none
Restricción de software mediante GPO funciona pero... RRS feed

  • Pregunta

  • Hola que tal, espero que alguien pueda ayudarme con el siguiente "detalle" que tengo, buen sin mas que decir vamos directo al grano y tratando de ser lo mas claro posible y propocionar todos los pormenores.
    He creado un politica mediante Group Policy Management llamada "restriccion de software" la cual tiene como función principal restringir el uso de cualquier software instalado excepto aquellos programas "autorizados" tales como office, antivirus, IE, etc., al definir los programas en el Group Policy Object Editor (tanto para usuario como para maquina) en la carpeta de Software Restriction policies, se establecio la opcion de desabilitar todo el software y en reglas adicionales se agregaron ciertas excepciones tales como:
    %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%    Path    Unrestricted
    %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe    Path    Unrestricted
    %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%System32\*.exe    Path    Unrestricted
    %ProgramFiles%\Common Files    Path    Unrestricted
    %ProgramFiles%\Internet Explorer    Path    Unrestricted
    %ProgramFiles%\Microsoft Office\OFFICE11    Path    Unrestricted
    \\Fseog\CORPSQL\Fortia_ERP\exes\*.exe    Path    Unrestricted

    Esto me permite ejecutar dichos programas, EL PROBLEMA es cuando trato de hacerlos desde: Menu Inicio - todos los programas - Microsoft Office o bien Menu Inicio - word (que es en la lista de programas recientemente utilizados). No me permite ejecutarlos mostrando un mensaje de error que dice: "windows no ha podido abrir este programa xq se lo ha impedido una directiva de restrinccion de software...." Esto no pasa cuando creo un acceso directo en el escritorio desde archivos de programa o bien al hacerlo desde una linea de comandos, el programa abre sin problemas.

    La pregunta es que llave debo de agregar (para no poner un script o algo similar) y funcionen dicho accesos directos.
    Cualquier duda por favor avisenme.
    Salu2

    miércoles, 10 de septiembre de 2008 2:42

Respuestas

Todas las respuestas