Información sobre Directivas de seguridad

Antes de nada cuidadin que las directivas son para TODOS los usuarios incluidos los Adminstradores... a menos que (es para W2000, pero es los mismo para XP):

http://support.microsoft.com/defaul...;es;293655

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"marjan" <centralbib @hotmail.com> wrote in message news:
Mostrar la cita

Hola de nuevo,

Ayer pregunté como se podían bloquear programas para ciertos tipos de
usuarios, o como impedir cambiar opciones del IE...

Uno de vosotros, Alezito, muy amablemente, me informó de la existéncia de
las Directivas de seguridad y, para saber cómo funcionaban me indicó la
Ayuda...

La Ayuda está muy bién, (demasiado completa para mi cerebro) y me gustaría
saber si existe alguna página web con alguna explicación sencilla y con
algún ejemplo práctico, que indicara, los pasos a seguir para bloquear un
tipo de usuario y que solo pudiera acceder a los programas que el
Administrador quisiera, p.e. IE y Ms-Word.

He buscado en Google, pero me salen 2440 paginas !, me he mirado unas
cuantas pero ninguna se parece a lo que quiero...

Si podeis ayudarme os lo agradecería.

Un saludo,
Martín

No fue Alezito, fui yo ;-)

Como te dije, en la Ayuda de la MMC tienes toda la información que necesitas. Si sólo te
preocupa que los usuarios no puedan acceder a ciertas aplicaciones, ejecuta la Directiva de
grupo y navega a la rama siguiente:

- Configuración de usuario
- Plantillas administrativas
- Sistema

En el panel derecho verás una política llamada "Ejecutar sólo aplicaciones permitidas de
Windows". Agrega las que los usuarios pueden utilizar (aunque pueden seguir utilizando las
aplicaciones desde la consola de comandos). Ten en cuenta que las directivas de grupo se
aplican a todos los usuarios, incluidos administradores. Para evitar esto, aplica el artículo
que te ha citado JM Tella.

En este otro artículo tienes información de cómo aplicar las restricciones de software a los
usuarios:

**Descripción de las directivas de restricción de software en Windows XP
http://support.microsoft.com/defaul...;es;310791


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Instala ya mismo el Service Pack 2 (SP2), la actualización más importante para Windows XP, que
incluye todas las actualizaciones críticas hasta la fecha y protegerá tu seguridad en general
gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está", sin garantías de ninguna clase y no otorga ningún
derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"marjan" <centralbib @hotmail.com> escribió en el mensaje
news:
Hola de nuevo,

Ayer pregunté como se podían bloquear programas para ciertos tipos de
usuarios, o como impedir cambiar opciones del IE...

Uno de vosotros, Alezito, muy amablemente, me informó de la existéncia de
las Directivas de seguridad y, para saber cómo funcionaban me indicó la
Ayuda...

La Ayuda está muy bién, (demasiado completa para mi cerebro) y me gustaría
saber si existe alguna página web con alguna explicación sencilla y con
algún ejemplo práctico, que indicara, los pasos a seguir para bloquear un
tipo de usuario y que solo pudiera acceder a los programas que el
Administrador quisiera, p.e. IE y Ms-Word.

He buscado en Google, pero me salen 2440 paginas !, me he mirado unas
cuantas pero ninguna se parece a lo que quiero...

Si podeis ayudarme os lo agradecería.

Un saludo,
Martín

Te agradezco la contestación,

Ya he buscado en las directivas, pero no encuentro (si existe) la
posibilidad de, por ejemplo, impedir que cambien la pagina de inicio del
Explorador o que, una vez se haya cambiado la Configuración no se permita
acceder a ella.

Hay cosas que no llego a entender, por eso buscaba algún pequeño "manual"
que explicara las opciones mas "importantes" sobre seguridad...

Tampoco encuentro como restringir el acceso de los usuarios a programas
determinados...

Quizás no pueda hacerse desde aquí y se haga de otra manera. ¿Tendría que
hacerse desde el registro?

Gracias por tu atención,

Martín



"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
Antes de nada cuidadin que las directivas son para TODOS los
usuarios incluidos los Adminstradores... a menos que (es para W2000, pero es
los mismo para XP):

http://support.microsoft.com/defaul...;es;293655

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"marjan" <centralbib @hotmail.com> wrote in message
news:
Mostrar la cita

Hola de nuevo,

Ayer pregunté como se podían bloquear programas para ciertos tipos de
usuarios, o como impedir cambiar opciones del IE...

Uno de vosotros, Alezito, muy amablemente, me informó de la existéncia de
las Directivas de seguridad y, para saber cómo funcionaban me indicó la
Ayuda...

La Ayuda está muy bién, (demasiado completa para mi cerebro) y me gustaría
saber si existe alguna página web con alguna explicación sencilla y con
algún ejemplo práctico, que indicara, los pasos a seguir para bloquear un
tipo de usuario y que solo pudiera acceder a los programas que el
Administrador quisiera, p.e. IE y Ms-Word.

He buscado en Google, pero me salen 2440 paginas !, me he mirado unas
cuantas pero ninguna se parece a lo que quiero...

Si podeis ayudarme os lo agradecería.

