none
GPO para limitar equipos RRS feed

  • Pregunta

  • Buenas a todos,

    Os describo primero la situación y luego comento el problema que tenemos a ver si alguien le suena.

    Controlador de dominio: Windows Server 2008 Enterprise. Equipos clientes: Windows 7 Professional

    Tenemos en la empresa 7 equipos que van a ser usados como puntos de información. Hemos metido los siete equipos y el usuario que los va a usar en la misma OU y hemos creado una politica de grupo para caparlos. Localmente en los equipos hemos modificado el registro para el autologon con ese usuario y hemos configurado para que al iniciarse sesión se cargue automaticamente la unica aplicación que van a poder usar.

    Mediante la GPO hemos deshabilitado todo, vamos que el usuario no pueda hacer absolutamente nada (no hay iconos en el escritorio ni en la barra de tareas, no funciona el boton derecho del raton en ningun sitio, en Inicio no aparece nada ni tampoco funciona el botón derecho). Sólo ven el Menú de Apagar y "Dispositivos e impresoras". 

    El problema que tenemos es el siguiente: No somos capaces de quitar con la GPO del menu inicio "Dispositivos e Impresoras" (sería el menor problema, porque si entran dentro no pueden hacer nada, pero si lo pudiesemos quitar mejor) y el otro problema que tenemos es que en menú de Apagar, en el botón está la opcion de Apagar y en el desplegable las de  Reiniciar, Bloquear y Suspender. . Hay una opción en la GPO que es "Remove and Prevent Access to the Shut Down, Restart, Sleep, and Hibernate commands" pero si la habilitamos, entonces les aparce en el botón donde antes ponia apagar "Cerrar Sesión" y en el desplegable les aparece sólo "Bloquear". Queremos que sólo les aparezca la opción de REINICIAR.

    Muchas gracias a todos y no dudeis en preguntar lo que sea si tenéis alguna duda o no he explicado algo con claridad.

    viernes, 5 de noviembre de 2010 8:40

Todas las respuestas

  • Hide/Disable Devices in "Devices and Printers"

    http://support.microsoft.com/kb/2018577

     

    Para lo segundo, no conozco forma de parametrizarlo salvo por la opción de GPO para hacer la operación por defecto; se me ocurre de que dejes creado simplemente un BAT con el comando shutdown con las opciones que necesites y se use en caso de necesidad


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    lunes, 8 de noviembre de 2010 9:50
  • Gracias por la respuesta Javier.

    Al final lo que hice para deshabilitarlo fue desactivar la GPO, para que volviese el usuario a poder hacer algo y con el botón derecho sobre el menú inicio en Propiedades en Personalizar desmarqué la casilla para que no mostrara "Dispositivos e impresoras". Le volví a aplicar la GPO y listo.

    Sigo con el problema de que el usuario sigue podiendo Apagar, Reiniciar y Suspender el equipo.  Si habilito "Remove and Prevent Access to the Shut Down, Restart, Sleep, and Hibernate commands" en la GPO, entonces ya no lo puede hacer el usuario, pero de esta manera se habilita la opción "Cerrar sesión" (es la única opción que puede hacer) pero para este caso es casi peor que puedan cerrar sesión a que puedan apagar.

    ¿Alguien sabe como hacer que sólo aparezca la opción de Reiniciar? Hemos ya revisado por todos lados y no somos capaces de ver nada. Me parece raro que con todo lo que puedes personalizar Windows 7 que no puedas cambiar esas opciones.

    Gracias de antemano y un saludo.

    martes, 9 de noviembre de 2010 16:09
  • Tendrás que mirar sof de este tipo:

    http://techie-buzz.com/softwares/add-shutdown-restart-logoff-windows7-taskbar.html

    O indagar más en los parámetros de registro para ver si es posible a través de él hacer esa personalización


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    miércoles, 10 de noviembre de 2010 7:40