraUSB_Ayuda
VALUENAME "WriteProtect"
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0
END POLICY

END CATEGORY

END CATEGORY

[strings]
DesabilitarEscrituraUSB_Ayuda="Dehabilita la escritura en dispositivos
USBs"
DesabilitarEscrituraUSB="Dehabilitar la escritura en dispositivos USB"
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;



"Javier Inglés [MS MVP]" escribió en el mensaje
news:

por ejemplo:

http://www.gpanswers.com/community/...793ee4ed4f

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"CrysN" escribió en el mensaje
news:

Hola a todos,
quisiera saber si hay alguna manera de modificar el
resitro de windows mediante GPO´s. El problema es que tengo que
implementar algunas cosas que requieren la modificación del registro
(claves o valores) como por ejemplo la dehabilitación de los USB´s de
almacenamiento; también quisiera setear la configuración regional de las
PC´s modificando el registro, pero no veo como.

Saludos y muchas gracias.

si buscas el utilitario regtoadm puedes ahorrarte un tiempo...

"CrysN" wrote in message
news:

Muchas gracias Javier, creo que esto va a solucionar muchos temitas.
Estuve leyendo y creé una plantilla, y cuando la agrego me aparecen las
categorías pero no me aparecen las políticas (Me dice: No hay elementos
disponibles en esta vista). Te paso el contenido del archivo que creé (en
este caso me aparecería la categoría "Medios de almacenamiento USB" dentro
de plantillas administrativas, pero dentro de la categoria no me aparece
"Dehabilitar la escritura en dispositivos USB")

Saludos y gracias.

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
CLASS MACHINE

CATEGORY "Prueba"

CATEGORY "Medios de almacenamiento USB"

POLICY !!DesabilitarEscrituraUSB
KEYNAME "SYSTEM\CurrentControlSet\Control\StorageDevicePolicies"
EXPLAIN !!DesabilitarEscrituraUSB_Ayuda
VALUENAME "WriteProtect"
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0
END POLICY

END CATEGORY

END CATEGORY

[strings]
DesabilitarEscrituraUSB_Ayuda="Dehabilita la escritura en dispositivos
USBs"
DesabilitarEscrituraUSB="Dehabilitar la escritura en dispositivos USB"
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;



"Javier Inglés [MS MVP]" escribió en el mensaje
news:

por ejemplo:

http://www.gpanswers.com/community/...793ee4ed4f

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"CrysN" escribió en el mensaje
news:

Hola a todos,
quisiera saber si hay alguna manera de modificar el
resitro de windows mediante GPOŽs. El problema es que tengo que
implementar algunas cosas que requieren la modificación del registro
(claves o valores) como por ejemplo la dehabilitación de los USBŽs de
almacenamiento; también quisiera setear la configuración regional de las
PCŽs modificando el registro, pero no veo como.

Saludos y muchas gracias.

Estuve viendo que cuando creo un .adm, me aparece la categoría pero no me
aparece dentro de ella la política a aplicar. Esto pasa cuando KEYNAME no
está dentro de "Software\Policies\Microsoft\Windows\...". Es decir que si
yo pongo por ejemplo "Control Panel\International" no me figura la GPO mía,
pero si pongo KEYNAME "Software\Policies\Microsoft\Windows\Control
Panel\International" entonces si aparece, pero el problema es que en esa
ubicación no tiene efecto.

CLASS USER
CATEGORY "Pruebas"
POLICY "Pruebitas"
#if version >= 4
SUPPORTED "WXPsp2"
#endif

KEYNAME "Software\Policies\Microsoft\Windows\Control Panel\International"

EXPLAIN "Prueba de GPOs"

PART "iCountry" EDITTEXT
VALUENAME "iCountry"
END PART

PART "iCurrDigits" EDITTEXT
VALUENAME "iCurrDigits"
END PART
..
..
END POLICY
END CATEGORY

Saludos y gracias.