Un saludo,
Martín

Mirate esta utilidad:
www.dougknox.com

Win XP Utilities - Windows XP Security Console

Cordialmente,

Alejandro Curquejo
MVP de Microsoft
Windows XP - Shell / User

-Programa MVP de Microsoft
http://mvp.support.microsoft.com/de...ES;mvpfaqs

-DTS-L.Org- http://www.dts-l.org/

Este mensaje se proporciona "como esta" sin garantias de ninguna clase, y no
otorga ningun derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"marjan" <centralbib @hotmail.com> escribió en el mensaje
news:
Mostrar la cita

Te agradezco la contestación,

Ya he buscado en las directivas, pero no encuentro (si existe) la
posibilidad de, por ejemplo, impedir que cambien la pagina de inicio del
Explorador o que, una vez se haya cambiado la Configuración no se permita
acceder a ella.

Hay cosas que no llego a entender, por eso buscaba algún pequeño "manual"
que explicara las opciones mas "importantes" sobre seguridad...

Tampoco encuentro como restringir el acceso de los usuarios a programas
determinados...

Quizás no pueda hacerse desde aquí y se haga de otra manera. ¿Tendría que
hacerse desde el registro?

Gracias por tu atención,

Martín



"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
Antes de nada cuidadin que las directivas son para TODOS los
usuarios incluidos los Adminstradores... a menos que (es para W2000, pero
es los mismo para XP):

http://support.microsoft.com/defaul...;es;293655

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"marjan" <centralbib @hotmail.com> wrote in message
news:
Mostrar la cita

Hola de nuevo,

Ayer pregunté como se podían bloquear programas para ciertos tipos de
usuarios, o como impedir cambiar opciones del IE...

Uno de vosotros, Alezito, muy amablemente, me informó de la existéncia de
las Directivas de seguridad y, para saber cómo funcionaban me indicó la
Ayuda...

La Ayuda está muy bién, (demasiado completa para mi cerebro) y me
gustaría
saber si existe alguna página web con alguna explicación sencilla y con
algún ejemplo práctico, que indicara, los pasos a seguir para bloquear un
tipo de usuario y que solo pudiera acceder a los programas que el
Administrador quisiera, p.e. IE y Ms-Word.

He buscado en Google, pero me salen 2440 paginas !, me he mirado unas
cuantas pero ninguna se parece a lo que quiero...

Si podeis ayudarme os lo agradecería.

Un saludo,
Martín

Para poder bloquear la página de inicio utilizada en Internet Explorer y que no pueda ser
cambiada por cualquier persona o programa, haz lo siguiente:

Inicio > Ejecutar > regedit, y pulsa el botón Aceptar.

Una vez en el registro de windows, busca la siguiente cadena:

HKEY_CURRENT_USER\Software\Policies\Microsoft

Con la carpeta Microsoft seleccionada, crea una nueva CLAVE y le das el nombre de *Internet
Explorer*. Estando sobre ésta última, crea una nueva subclave de nombre *Control Panel*

Dentro de Control Panel, crea un nuevo VALOR DWORD de nombre *Homepage*, y a éste le das el
valor 1 (para poder modificar la página de inicio tendrás que entra aquí y cambiar el valor a
0).

Cierra el registro y observarás en las Opciones de Internet Explorer, en la ficha General, que
la página de inicio no puede ser modificada.

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Instala ya mismo el Service Pack 2 (SP2), la actualización más importante para Windows XP, que
incluye todas las actualizaciones críticas hasta la fecha y protegerá tu seguridad en general
gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está", sin garantías de ninguna clase y no otorga ningún
derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"marjan" <centralbib @hotmail.com> escribió en el mensaje
news:
Te agradezco la contestación,

Ya he buscado en las directivas, pero no encuentro (si existe) la
posibilidad de, por ejemplo, impedir que cambien la pagina de inicio del
Explorador o que, una vez se haya cambiado la Configuración no se permita
acceder a ella.

Hay cosas que no llego a entender, por eso buscaba algún pequeño "manual"
que explicara las opciones mas "importantes" sobre seguridad...

Tampoco encuentro como restringir el acceso de los usuarios a programas
determinados...

Quizás no pueda hacerse desde aquí y se haga de otra manera. ¿Tendría que
hacerse desde el registro?

Gracias por tu atención,

Martín



"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
Antes de nada cuidadin que las directivas son para TODOS los
usuarios incluidos los Adminstradores... a menos que (es para W2000, pero es
los mismo para XP):

http://support.microsoft.com/defaul...;es;293655

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"marjan" <centralbib @hotmail.com> wrote in message
news:
Mostrar la cita

Hola de nuevo,

Ayer pregunté como se podían bloquear programas para ciertos tipos de
usuarios, o como impedir cambiar opciones del IE...

Uno de vosotros, Alezito, muy amablemente, me informó de la existéncia de
las Directivas de seguridad y, para saber cómo funcionaban me indicó la
Ayuda...

La Ayuda está muy bién, (demasiado completa para mi cerebro) y me gustaría
saber si existe alguna página web con alguna explicación sencilla y con
algún ejemplo práctico, que indicara, los pasos a seguir para bloquear un
tipo de usuario y que solo pudiera acceder a los programas que el
Administrador quisiera, p.e. IE y Ms-Word.

He buscado en Google, pero me salen 2440 paginas !, me he mirado unas
cuantas pero ninguna se parece a lo que quiero...

Si podeis ayudarme os lo agradecería.

Un saludo,
Martín