Y QUE DE LOS CYBERCAFES. (ESTRATEGIA)

Como lo harian Uds. ??

Mediante un Windows 2003 Server, que centralizara todos los procesos, tanto de instalación de software (vía Windows Installer y políticas "on-demand") como la gestión de los permisos delegando vía GPOs qué programas se pueden o no instalar o si se puede instalar de todo pero que NO se guarden los cambios al salir, etc.


Saludos

Marc
MCP - MVP Windows Shell/User
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Reglas de conducta de los grupos de noticias: http://support.microsoft.com/defaul...newsreglas

"Rafael H-" ha escrit en el missatge dels grups de discussió:09ca01c3ced1$686608f0$
Hola.

He tenido grandes problemas con mis clientes que usan XP
y son un cybercafe. Porque estos clientes requieren de
una seguiridad especial. Hasta ahora lo mas que he
logrado es crear un usuario restringido y editar las
politicas del equipo. Pero esto no es suficiente.
Excplico porque.

1) No se permite a los usuarios instalar programas,
establecido en las politicas, pero a veces alguien desea
que sele instale alguno que el mismo usuario trae o que
se baja de internet y es un proceso, porque hay que salir
de esa sesion entrar con una con derechos, quitar las
politicas instalar, poner las politicas de nuevo y
regresar a la potra sesion, a veces funciona a veces no,
debido a que no todos los programas hacen una instalacion
tomando en cuenta que pueden habar varios usuarios en una
misma maquina.

2) De acuerdo a la politica no se permite modificar el
entorno de escritorio, ni las propiedades de pantalla,
pero si se entra en una pagina web que muestra una foto,
se pulsa el boton derecho del mouse y en menu se puede
escoger "establecer como fondo de escritorio"

3) Desde el usuario restringido deseo ejecutar un
programa que requiere de derechos de usuario avanzado
como minimo, como puedo hacer para que este usuario pueda
ejecutar este programa sin la opcion "as run" o "corre
como", ya que de esta menera en XP hay que suministrar
oblicatoriamente el password del usuario que tiene los
derechos suficientes para ejecutar este programa, cosa
que no es buena porque entonces dejas la posibilidad de
que cierren esa sesion y entren con la del otro usuario,
total, ya tuviste que darle la contraseña.

4) COmo evitar que lalgunas paginas web, creen enlaces en
e escritorio en la barra de taeras, etc, He visto que a
pesar de ser usarios restringidos, estos programas logran
instalarse en el sistema, crean accesos, iconos, etc,
hasta entradas en "agregar programas" del panel de
control, cosa que esta totalmente prohibida en las
politicas de maquina y usuario, esto ocurre sobre todo
con las paginas porno. A veces logran modificar el
registro de windows y se colocan alli
en /software/microsoft/windows/currentversion/run para
que se ejecuten automaticamente, otras ni esperan a la
arrancada y ya estan montados, aveces colapsando la
maquina, porque intentan hacer cosas y no les esta
permitida.


Alguien me podria ayudar con una estrategia de
instalacion que impida estas y otras cosas y que de la
posiblidad de ejecutar programas que requieren derechos y
que proteja a la maquina de usuarios que luego de
formatear el disco duro con conociemiento o sin el, o de
cambiar toda al configuracion de la maquina, o que no la
deje hecha un desastre y que instalar un programa nuevo
no sea una proesa ?? abra alguna manera.

Recuerden que estos establecimientos siempre cuentan con
muchas maquinas un procedimiento complicado puede tardar
dias o semanas en llevarlo a cabo en cantidades de
maquina diferentes, con diferentes configuraciones de
hardware...

Como lo harian Uds. ??


Salu2

Rafael H.

lo que yo vi en Londres era un sistema que reconstruia el disco rigido a una
instalacion previa
con lo cual uno podia hacer lo que quisiera porque luego volvia todo a la
normalidad
lo bueno es que tardaba en hacer todo esto medio minuto nomas por lo que
para el usuario que se conectaba no habia problema
creo que con imagenes de disco se puede hacer pero no se si es tan rapido


"Rafael H-" wrote in message
news:09ca01c3ced1$686608f0$
Hola.

He tenido grandes problemas con mis clientes que usan XP
y son un cybercafe. Porque estos clientes requieren de
una seguiridad especial. Hasta ahora lo mas que he
logrado es crear un usuario restringido y editar las
politicas del equipo. Pero esto no es suficiente.
Excplico porque.

1) No se permite a los usuarios instalar programas,
establecido en las politicas, pero a veces alguien desea
que sele instale alguno que el mismo usuario trae o que
se baja de internet y es un proceso, porque hay que salir
de esa sesion entrar con una con derechos, quitar las
politicas instalar, poner las politicas de nuevo y
regresar a la potra sesion, a veces funciona a veces no,
debido a que no todos los programas hacen una instalacion
tomando en cuenta que pueden habar varios usuarios en una
misma maquina.

