none
[Info] Evitar que los usuarios remotos guarden/creen ficehros/carpetas en el escritorio de la sesión remota RRS feed

  • Debate general

  • Descargamos XCACLS:

    How to use Xcacls.vbs to modify NTFS permissions

    http://support.microsoft.com/kb/825751

    Lo extraemos en C:\WINDOWS

    Si lo ejecutáis de la forma cscript C:\windows\xcacls.vbs veréis que aparece un mensaje indicando que no está soportado en este sisema, pero para que sea compatible se puede editar una línea únicamente; abrimos pues el VBS y hacemos el cmabio indicado (está bien descrito en el mensaje de antes, no tiene mayor complicación).

    Después creamos un archivo .bat o .cmd con la sintaxis que queramos según lo explicado en el KB de la utilidad; en este ejemplo se consigue que el usuario no pueda crear/salvar/etc.. cosas en el escritorio:

    cscript.exe C:\windows\xcacls.vbs %userprofile%\Desktop /P "%userdomain%\%username%":F;DCBA9876541 System:F Administrators:F

    Este archivo de comandos lo podemos poner que se ejecute como script de inicio de sesión por GPO, o, si usamos las application compatibility scripts de TS, también es otra opción.


    -------- Salu2!! Javier Inglés https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0 MS MVP, Windows Server-Directory Services. Microsoft Active Professional 2010
    miércoles, 16 de junio de 2010 8:45