scripts con derechos de administrador

Hola

Tenemos un directorio activo 2003 en el que corremos scripts en el inicio
de sesión de los usuarios del dominio. Los clientes son todos XP SP3.

Hasta ahora los usuarios eran administradores de sus máquinas y no tenía
problemas, pero por seguridad, y para que no puedan ver unos los archivos
de otros, estoy quitandolos del grupo administradores y añadiendolos al
grupo usuarios avanzados.

Ahora el problema es que los scripts no funcionan del todo. Por ejemplo no
se desactiva el firewall (que lo hacía por script) y luego tengo otro
script que añade software y registra unas librerías necesarias para
algunas funcionalidades de nuestro Navision.

He leido que si pongo los scripts en la parte de configuración del equipo
en lugar de configuracion de usuario, estos scripts son ejecutados por la
cuenta local de servicios del equipo y por tanto con derechos de
administrador, sin embargo, no me está funcinando. ¿Qué puedo estar
haciendo mal o que es lo que no he tenido en cuenta?

Muchas gracias

Saludos.

El tema de desactivar servicios lo pueds hacer directamnete por GPO, en la
parte de computer configuration\windows settings\security settings\system
services

Lo delsoftware es lo mismo con GPOs de distribución de software
Group Policy Software Installation
http://technet.microsoft.com/en-us/...y/cc738151(WS.10).aspx

Para lo otro del Navision ya dependerá de lo que hagas en el proceso, es
posible que encuentres lo mismo por GPO

Ten en cuenta que un scrip de inicio de de máquina, si querequire pasar
credenciales para acceder a algún recurso compartido o similar, deben
pasarse noramlemtne unas credneciales de usaurio para verificar que tiene
permisos de acceso; como es un scrip de máquina, eso no está presente, y
por tanto, no siempre funcionan debido a ello

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"David" escribió en el mensaje
news:e5$r4$

Hola

Tenemos un directorio activo 2003 en el que corremos scripts en el inicio
de sesión de los usuarios del dominio. Los clientes son todos XP SP3.

Hasta ahora los usuarios eran administradores de sus máquinas y no tenía
problemas, pero por seguridad, y para que no puedan ver unos los archivos
de otros, estoy quitandolos del grupo administradores y añadiendolos al
grupo usuarios avanzados.

Ahora el problema es que los scripts no funcionan del todo. Por ejemplo
no se desactiva el firewall (que lo hacía por script) y luego tengo otro
script que añade software y registra unas librerías necesarias para
algunas funcionalidades de nuestro Navision.

He leido que si pongo los scripts en la parte de configuración del equipo
en lugar de configuracion de usuario, estos scripts son ejecutados por la
cuenta local de servicios del equipo y por tanto con derechos de
administrador, sin embargo, no me está funcinando. ¿Qué puedo estar
haciendo mal o que es lo que no he tenido en cuenta?

Muchas gracias

Saludos.