none
GPO para bloquear instalaciones en usuarios pero que admin pueda RRS feed

  • Pregunta

  • Buenos dias, 

    Soy novato en las administraciones de servidores

    Busco una GPO para bloquear las instalaciones a todos los usuarios del dominio pero que el ADMIN pueda hacerlo (Que por ejemplo pregunte usuario y password)

    Buscando por internet he encontrado la que bloquea windows installer, pero esa no me sirve, ya que no pregunta datos de admin, solo funciona si cambias de sesión.

    Me pueden orientar?

    Muchas gracias

    jueves, 28 de marzo de 2019 7:27

Todas las respuestas

  • Hola "server-addicts",

    Dejo unas notas en donde podras obtener y crear tu propia configuración adaptada:

    Installing a Package with Elevated Privileges for a Non-Admin
    https://docs.microsoft.com/en-us/windows/desktop/msi/installing-a-package-with-elevated-privileges-for-a-non-admin

    AlwaysInstallElevated
    https://docs.microsoft.com/en-us/windows/desktop/msi/alwaysinstallelevated

    “AlwaysInstallElevated” is Equivalent to Granting Administrative Rights
    https://blogs.technet.microsoft.com/fdcc/2011/01/24/alwaysinstallelevated-is-equivalent-to-granting-administrative-rights/

    Ojalá alcance tu espectativa
    Saludos.
    • Propuesto como respuesta Carlos_Ruiz_M viernes, 29 de marzo de 2019 15:53
    viernes, 29 de marzo de 2019 2:52
  • Hola server-addicts, un usuario normal no puede instalar aplicaciones, esto es así por omisión, salvo que sean administradores de sus máquinas, o del Dominio

    Otra consideración es que hay aplicaciones que como sólo "tocan" la parte de usuario (carpetas y registro) sí las pueden instalar

    En este último caso, la única opción es directamente bloquear la instalación y/o uso. Comenta si este es tu caso y comento cómo se hace esto

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Carlos_Ruiz_M viernes, 29 de marzo de 2019 15:53
    viernes, 29 de marzo de 2019 11:51
    Moderador
  • Hola 

    Debido a que no hemos recibido alguna notificación que aún se esté presentando el problema que enuncias en tu consulta  y que la respuesta provista provee un amplio panorama y campo de acción sobre tu duda; vamos a considerar tu duda como resuelta debido a la respuesta apropiada proporcionada  y así proceder a calificar la misma como respuesta.

    No dudes en ampliar más sobre este tema si es que aún lo requirieras o de abrir una nueva consulta en caso de tener alguna situación o necesitarla con algún otro de los productos de Microsoft.

     

    Adicional le invito a consultar los siguientes recursos:

    Guía para formular preguntas en el foro

    Channel 9 - donde puedes encontrar una sección de: Administración de Windows Server

     

    Gracias por usar los foros de TechNet.

    Erick Rivera

     ____

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde.  

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de    conocimientos relacionados con los productos y tecnologías de Microsoft.   

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    miércoles, 8 de mayo de 2019 14:37