2) De acuerdo a la politica no se permite modificar el
entorno de escritorio, ni las propiedades de pantalla,
pero si se entra en una pagina web que muestra una foto,
se pulsa el boton derecho del mouse y en menu se puede
escoger "establecer como fondo de escritorio"

3) Desde el usuario restringido deseo ejecutar un
programa que requiere de derechos de usuario avanzado
como minimo, como puedo hacer para que este usuario pueda
ejecutar este programa sin la opcion "as run" o "corre
como", ya que de esta menera en XP hay que suministrar
oblicatoriamente el password del usuario que tiene los
derechos suficientes para ejecutar este programa, cosa
que no es buena porque entonces dejas la posibilidad de
que cierren esa sesion y entren con la del otro usuario,
total, ya tuviste que darle la contraseña.

4) COmo evitar que lalgunas paginas web, creen enlaces en
e escritorio en la barra de taeras, etc, He visto que a
pesar de ser usarios restringidos, estos programas logran
instalarse en el sistema, crean accesos, iconos, etc,
hasta entradas en "agregar programas" del panel de
control, cosa que esta totalmente prohibida en las
politicas de maquina y usuario, esto ocurre sobre todo
con las paginas porno. A veces logran modificar el
registro de windows y se colocan alli
en /software/microsoft/windows/currentversion/run para
que se ejecuten automaticamente, otras ni esperan a la
arrancada y ya estan montados, aveces colapsando la
maquina, porque intentan hacer cosas y no les esta
permitida.


Alguien me podria ayudar con una estrategia de
instalacion que impida estas y otras cosas y que de la
posiblidad de ejecutar programas que requieren derechos y
que proteja a la maquina de usuarios que luego de
formatear el disco duro con conociemiento o sin el, o de
cambiar toda al configuracion de la maquina, o que no la
deje hecha un desastre y que instalar un programa nuevo
no sea una proesa ?? abra alguna manera.

Recuerden que estos establecimientos siempre cuentan con
muchas maquinas un procedimiento complicado puede tardar
dias o semanas en llevarlo a cabo en cantidades de
maquina diferentes, con diferentes configuraciones de
hardware...

Como lo harian Uds. ??


Salu2

Rafael H.

entre lieneas

-
Rodolfo Parrado Gutiérrez
Bogotá - Colombia
-
Prospero Año Nuevo
-
Este mensaje se proporciona "como está" sin garantías de ninguna indole, y no otorga ningún derecho.
-
Asegurese de buscar desde el enlace sobre lo que esta buscando ya que muchas veces la pregunta ya fue respondida mas de una vez
http://groups.google.com/groups?hl=....public.es
-
"Rafael H-" escribió en el mensaje news:09ca01c3ced1$686608f0$
Hola.

He tenido grandes problemas con mis clientes que usan XP
y son un cybercafe. Porque estos clientes requieren de
una seguiridad especial. Hasta ahora lo mas que he
logrado es crear un usuario restringido y editar las
politicas del equipo. Pero esto no es suficiente.
Excplico porque.

1) No se permite a los usuarios instalar programas,
establecido en las politicas, pero a veces alguien desea
que sele instale alguno que el mismo usuario trae o que
se baja de internet y es un proceso, porque hay que salir
de esa sesion entrar con una con derechos, quitar las
politicas instalar, poner las politicas de nuevo y
regresar a la potra sesion, a veces funciona a veces no,
debido a que no todos los programas hacen una instalacion
tomando en cuenta que pueden habar varios usuarios en una
misma maquina.


puede instalarlo con el comando runas...


2) De acuerdo a la politica no se permite modificar el
entorno de escritorio, ni las propiedades de pantalla,
pero si se entra en una pagina web que muestra una foto,
se pulsa el boton derecho del mouse y en menu se puede
escoger "establecer como fondo de escritorio"



3) Desde el usuario restringido deseo ejecutar un
programa que requiere de derechos de usuario avanzado
como minimo, como puedo hacer para que este usuario pueda
ejecutar este programa sin la opcion "as run" o "corre
como", ya que de esta menera en XP hay que suministrar
oblicatoriamente el password del usuario que tiene los
derechos suficientes para ejecutar este programa, cosa
que no es buena porque entonces dejas la posibilidad de
que cierren esa sesion y entren con la del otro usuario,
total, ya tuviste que darle la contraseña.


algunos trucos que he visto... colocar un momento al usuario como administrador... ejecutar el progrma ... volver a dejar el usurio como normal... en algunos funciona...
no es una panacea

4) COmo evitar que lalgunas paginas web, creen enlaces en
e escritorio en la barra de taeras, etc, He visto que a
pesar de ser usarios restringidos, estos programas logran
instalarse en el sistema, crean accesos, iconos, etc,
hasta entradas en "agregar programas" del panel de
control, cosa que esta totalmente prohibida en las
politicas de maquina y usuario, esto ocurre sobre todo
con las paginas porno. A veces logran modificar el
registro de windows y se colocan alli
en /software/microsoft/windows/currentversion/run para
que se ejecuten automaticamente, otras ni esperan a la
arrancada y ya estan montados, aveces colapsando la
maquina, porque intentan hacer cosas y no les esta
permitida.


