Permitir ciertos ejecutables a usuarios en active directory

Lo que puedes hacer es darles permisos de ejecución sobre una aplicación en
concreto, denegando ese mismo permiso sobre el resto de aplicaciones.


Daniel Ríos
http://d-rios.blogspot.com



"Carlos" escribió en el mensaje
news:

hola.
me gustaria saber como permito que mis usuarios restringidos del
directorio
activo puedan ejecutar solo los archivos .exe que yo les permita como
administrador del dominio, ya que tengo un par de aplicaciones que
necesito
que ellos manejen y me he visto en la necesidad de asignarle privilegios
de
administradores y de esta manera pueden instalar programas sin mi
autorizacion. cabe destacar que uso el ISA server 2006. tal vez eso sea
importante para la solucion.

gracias por su tiempo.

Carlos, no comprendo lo que preguntas, ya que son dos cosas diferentes.

Para que los usuarios pueden ejecutar sólo las aplicaciones que tú quieras,
necesitas XP (no vale 2000) y busca en la ayuda por Software Restriction
Policies (no lo tengo en español ahora)

Otro tema diferente es si tienes aplicaciones que requieran privilegios de
administrador para ejecutarlas.
En este caso lo primero es tratar de actualizar las aplicaciones a versión
"desarrollada adecuadamente".
Si esto último no fuera posible, tienes un arduo trabajo por delante. Por
ejemplo con REGMON.EXE, FILEMON.EXE, o el Process Explorer, identificar las
carpetas/archivos/claves del registro que toca la aplicación y cambiar los
permisos correspondientes.
Lo mejor es utilizar "aplicaciones bien hechas" que no necesitan privilegios
administrativos, es una cuestión elemental de seguridad


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Carlos" wrote in message
news:

hola.
me gustaria saber como permito que mis usuarios restringidos del
directorio
activo puedan ejecutar solo los archivos .exe que yo les permita como
administrador del dominio, ya que tengo un par de aplicaciones que
necesito
que ellos manejen y me he visto en la necesidad de asignarle privilegios
de
administradores y de esta manera pueden instalar programas sin mi
autorizacion. cabe destacar que uso el ISA server 2006. tal vez eso sea
importante para la solucion.

gracias por su tiempo.