Principales respuestas
Limitar Equipos a Bad Users

Pregunta
-
Buenas tardes a todos.
Perdonar por el titulo de mi post pero me encuentro en la siguiente situación, la cual espero que os suene a más de uno ya que entonces seguro que me entendéis y así igual me podéis ayudar.
Resulta que en mi organización tengo la mala suerte de tener a tipos que después de estropear todo no saben nada sobre lo acontecido y siempre echan la culpa a la máquina y todos sabemos que la máquina muchas veces no tiene la culpa : ) .
Bien se me da la casuística de que si dejo al usuario después de agregarlo en mi pc panel de control usuarios y le agrego como usuario restringido resulta que maravilloso no puede hacer nada, pero ese nada es no puede tocar la hora del relog, no puede agregar una impresora local, y la madre de los problemas no puede cambiar la dirección IP que a veces es necesario. Entonces me gustaría ver la manera de mediante las GPOS poder permitir cambiar las propiedades del tcpip de la nic, permitir la instalación de impresoras locales, cambiar la hora del sistemas .. umm eso creo que no mata a nadie!!!!
Bueno he mirado y probado en un entorno de pruebas todo esto y no doy con ello, por más que intento cargar la gpo para un usuario debe ser que no doy con la política a tocar, porque si bien hacerle una web en especial como pagina de inicio o mapearle unas carpetas en función del departamento y de la oficina mediante consultas a la base de datos de AD esto se me ha torcido.
Muchas gracias por vuestra ayuda.
JC
Respuestas
-
Hola Yoplait
Pruebe ejecutar el comando GPRESULT en las estaciones para que tenga un resultado de cual son las GPOs aplicadas.
http://www.microsoft.com/windowsxp/using/setup/expert/gpresults.mspx
Donde estas aplicando las GPOs? Dominio, OU? Las estaciones están en estas OUs?
Saludos
Ismael Borche - LATAM Forum Support Engineer
Microsoft Corporation- Propuesto como respuesta Ismael Borche martes, 15 de febrero de 2011 14:13
- Marcado como respuesta Ismael Borche miércoles, 16 de febrero de 2011 17:07
-
Hola yoplait
Encuentras un “Como hacer” acá
http://support.microsoft.com/kb/307882/es
Saludos
Ismael Borche - LATAM Forum Support Engineer
Microsoft Corporation- Propuesto como respuesta Ismael Borche martes, 15 de febrero de 2011 14:13
- Marcado como respuesta Ismael Borche miércoles, 16 de febrero de 2011 17:07
Todas las respuestas
-
tienes que ver la directivas de gpo en las cuales respondiendo a tu pregunta, hay alternativas en la cuales te permite cambiar IP, tambien la hora. Pero en cuanto al dar permiso de instalacion de impresora locales a usuarios restringidos tambien he estado buscando por todas partes, pero no lo encuentro por ningun lado, solo he econtrado un software que talvez lo pueda hacer pero aun no lo he probado se llama PowerBroker for Dektops.revisalo y avisame si te funciona o si tienes una opcion que permite a usuarios restringido instalar la impresora locales me avisas. xfavor!!
-
Cambiar la hora del sistema puede hacer que el equipo no valide contra Active Directory... cambiar la configuracion de Tcp/Ip se podría utilizar para burlar un proxy, saltear NAP, etc etc
No se cual es tu entorno, pero hay cosas que matan a alguien... principalmente al administrador ;)
Esteban
-
Hola Yoplait
Pruebe ejecutar el comando GPRESULT en las estaciones para que tenga un resultado de cual son las GPOs aplicadas.
http://www.microsoft.com/windowsxp/using/setup/expert/gpresults.mspx
Donde estas aplicando las GPOs? Dominio, OU? Las estaciones están en estas OUs?
Saludos
Ismael Borche - LATAM Forum Support Engineer
Microsoft Corporation- Propuesto como respuesta Ismael Borche martes, 15 de febrero de 2011 14:13
- Marcado como respuesta Ismael Borche miércoles, 16 de febrero de 2011 17:07
-
Hola yoplait
Encuentras un “Como hacer” acá
http://support.microsoft.com/kb/307882/es
Saludos
Ismael Borche - LATAM Forum Support Engineer
Microsoft Corporation- Propuesto como respuesta Ismael Borche martes, 15 de febrero de 2011 14:13
- Marcado como respuesta Ismael Borche miércoles, 16 de febrero de 2011 17:07