locked
Restringir privilegios a varios usuarios de XP RRS feed

  • Pregunta

  • Hola a todos, mi consulta es la siguiente

    Tengo una computadora que es utilizada por varias personas en diferentes momentos, la PC es para uso de la casa y me gustaria limitar la posibilidad de que se le hagan cambios a las configuraciones o se instalen programas a la ligera y me gustaria hacer esto a nivel de politicas locales. No se si existe una politica local que restrinja la posibilidad de instalar o desinstalar aplicaciones.

    Les agradezco su ayuda
    sábado, 13 de marzo de 2010 5:17

Respuestas

  • Hola Uberne,

    Podrías simplemente crear cuentas de usuario limitadas, y dejar sólo la tuya con priviliegios de Administrador. Para lo que necesitás, creo que sería suficiente. Esto podés hacerlo desde la sección Cuentas de usuario en el Panel de Control . Allí elegís la cuenta que desees modificar, seleccionás "Cambiar mi tipo de cuenta" y luego marcás la opción "Limitada". Desde esta sección también podés crear nuevas cuentas y elegir el tipo de cuenta en el momento.

    Saludos!
    • Marcado como respuesta Atilla Arruda miércoles, 17 de marzo de 2010 14:59
    sábado, 13 de marzo de 2010 11:00
  • Complementando el comentario de pablitoms:

    Utilizando Cuentas Limitadas:
    se terminan las entradas al registro,instalaciones/desinstalaciones, copiar o eliminar archivos a la carpeta windows,etc.

    Por otra parte:
    Politicas de usuarios a los administradores, pero ten cuidado! ya que estos usuarios van a seguir teniendo privilegios de administradores, y teniendo este nivel de privilegio es casi imposible de bloquear, ya que un privilegio como la ayuda por eje te puede permitir escalar hasta cierto punto de eliminar las demas restricciones.
    Puedes utilizar la herramienta Windows Stady State para que se te sea mas grafica el aplicar politicas:
    http://www.microsoft.com/windows/products/winfamily/sharedaccess/default.mspx
    Saludos
    • Editado Jesús Guibert sábado, 13 de marzo de 2010 11:37 Complementar idea anterior
    • Marcado como respuesta Atilla Arruda miércoles, 17 de marzo de 2010 14:59
    sábado, 13 de marzo de 2010 11:30
  • efectivamente, cuando conectas por primera vez un pendrive, este al instalar sus drivers se copia a la carpeta c:\windows\system32 es por eso que te solicita permisos para poder trabajar en esa carpeta, esto pasa con todo drivers que se quiera instalar por primera vez, aclaro solicita las credenciales LA PRIMERA VEZ despues se puede utilizar sin volver a solicitarlas.Es logico si lo vez del lado de la seguridad, no cualquier usuario puede venir al equipo y conectar lo que quiera!
    En cuanto al Quick Time ya hace unas cuantas versiones que no lo utilizo, pero podrias configurar el acceso directo al programa utilizando el comando RUN AS, ya que este te permite cargar un proceso con otras credenciales distintas al usuario en la que lo ejecutes, en tu caso ejecutarias el QUICKTIME y SOLO el QUICKTIME con una cuenta que tenga privilegios de administrador.
    El SteadyState te sirve para aplicarles politicas a los usuarios administradores, pero es posible a estos aplicarles politicas para controlarlo correctamente, pero vuelvo a insistir que para estos estan los usuarios limitados...
    Saludos
    • Marcado como respuesta Atilla Arruda miércoles, 17 de marzo de 2010 14:59
    lunes, 15 de marzo de 2010 18:04

Todas las respuestas

  • Hola Uberne,

    Podrías simplemente crear cuentas de usuario limitadas, y dejar sólo la tuya con priviliegios de Administrador. Para lo que necesitás, creo que sería suficiente. Esto podés hacerlo desde la sección Cuentas de usuario en el Panel de Control . Allí elegís la cuenta que desees modificar, seleccionás "Cambiar mi tipo de cuenta" y luego marcás la opción "Limitada". Desde esta sección también podés crear nuevas cuentas y elegir el tipo de cuenta en el momento.

