none
Bloqueo por GPO RRS feed

  • Pregunta

  • Estimados

    Por favor su apoyo, necesito saber si se puede bloquear en un dominio la ejecución de los siguientes comandos:

    - control userpasswords2

    - net users

    gracias por su valiosa ayuda.

    saludos

    CF

    jueves, 7 de septiembre de 2017 23:49

Todas las respuestas

  • Si el objetivo es que los usuarios no creen nuevos usuarios locales o hagan cambios sobre los mismos, la solución es otra: no deben ser administradores locales ni pertenecer al grupo local "Usuarios Avanzados" ("Power Users")

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    viernes, 8 de septiembre de 2017 9:37
  • Gracias por su respuesta,

    El objetivo es que un usuario autenticado no pueda listar los usuarios locales (control userpasswords2) y de dominio (net users) , es posible?

    saludos

    CF

    viernes, 8 de septiembre de 2017 16:03
  • Hola Chars_ec, no creo que sea posible pues para inciar sesión se necesita acceso a la lista de usuarios

    Quizás a algún compañero se le ocurra una idea, pero por lo menos a mí me parece que no va a ser posible

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    viernes, 8 de septiembre de 2017 20:02