Impedir instalación de aplicaciones en puestos de trabajo

Tú mismo te respondes: el usuario no debe ser administrador local de la
máquina.


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Angel Guardiola" escribió en el mensaje de
noticias:

Hola a todo el mundo:

Necesitaría crear una GPO de dominio que impida la instalación de
cualquier tipo de programas o drivers en los equipos de un dominio
W2K3 ¿Alguien podria orientarme? ¿Es posible aplicarla incluso si el
usuario del dominio que se validad en un puesto es administrador local
de dicha máquina?

Muchas gracias a


Angel Guardiola

Opino igual que Fernando. Debes hacer que los usuarios no sean
Administradores locales. Existe una posibilidad de que te sirva cambiar la
membresia de los usuarios de Administradores locales a Usuarios Avanzados.
Si quieres saber la diferencia entre ambos grupos, encontre un link que te
puede servir:
http://www.pixel.com.au/documentati...tor%20.pdf

Saludos.

Alejandro Mazzitelli | amazzitelli @ gmail.com |
http://geeks.ms/blogs/amazzite/
Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
www.msglue.org




"Fernando Reyes [MS MVP]"
wrote in message news:

Tú mismo te respondes: el usuario no debe ser administrador local de la
máquina.


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Angel Guardiola" escribió en el mensaje de
noticias:

Hola a todo el mundo:

Necesitaría crear una GPO de dominio que impida la instalación de
cualquier tipo de programas o drivers en los equipos de un dominio
W2K3 ¿Alguien podria orientarme? ¿Es posible aplicarla incluso si el
usuario del dominio que se validad en un puesto es administrador local
de dicha máquina?

Muchas gracias a


Angel Guardiola

Muchas gracias a ambos

Angel Guardiola

"Alejandro Mazzitelli" wrote:

Opino igual que Fernando. Debes hacer que los usuarios no sean
Administradores locales. Existe una posibilidad de que te sirva cambiar la
membresia de los usuarios de Administradores locales a Usuarios Avanzados.
Si quieres saber la diferencia entre ambos grupos, encontre un link que te
puede servir:
http://www.pixel.com.au/documentati...tor%20.pdf

Saludos.

Alejandro Mazzitelli | amazzitelli @ gmail.com |
http://geeks.ms/blogs/amazzite/
Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
www.msglue.org




"Fernando Reyes [MS MVP]"
wrote in message news:
> T mismo te respondes: el usuario no debe ser administrador local de la
> mquina.
>
>
> Un saludo
> Fernando Reyes [MS MVP]
> MCSE Windows 2000 / 2003
> MCSA Windows Server 2003
> http://freyes.svetlian.com
> http://urpiano.wordpress.com
> RSS: http://urpiano.wordpress.com/feed
>
> (Aclrate la cabeza si quieres escribirme)
>
>
> "Angel Guardiola" escribi en el mensaje de
> noticias:
>> Hola a todo el mundo:
>>
>> Necesitara crear una GPO de dominio que impida la instalacin de
>> cualquier tipo de programas o drivers en los equipos de un dominio
>> W2K3 Alguien podria orientarme? Es posible aplicarla incluso si el
>> usuario del dominio que se validad en un puesto es administrador local
>> de dicha mquina?
>>
>> Muchas gracias a
>>
>>
>> Angel Guardiola
>
>