    Saludos!
    • Marcado como respuesta Atilla Arruda miércoles, 17 de marzo de 2010 14:59
    sábado, 13 de marzo de 2010 11:00
  • Complementando el comentario de pablitoms:

    Utilizando Cuentas Limitadas:
    se terminan las entradas al registro,instalaciones/desinstalaciones, copiar o eliminar archivos a la carpeta windows,etc.

    Por otra parte:
    Politicas de usuarios a los administradores, pero ten cuidado! ya que estos usuarios van a seguir teniendo privilegios de administradores, y teniendo este nivel de privilegio es casi imposible de bloquear, ya que un privilegio como la ayuda por eje te puede permitir escalar hasta cierto punto de eliminar las demas restricciones.
    Puedes utilizar la herramienta Windows Stady State para que se te sea mas grafica el aplicar politicas:
    http://www.microsoft.com/windows/products/winfamily/sharedaccess/default.mspx
    Saludos
    • Editado Jesús Guibert sábado, 13 de marzo de 2010 11:37 Complementar idea anterior
    • Marcado como respuesta Atilla Arruda miércoles, 17 de marzo de 2010 14:59
    sábado, 13 de marzo de 2010 11:30
  • Hola a todos, mi consulta es la siguiente

    Tengo una computadora que es utilizada por varias personas en diferentes momentos, la PC es para uso de la casa y me gustaria limitar la posibilidad de que se le hagan cambios a las configuraciones o se instalen programas a la ligera y me gustaria hacer esto a nivel de politicas locales. No se si existe una politica local que restrinja la posibilidad de instalar o desinstalar aplicaciones.

    Les agradezco su ayuda

    Hola a todos, les agradezco sus comentarios.

    En relacion a lo que ustedes me comentan, asi lo habia hecho pero se me presenta ciertos inconvenientes con el uso de memorias USB y ciertas aplicaciones como el quick time...

    En el caso de las memorias si es primera vez que se conectara a la PC manda la ventanita para que se inicie con privilegios de administrador y asi poder conectarla.

    En el caso del Quick time a pesar de que esta instalado, en el caso de los usuarios nuevos con privilegios limitados, no permite ejecutar el quick time, que me sugieren para resolver este inconveniente? podria el Steady State resolvel este inconveniente dandole mas privilegios a estas aplicaciones?

    Saludos y gracias
    lunes, 15 de marzo de 2010 17:24
  • efectivamente, cuando conectas por primera vez un pendrive, este al instalar sus drivers se copia a la carpeta c:\windows\system32 es por eso que te solicita permisos para poder trabajar en esa carpeta, esto pasa con todo drivers que se quiera instalar por primera vez, aclaro solicita las credenciales LA PRIMERA VEZ despues se puede utilizar sin volver a solicitarlas.Es logico si lo vez del lado de la seguridad, no cualquier usuario puede venir al equipo y conectar lo que quiera!
    En cuanto al Quick Time ya hace unas cuantas versiones que no lo utilizo, pero podrias configurar el acceso directo al programa utilizando el comando RUN AS, ya que este te permite cargar un proceso con otras credenciales distintas al usuario en la que lo ejecutes, en tu caso ejecutarias el QUICKTIME y SOLO el QUICKTIME con una cuenta que tenga privilegios de administrador.
    El SteadyState te sirve para aplicarles politicas a los usuarios administradores, pero es posible a estos aplicarles politicas para controlarlo correctamente, pero vuelvo a insistir que para estos estan los usuarios limitados...
    Saludos
    • Marcado como respuesta Atilla Arruda miércoles, 17 de marzo de 2010 14:59
    lunes, 15 de marzo de 2010 18:04