none
Limitar Equipos a Bad Users RRS feed

  • Pregunta

  •  

    Buenas tardes a todos.

    Perdonar por el titulo de mi post pero me encuentro en la siguiente situación, la cual espero que os suene a más de uno ya que entonces seguro que me entendéis y así igual me podéis ayudar.

    Resulta que en mi organización tengo la mala suerte de tener a tipos que después de estropear todo no saben nada sobre lo acontecido y siempre echan la culpa a la máquina y todos sabemos que la máquina muchas veces no tiene la culpa : ) .

    Bien se me da la casuística de que si dejo al usuario después de agregarlo en mi pc panel de control usuarios y le agrego como usuario restringido resulta que maravilloso no puede hacer nada, pero ese nada es no puede tocar la hora del relog, no puede agregar una impresora local, y la madre de los problemas no puede cambiar la dirección IP que a veces es necesario. Entonces me gustaría ver la manera de mediante las GPOS poder permitir cambiar las propiedades del tcpip de la nic, permitir la instalación de impresoras locales, cambiar la hora del sistemas .. umm eso creo que no mata a nadie!!!!

     

    Bueno he mirado y probado en un entorno de pruebas todo esto y no doy con ello, por más que intento cargar la gpo para un usuario debe ser que no doy con la política a tocar, porque si bien hacerle una web en especial como pagina de inicio o mapearle unas carpetas en función del departamento y de la oficina mediante consultas a la base de datos de AD esto se me ha torcido.

     

    Muchas gracias por vuestra ayuda.

     

     

    JC

     

    miércoles, 22 de octubre de 2008 16:27

Respuestas

Todas las respuestas

  • tienes que ver la directivas de gpo en las cuales respondiendo a tu pregunta, hay alternativas en la cuales te permite cambiar IP, tambien la hora. Pero en cuanto al dar permiso de instalacion de impresora locales a usuarios restringidos tambien he estado buscando por todas partes, pero no lo encuentro por ningun lado, solo he econtrado un software que talvez lo pueda hacer pero aun no lo he probado se llama PowerBroker for Dektops.revisalo y avisame si te funciona o si tienes una opcion que permite a usuarios restringido instalar la impresora locales me avisas. xfavor!!
    miércoles, 2 de febrero de 2011 19:41
  • Cambiar la hora del sistema puede hacer que el equipo no valide contra Active Directory... cambiar la configuracion de Tcp/Ip se podría utilizar para burlar un proxy, saltear NAP, etc etc

    No se cual es tu entorno, pero hay cosas que matan a alguien... principalmente al administrador ;)

    Esteban

    jueves, 3 de febrero de 2011 14:46
  • Hola Yoplait

    Pruebe ejecutar el comando GPRESULT en las estaciones para que tenga un resultado de cual son las GPOs aplicadas.

    http://www.microsoft.com/windowsxp/using/setup/expert/gpresults.mspx

    Donde estas aplicando las GPOs? Dominio, OU? Las estaciones están en estas OUs?

    Saludos


    Ismael Borche - LATAM Forum Support Engineer
    Microsoft Corporation
    • Propuesto como respuesta Ismael Borche martes, 15 de febrero de 2011 14:13
    • Marcado como respuesta Ismael Borche miércoles, 16 de febrero de 2011 17:07
    martes, 8 de febrero de 2011 15:18
  • Hola yoplait

    Encuentras un “Como hacer” acá

    http://support.microsoft.com/kb/307882/es

    Saludos


    Ismael Borche - LATAM Forum Support Engineer
    Microsoft Corporation
    • Propuesto como respuesta Ismael Borche martes, 15 de febrero de 2011 14:13
    • Marcado como respuesta Ismael Borche miércoles, 16 de febrero de 2011 17:07
    viernes, 11 de febrero de 2011 14:27