none
Construir una GPO para restringir el uso del escritorio remoto RRS feed

  • Pregunta

  • Estimados les escribo para pedir algunas instrucciones y así ubicarme de como construir una GPO para que mis usuarios de dominio no puedan ejecutar el cliente de escritorio remoto mstsc.exe

    Necesito que los los usuarios que se loguen en el dominio no tengan acceso a esta característica de Windows 

    quedo atento a sus acotaciones de antemano muchas gracias 

    lunes, 29 de julio de 2013 20:03

Respuestas

  • Puedes utilizar una GPO de restricción de software.

    El único problema es que si vía Windows Update se cambia el ejecutable por una versión más nueva, dejará de funcionar.

    Aquí tienes un ejemplo de bloqueo sobre el ejecutable del Internet Explorer:

    http://www.sysadmit.com/2014/05/GPO-Deshabilitar-el-uso-de-Internet-Explorer-sobre-Windows-XP.html

    Simplemente se debería substituir el ejecutable del IE por el de mstsc.exe.

    También has de tener en cuenta, versiones de cliente (XP, W7, W8) y 32 y 64 bits.

    Lo ideal seria utilizar un filtro WMI o bien situar los equipos en OU distintas para aplicar reglas de hash para cada ejecutable.

    • Marcado como respuesta Uriel Almendra jueves, 8 de mayo de 2014 16:36
    jueves, 8 de mayo de 2014 11:40