none
Politica en Directorio Activo para no usar juegos RRS feed

  • Pregunta

  • Hola necesito apoyo para crear politica a mis usuarios del directorio activo para que no puedan accesar en accesorios los juegos. De antemano gracias!!!
    • Cambiado Leandro CippitelliMicrosoft Support martes, 9 de febrero de 2010 15:36 Motivo: La consulta se ajusta mejor a esta categoría (De:Microsoft Security Essentials: Introducción y actualización)
    viernes, 5 de febrero de 2010 21:12

Respuestas

Todas las respuestas

  • Hola Kafka,

    Qué tal? Espero que todo vaya bien :)

    He visto otro hilo con una pregunta exactamente como la suya. Echa un vistazo al enlace abajo para más detalles.

    http://social.technet.microsoft.com/Forums/es-ES/wcxpes/thread/61660ad2-cf8a-479c-bfc3-3eb8824e059e

    Bueno, nosotros estamos a su disposición para cualquier duda, ok? Estoy seguro de que será un gran placer ayudarle!

    Un saludo,
    Átilla Arruda - Microsoft Corporation
    martes, 9 de febrero de 2010 16:24
    Moderador
  • Repasando ese hilo, he de comentar algo. La solución de especificar aplicaciones que no se ejecuten tal y como se responde en él tiene un fallo. La política de restricción de programas que se comenta se basa en el nombre del ejecutable para impedir su ejecución; si el usuario cambia el nombre al ejecutable podrá seguir usándolo, por ejemplo renombrando winmine.exe a winmin.exe el usuario podrá seguir buscando minas. Por ello es mejor el uso de reglas Hash, con las cuales el cambio de nombre del ejecutable no tiene importancia:

    CÓMO: Utilizar directivas de restricción de software en la familia Windows Server 2003
    http://support.microsoft.com/kb/324036/es

    Software Restriction Policies Technical Reference
    http://technet.microsoft.com/en-us/library/cc728085%28WS.10%29.aspx

    Respecto al script, tampoco le va a funcionar, pues desinstala aplicaciones MSI, localizandolas con la clase WMI Win32_Product. Esta clase no va a enumerar los juegos de Windows. Para muestra un botón. Ejecuto en un equipo con XP SP3, y los juegos de Windows instalados, lo siguiente en PowerShell:

    PS C:\Documents and Settings\Lab\Mis documentos\Scripts\PowerShell> get-wmiobject win32_product |ft Name -auto
    
    Name
    ----
    Microsoft .NET Framework 3.0 Service Pack 2
    Microsoft .NET Framework 3.5 SP1
    Microsoft .NET Framework 1.1 Spanish Language Pack
    Quest ActiveRoles Management Shell for Active Directory
    Quest PowerGUI 2.0.0
    Adobe Reader 9.3 - Español
    Microsoft Forefront Client Security Antimalware Service
    Microsoft Forefront Client Security State Assessment Service
    WebFldrs XP
    Microsoft Silverlight
    Microsoft .NET Framework 2.0 Service Pack 2
    Microsoft .NET Framework 1.1
    Microsoft .NET Framework 2.0 Language Pack - ESN


    Es decir, he mostrado todos los programas instalados con MSI, que son los que te muestra la clase Win32_Product, y como se puede ver no aparecen los juegos.

    Por tanto, yo miraría lo de las reglas Hash.

    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)
    viernes, 19 de febrero de 2010 8:16
    Moderador