- hacer una limpieza (programada por ejemplo cada 8 dias con una herramienta antispyware...

adicionalmete configurar permisos de solo lectura y ejecucion para todolo del usaurio...

con CACLS.


Alguien me podria ayudar con una estrategia de
instalacion que impida estas y otras cosas y que de la
posiblidad de ejecutar programas que requieren derechos y
que proteja a la maquina de usuarios que luego de
formatear el disco duro con conociemiento o sin el, o de
cambiar toda al configuracion de la maquina, o que no la
deje hecha un desastre y que instalar un programa nuevo
no sea una proesa ?? abra alguna manera.

Recuerden que estos establecimientos siempre cuentan con
muchas maquinas un procedimiento complicado puede tardar
dias o semanas en llevarlo a cabo en cantidades de
maquina diferentes, con diferentes configuraciones de
hardware...

Como lo harian Uds. ??


Salu2

Rafael H.

Creo q' es el Deep Freeze algunas cabinas (Cybers) las usan, ya q' al
reiniciar la maquina, esta queda como recien instalada (se puede activar y
desactivar a voluntad).

Bye.

Martin.


"Nicolas Pierri" escribió en el mensaje
news:

lo que yo vi en Londres era un sistema que reconstruia el disco rigido a

una

instalacion previa
con lo cual uno podia hacer lo que quisiera porque luego volvia todo a la
normalidad
lo bueno es que tardaba en hacer todo esto medio minuto nomas por lo que
para el usuario que se conectaba no habia problema
creo que con imagenes de disco se puede hacer pero no se si es tan rapido


"Rafael H-" wrote in message
news:09ca01c3ced1$686608f0$
Hola.

He tenido grandes problemas con mis clientes que usan XP
y son un cybercafe. Porque estos clientes requieren de
una seguiridad especial. Hasta ahora lo mas que he
logrado es crear un usuario restringido y editar las
politicas del equipo. Pero esto no es suficiente.
Excplico porque.

1) No se permite a los usuarios instalar programas,
establecido en las politicas, pero a veces alguien desea
que sele instale alguno que el mismo usuario trae o que
se baja de internet y es un proceso, porque hay que salir
de esa sesion entrar con una con derechos, quitar las
politicas instalar, poner las politicas de nuevo y
regresar a la potra sesion, a veces funciona a veces no,
debido a que no todos los programas hacen una instalacion
tomando en cuenta que pueden habar varios usuarios en una
misma maquina.

2) De acuerdo a la politica no se permite modificar el
entorno de escritorio, ni las propiedades de pantalla,
pero si se entra en una pagina web que muestra una foto,
se pulsa el boton derecho del mouse y en menu se puede
escoger "establecer como fondo de escritorio"

3) Desde el usuario restringido deseo ejecutar un
programa que requiere de derechos de usuario avanzado
como minimo, como puedo hacer para que este usuario pueda
ejecutar este programa sin la opcion "as run" o "corre
como", ya que de esta menera en XP hay que suministrar
oblicatoriamente el password del usuario que tiene los
derechos suficientes para ejecutar este programa, cosa
que no es buena porque entonces dejas la posibilidad de
que cierren esa sesion y entren con la del otro usuario,
total, ya tuviste que darle la contraseña.

4) COmo evitar que lalgunas paginas web, creen enlaces en
e escritorio en la barra de taeras, etc, He visto que a
pesar de ser usarios restringidos, estos programas logran
instalarse en el sistema, crean accesos, iconos, etc,
hasta entradas en "agregar programas" del panel de
control, cosa que esta totalmente prohibida en las
politicas de maquina y usuario, esto ocurre sobre todo
con las paginas porno. A veces logran modificar el
registro de windows y se colocan alli
en /software/microsoft/windows/currentversion/run para
que se ejecuten automaticamente, otras ni esperan a la
arrancada y ya estan montados, aveces colapsando la
maquina, porque intentan hacer cosas y no les esta
permitida.


