none
Modo en que se inicia sesion en windows 7, cambiarlo por politica RRS feed

Todas las respuestas

  • No entiendo bien, estás en dominio no? Los XP tienen que hacerlo?

    Los 7? La gpo la has tocado?


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    jueves, 11 de noviembre de 2010 21:10
  • Hola Javier...

     

    El tema es que tengo un dominio win2k3 r2 con el seteo  directivas locales --> seteos de seguridad --> inicio de sesion interactivo: no requerir CTRL-ALT-SUPR, seteado correctamente para siempre EXIGIR CTRL-ALT-SUPR para el inicio de sesion.

    Los windows XP si toman el seteo y me estan iniciando sesion con CTRL-ALT-SUPR oblitagorio, pero los windwos 7 dentro del mismo DOMINIO y la misma OU, no me lo toman y tienen el inicio de windows "rapido" donde te muestra los usuarios y no te obliga a apretar CTRL-ALT-SUPR....

    Me consta que los pocos equipos que tengo con windows 7 si estan recibiendo correctamente otros seteos que estan dentro de la misma GPO, por lo que con esto descarto muchos problemas atribuidos a la GPO que no son mi caso y ahora apunto a que la adm tiene algun problema o la misma tiene alguna incompatibilidad con windows 7

    La pregunta es: ¿Como hago para que todos los windows del dominio tengan el inicio de sesion con CTRL-ALT-SUPR"?...y lo quiero tanto en consola como en escritorio remoto 

    Espero haberme explicado ahora...

     

    Gracias y saludos

    Gerardo de Uruguay

    viernes, 12 de noviembre de 2010 0:37
  • Esa GPO entiendo que la tienes a nivel de dominio verdad? Y está en Disabled?

    Verifica si es posible estas otras opciones:

    http://www.mydigitallife.info/2010/01/28/enable-press-ctrlaltdel-secure-logon-on-windows-7-or-vista/

    Prueba en un equipo con la clave de registro sólo como prueba y ver si lo toma correctamente


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    viernes, 12 de noviembre de 2010 7:22
  • Si esta disabled.

    Haciendo ese proceso lo toma correctamente cuando te logueas en el equipo, ahora ....si entras por escritorio remoto te muestra los usuarios, sin exigir el control alt supr.....

    2 Preguntas entonces...

    ¿Hay alguna forma para el escritorio remoto que también quiero que sea con contrl-alt-supr?

    ¿El seteo porque no funciona por GPO en los windows 7?....

    Ademas te cuento que para probar, puse la directiva en enabled y automáticamente los XP cambiaron el comportamiento y los 7 ni se enteraron.....

     

     

     

     

     

     

     

    viernes, 12 de noviembre de 2010 17:01
  • Si pruebas con el parámetro de registro no lo toman los Windows 7?


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    viernes, 12 de noviembre de 2010 17:13
  • En los Windwos XP, por mas que haga gpedit.msc y entre e intente cambiar la politica de seguridad esta, NO ME DEJA CAMBIARLA porque esta seteada por GPO, lo cual es un comportamiento lógico.

    En cambio en el windows 7 SI ME DEJA CAMBIARLA, es decir puse secpol.msc y me deja cambiar el seteo....COSA MUY RARA.

    Revise por enecima vez lo mas básico: y esta es una policy de maquina, y en el AD esta la cuenta de la maquina donde tiene que estar, la configuración del DNS es correcta, a su vez otras directivas de Firewall que son tambien de seguridad  seteada en la misma GPO que la del problema, a los windows 7 le llegan bien!!! y estan correctos todos los puertos y excepciones configurados al firewall de windows 7....Es realmente rarisimo, estoy muy perdido con este tema...

    Por otro lado si en los windows 7 hago un "gpresult", me nombra todas las politicas que deberían aplicar y no tengo ningun filtro ni nada......

    ¿Sera simplemente que justo esa policy windows 7 cambio la clave de registro o algo y no es compatible con XP?...¿que te parece?

    Gracias

     

    viernes, 12 de noviembre de 2010 17:20
  • Que si no haces la prueba de registro que te indica el link que te he puesto no podemos avanzar :-P, en él te dice el parámetro de registro de W7 que hace eso; pruébalo con una máquina a ver qué ahce, y si funciona, puedes entonces usar una GPO Preference para establecerlo
    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    viernes, 12 de noviembre de 2010 17:34
  • Si Javier

    http://www.mydigitallife.info/2010/01/28/enable-press-ctrlaltdel-secure-logon-on-windows-7-or-vista/

    Con eso funciona, pero solo esa maquina obvio, lo que no me funciona es haciendolo por GPO.....

    lunes, 15 de noviembre de 2010 20:49
  • Si te funciona con el parámetro de registro, entonces usa una GPO Preference estableciendo ese parámetro de registro a las máquinas simplemente
    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    martes, 16 de noviembre de 2010 7:37
  • Javier...¿como hago teniendo la llave de registro para hacer por GPO?..........¿vos decis de armar mi propia ADM?, la verdad que nunca lo hice, ¿hay algun articulo o algo que me puedas mandar de como se hace? Gracias
    miércoles, 17 de noviembre de 2010 10:47
  • No, digo que uses las GPO Preferences (desd windows 2008 es una novedad que resulta muy interesante):

    http://technet.microsoft.com/en-us/library/cc731892(WS.10).aspx

    http://support.microsoft.com/kb/943729

    http://www.microsoft.com/downloads/en/details.aspx?FamilyID=42E30E3F-6F01-4610-9D6E-F6E0FB7A0790


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    miércoles, 17 de noviembre de 2010 11:07