Problemas al aplicar politica - Active Directory

Hola amigos, que tal...
Tengo una pregunta y ojala me puedan ayudar...

Fijense que tengo una politica en el dominio, en la cual ningun usuario que
se conecta, pueda hacer alguna modificacion al registro, es decir no puede
entrar ni ejecutarlo.

El problema es que ahora cuando se loggean programe otra politica para que
en el logon script y logoff script ejecuten un archivo .bat, pero este
archivo ejecuta un archivo .reg "regedit.exe /s \\servidor01\archivo.reg".

Y pues como esta deshabilitado el modificar el registro, me esta mandando
mensajes de error en todos los usuarios al inicio y fin, diciendome que el
administrador ha deshabilitado el uso del registro.

Como le puedo hacer?

Otra opcion que tenia en mente, era que se ejecutara un archivo .exe
haciendo lo que el bat, y poderle decir que corra ese archivo con un usuario
administrador, como si diera un boton derecho y ejecutar como...

Pero no he encontrado una instruccion que me permita hacer esto desde linea
de comando

Podrian ayudarme por favor? que me recomiendan? Porque son alrededor de 120
usuarios los que se conectan al dominio y no quiero tener que ir maquina por
maquina ejecutando un archivito para que haga la modificacion al registro.

De antemano Gracias!

Hola.

Empezando por el principio, sin son simples usuarios ya no pueden cambiar el
registro.

Tendrías que lanzar el script utilizando runas pero tiene una pega, que te
pedirá la contraseña de administrador cada vez.

Si nadie de por aquí conoce otra forma de hacerlo, tendrías que utilizar
alguna otra herramienta del tipo de runas pero en la que puedas memorizar
también la contraseña:
http://www.teayudo.es/Articulo.asp?id 28



"LuisMexico" wrote:

> Hola amigos, que tal...
> Tengo una pregunta y ojala me puedan ayudar...
>
> Fijense que tengo una politica en el dominio, en la cual ningun usuario que
> se conecta, pueda hacer alguna modificacion al registro, es decir no puede
> entrar ni ejecutarlo.
>
> El problema es que ahora cuando se loggean programe otra politica para que
> en el logon script y logoff script ejecuten un archivo .bat, pero este
> archivo ejecuta un archivo .reg "regedit.exe /s \\servidor01\archivo.reg".
>
> Y pues como esta deshabilitado el modificar el registro, me esta mandando
> mensajes de error en todos los usuarios al inicio y fin, diciendome que el
> administrador ha deshabilitado el uso del registro.
>
> Como le puedo hacer?
>
> Otra opcion que tenia en mente, era que se ejecutara un archivo .exe
> haciendo lo que el bat, y poderle decir que corra ese archivo con un usuario
> administrador, como si diera un boton derecho y ejecutar como...
>
> Pero no he encontrado una instruccion que me permita hacer esto desde linea
> de comando
>
> Podrian ayudarme por favor? que me recomiendan? Porque son alrededor de 120
> usuarios los que se conectan al dominio y no quiero tener que ir maquina por
> maquina ejecutando un archivito para que haga la modificacion al registro.
>
> De antemano Gracias!

Pues al parecer esa opcion que pones en la liga, se oye interesante.

Pero no habra alguna manera, sin tener que utilizar un software? es
decir...algun comando del s.o. ??

Gracias!

"Miquel H." wrote:

Hola.

Empezando por el principio, sin son simples usuarios ya no pueden cambiar
el
registro.

Tendrías que lanzar el script utilizando runas pero tiene una pega, que
te
pedirá la contraseña de administrador cada vez.

Si nadie de por aquí conoce otra forma de hacerlo, tendrías que utilizar
alguna otra herramienta del tipo de runas pero en la que puedas memorizar
también la contraseña:
http://www.teayudo.es/Articulo.asp?id 28



"LuisMexico" wrote:

> Hola amigos, que tal...
> Tengo una pregunta y ojala me puedan ayudar...
>
> Fijense que tengo una politica en el dominio, en la cual ningun usuario
> que
> se conecta, pueda hacer alguna modificacion al registro, es decir no
> puede
> entrar ni ejecutarlo.
>
> El problema es que ahora cuando se loggean programe otra politica para
> que
> en el logon script y logoff script ejecuten un archivo .bat, pero este
> archivo ejecuta un archivo .reg "regedit.exe /s
> \\servidor01\archivo.reg".
>
> Y pues como esta deshabilitado el modificar el registro, me esta
> mandando
> mensajes de error en todos los usuarios al inicio y fin, diciendome que
> el
> administrador ha deshabilitado el uso del registro.
>
> Como le puedo hacer?
>
> Otra opcion que tenia en mente, era que se ejecutara un archivo .exe
> haciendo lo que el bat, y poderle decir que corra ese archivo con un
> usuario
> administrador, como si diera un boton derecho y ejecutar como...
>
> Pero no he encontrado una instruccion que me permita hacer esto desde
> linea
> de comando
>
> Podrian ayudarme por favor? que me recomiendan? Porque son alrededor de
> 120
> usuarios los que se conectan al dominio y no quiero tener que ir
> maquina por
> maquina ejecutando un archivito para que haga la modificacion al
> registro.
>
> De antemano Gracias!