Varias preguinstas sobre AD

28/02/2006 - 13:57 por jaime | Informe spam
Buenas tardes, varias preguntas:

1.- tengo a los usuarios de Windows XP como "solo usuarios" y con resticciones via GPO a traves de Windows 2003 SP1. No pueden
instalar Software, no pueden instalar ciertas cosas, pero hay algun listo que toca el registro. No tienen el RUN, pero si se va por
Explorer-SYSTEM32-regedit lo ejecuta, de que forma puede "capar" esos ejecutables?.

2.- Existe alguna manera de cambiar el mensaje que cuando intentan instalar algun Software en vez de ponerle que no tiene
autorizacion, ponga "contacte con Dept.Tecnico" ??

3.- como puedo instaalrme en mi PC windows XP SP2 las MMC del Server 2003 ( Dominios y confianzas, usuarios,etc... ) para no ir al
Server?

4.- como puedo crerar usuaers y ponerles en una eterminada OU a traves de un script?

Muchas gracias.
 

Leer las respuestas

#1 Juansa [MS MVP]
28/02/2006 - 23:02 | Informe spam
1) Y en la GPO has deshabilitado el regedit desde configuración de usuario, plantillas administrativas, Sistema->prevenir el uso de edición del registro? Yo lo tengo en inglés y dice 'Prevent acces to registry editing tools'.
Directivas de restricción de software:
http://www.microsoft.com/technet/pr...dfcd9.mspx
http://www.microsoft.com/technet/pr...1956d.mspx
Crear una regla hash:
http://www.microsoft.com/technet/pr...1956d.mspx
2)
3) http://support.microsoft.com/defaul...;es;304718
4) http://www.microsoft.com/technet/sc...fault.mspx
http://www.microsoft.com/technet/sc...fault.mspx

Espero serte de ayuda.
Salu2!
You'll never walk alone!

Juansa
MS MVP Windows Server Networking
[Spain]
http://www.msmvps.com/blogs/juansa/default.aspx
http://spaces.msn.com/members/jsllopis/
http://www.juansa.net

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés

"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
"Learning without thought is labor lost; thought without learning is
perilous."
Confucio (551-479 a. C.); filósofo chino.

"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él, tampoco una verdad puede transformarse en error cuando nadie se
adhiere a ella".
Mahatma Gandhi (1869-1948); político y pensador indio.
"jaime" escribió en el mensaje news:
Buenas tardes, varias preguntas:

1.- tengo a los usuarios de Windows XP como "solo usuarios" y con resticciones via GPO a traves de Windows 2003 SP1. No pueden
instalar Software, no pueden instalar ciertas cosas, pero hay algun listo que toca el registro. No tienen el RUN, pero si se va por
Explorer-SYSTEM32-regedit lo ejecuta, de que forma puede "capar" esos ejecutables?.

2.- Existe alguna manera de cambiar el mensaje que cuando intentan instalar algun Software en vez de ponerle que no tiene
autorizacion, ponga "contacte con Dept.Tecnico" ??

3.- como puedo instaalrme en mi PC windows XP SP2 las MMC del Server 2003 ( Dominios y confianzas, usuarios,etc... ) para no ir al
Server?

4.- como puedo crerar usuaers y ponerles en una eterminada OU a traves de un script?

Muchas gracias.


Preguntas similares