Alguien me podria ayudar con una estrategia de
instalacion que impida estas y otras cosas y que de la
posiblidad de ejecutar programas que requieren derechos y
que proteja a la maquina de usuarios que luego de
formatear el disco duro con conociemiento o sin el, o de
cambiar toda al configuracion de la maquina, o que no la
deje hecha un desastre y que instalar un programa nuevo
no sea una proesa ?? abra alguna manera.

Recuerden que estos establecimientos siempre cuentan con
muchas maquinas un procedimiento complicado puede tardar
dias o semanas en llevarlo a cabo en cantidades de
maquina diferentes, con diferentes configuraciones de
hardware...

Como lo harian Uds. ??


Salu2

Rafael H.

http://www.deepfreezeusa.com/products.htm

"Martin" escribió en el mensaje
news:

Creo q' es el Deep Freeze algunas cabinas (Cybers) las usan, ya q' al
reiniciar la maquina, esta queda como recien instalada (se puede activar y
desactivar a voluntad).

Bye.

Martin.


"Nicolas Pierri" escribió en el mensaje
news:
> lo que yo vi en Londres era un sistema que reconstruia el disco rigido a
una
> instalacion previa
> con lo cual uno podia hacer lo que quisiera porque luego volvia todo a

la

> normalidad
> lo bueno es que tardaba en hacer todo esto medio minuto nomas por lo que
> para el usuario que se conectaba no habia problema
> creo que con imagenes de disco se puede hacer pero no se si es tan

rapido

>
>
> "Rafael H-" wrote in message
> news:09ca01c3ced1$686608f0$
> Hola.
>
> He tenido grandes problemas con mis clientes que usan XP
> y son un cybercafe. Porque estos clientes requieren de
> una seguiridad especial. Hasta ahora lo mas que he
> logrado es crear un usuario restringido y editar las
> politicas del equipo. Pero esto no es suficiente.
> Excplico porque.
>
> 1) No se permite a los usuarios instalar programas,
> establecido en las politicas, pero a veces alguien desea
> que sele instale alguno que el mismo usuario trae o que
> se baja de internet y es un proceso, porque hay que salir
> de esa sesion entrar con una con derechos, quitar las
> politicas instalar, poner las politicas de nuevo y
> regresar a la potra sesion, a veces funciona a veces no,
> debido a que no todos los programas hacen una instalacion
> tomando en cuenta que pueden habar varios usuarios en una
> misma maquina.
>
> 2) De acuerdo a la politica no se permite modificar el
> entorno de escritorio, ni las propiedades de pantalla,
> pero si se entra en una pagina web que muestra una foto,
> se pulsa el boton derecho del mouse y en menu se puede
> escoger "establecer como fondo de escritorio"
>
> 3) Desde el usuario restringido deseo ejecutar un
> programa que requiere de derechos de usuario avanzado
> como minimo, como puedo hacer para que este usuario pueda
> ejecutar este programa sin la opcion "as run" o "corre
> como", ya que de esta menera en XP hay que suministrar
> oblicatoriamente el password del usuario que tiene los
> derechos suficientes para ejecutar este programa, cosa
> que no es buena porque entonces dejas la posibilidad de
> que cierren esa sesion y entren con la del otro usuario,
> total, ya tuviste que darle la contraseña.
>
> 4) COmo evitar que lalgunas paginas web, creen enlaces en
> e escritorio en la barra de taeras, etc, He visto que a
> pesar de ser usarios restringidos, estos programas logran
> instalarse en el sistema, crean accesos, iconos, etc,
> hasta entradas en "agregar programas" del panel de
> control, cosa que esta totalmente prohibida en las
> politicas de maquina y usuario, esto ocurre sobre todo
> con las paginas porno. A veces logran modificar el
> registro de windows y se colocan alli
> en /software/microsoft/windows/currentversion/run para
> que se ejecuten automaticamente, otras ni esperan a la
> arrancada y ya estan montados, aveces colapsando la
> maquina, porque intentan hacer cosas y no les esta
> permitida.
>
>
> Alguien me podria ayudar con una estrategia de
> instalacion que impida estas y otras cosas y que de la
> posiblidad de ejecutar programas que requieren derechos y
> que proteja a la maquina de usuarios que luego de
> formatear el disco duro con conociemiento o sin el, o de
> cambiar toda al configuracion de la maquina, o que no la
> deje hecha un desastre y que instalar un programa nuevo
> no sea una proesa ?? abra alguna manera.
>
> Recuerden que estos establecimientos siempre cuentan con
> muchas maquinas un procedimiento complicado puede tardar
> dias o semanas en llevarlo a cabo en cantidades de
> maquina diferentes, con diferentes configuraciones de
> hardware...
>
> Como lo harian Uds. ??
>
>
> Salu2
>
> Rafael H.
>
>