Se puede realizar lo siguiente..??

Vamos a ver... Ye he leido este post antes en el grupo de windows xp y sigo
sin entender lo que quieres hacer.
Que solo se pueda conectar un usuario... ¿en local o desde la red?
¿Ese PC tiene recursos compartidos?
Supongo que debe ser desde la red, por tanto, se trata de denegar el acceso
a los demás usuarios en las carpetas compartidas, ¿es eso?



"Julio Dominguez" escribió en el mensaje
news:

Hola Buenos días:
tengo un Dominio Winodws 2003 con estaciones de trabajo Windows Xp, es
posible que en una máquina que es la del gerente sólo se pueda conectar un
usuario, es decir el y nadie es posible de realizar vía GPO o de alguna
otra
manera..??


Saluods y Gracias.

Julio

Debes desactivar la pestaña Compartir en propiedades del disco C:\
deshabilitando los servicios Servidor y Examinador de Equipos en
Inicio\Ejecutar\escribe; services.exe y acepta ve a los servicios antes
mencionados y deshabilítalos, enseguida ve a propiedades del disco local C:\
Seguridad y quita o reduce los derechos del grupo de Todos* y agrega la
cuenta del gerente otorgándole control total a su cuenta y al grupo de
administradores. Enseguida verifica que la pestaña Permisos ha desaparecido
y que las carpetas de recursos compartidos en "Carpetas compartidas" en
administración de equipos no tienen acceso.

*Con la cuenta Todos activa se puede entrar a determinado equipo a través de
la red aún sin cuenta de usuario creada en determinado equipo. Obviamente
toda cuenta de usuarios y usuarios avanzados (a excepción de la del gerente
en caso que su cuenta sea de uno de esos grupos de usuarios) debe ser
desactivada.

Saludos.

"Julio Dominguez" escribió en el mensaje
news:

Hola Buenos días:
tengo un Dominio Winodws 2003 con estaciones de trabajo Windows Xp, es
posible que en una máquina que es la del gerente sólo se pueda conectar un
usuario, es decir el y nadie es posible de realizar vía GPO o de alguna

otra

manera..??


Saluods y Gracias.

Julio

Si, simplemente cree una gpo que solo le de el derecho de acceder por logon interactivo o logon local a la cuenta del gerente, y que el derecho de usuario de acceder esa misma maquina por la red tambien solo al gerente. Logicamnete deje tambien el grupo administradores. EL resto los puede quitar, los users y everyone, asi no modificara nada d elos permisos NTFS y no tendra que detener servicios, a la maquina del gerente creele una OU y la coloca alli, y le aplica esa politica.

­-
Rodolfo Parrado Gutiérrez
https://mvp.support.microsoft.com/p...9d07ff1244
Bogotá - Colombia
­-
MVP Windows Server Security
MCT, MCSE, MCSA, MCDST, MCP+I
­-
Este mensaje se proporciona "como está" sin garantías de ninguna índole, y no otorga ningún derecho.
­-
"Julio Dominguez" wrote in message news:

Hola Buenos días:
tengo un Dominio Winodws 2003 con estaciones de trabajo Windows Xp, es
posible que en una máquina que es la del gerente sólo se pueda conectar un
usuario, es decir el y nadie es posible de realizar vía GPO o de alguna otra
manera..??


Saluods y Gracias.

Julio