Politica de seguridad para Office

Eso se hace en la rama Configuración de Seguridad - Directivas de
Restricción de Software, no en las plantillas administrativas.
Sin embargo, esto te permitirá definir si queires que un programa se ejecute
en los equipos o no, o como mucho permitir que lo ejecuten los
administradores pero no los que no lo sean. Para lo que quieres, deja que
sea la opción de ejecutar en función de la seguridad establecida para el
archivo, y define para cada ejecutable de Office los permisos que quieras
para que se ejecute o no. Esto lo puedes hacer en la GPO, dentro de la
Configuración de Seguridad, a nivel equipo, en la rama "Sistema de
Archivos". Allí añades los ejecutables que quieres configurar, y para cada
uno seleccionas los grupos de usuarios a los que quieres restringir permisos
y les deniegas el uso de los mismos. Ten mucho cuidado con las denegaciones,
pues tienen preferencia sobre las asignaciones, y si deniegas a un grupo que
abarque a otros tendrá preferencia la denegación. Por ejemplo, si deniegas
la ejecución al grupo Usuarios, aunque la permitas al de administradores,
como éstos también pertenecen al grupo Usuarios, no podrán ejecutar el
archivo.

Un saludo

José Antonio Quílez [MVP Windows Server]
Sevilla - España
http://msmvps.com/blogs/quilez/


"Andres Rojas" wrote in message
news:

Buenos dias, quisiera saber como hago para bloquear el uso de uno o de
todos
los programas que conforman el paquete de office. Tengo las plantillas ADM
para office desde 2000 hasta 2003, pero no se que configurar para que
ningun
usuario de un grupo predeterminado use estos aplicativos asi esten
instalados
en las maquinas que tienen asignadas.

Gracias,

Andres

Muchas Gracias por la informacion.

"José Antonio Quílez [MS MVP]" wrote:

Eso se hace en la rama Configuración de Seguridad - Directivas de
Restricción de Software, no en las plantillas administrativas.
Sin embargo, esto te permitirá definir si queires que un programa se ejecute
en los equipos o no, o como mucho permitir que lo ejecuten los
administradores pero no los que no lo sean. Para lo que quieres, deja que
sea la opción de ejecutar en función de la seguridad establecida para el
archivo, y define para cada ejecutable de Office los permisos que quieras
para que se ejecute o no. Esto lo puedes hacer en la GPO, dentro de la
Configuración de Seguridad, a nivel equipo, en la rama "Sistema de
Archivos". Allí añades los ejecutables que quieres configurar, y para cada
uno seleccionas los grupos de usuarios a los que quieres restringir permisos
y les deniegas el uso de los mismos. Ten mucho cuidado con las denegaciones,
pues tienen preferencia sobre las asignaciones, y si deniegas a un grupo que
abarque a otros tendrá preferencia la denegación. Por ejemplo, si deniegas
la ejecución al grupo Usuarios, aunque la permitas al de administradores,
como éstos también pertenecen al grupo Usuarios, no podrán ejecutar el
archivo.

Un saludo

José Antonio Quílez [MVP Windows Server]
Sevilla - España
http://msmvps.com/blogs/quilez/


"Andres Rojas" wrote in message
news:
> Buenos dias, quisiera saber como hago para bloquear el uso de uno o de
> todos
> los programas que conforman el paquete de office. Tengo las plantillas ADM
> para office desde 2000 hasta 2003, pero no se que configurar para que
> ningun
> usuario de un grupo predeterminado use estos aplicativos asi esten
> instalados
> en las maquinas que tienen asignadas.
>
> Gracias,
>
> Andres