none
ayuda de nuevo RRS feed

  • Pregunta

  •  

    Buenas noches,

    necesito impedir en mi red local que los usuarios instalalen nuevos programas pero hacerlo pc por pc queda complicado, ademas que alguien les asigno cuentas de administrador y ese alguien (mi jefe) no me permite cambiarlas porque? no se. Entonces al tener estas cuentas denegar pc * pc es perder el tiempo, como todos forman parte de un dominio, alguien en los foros me sugirio impedir la instalacion de software desde el dominio pero no conozco el procedimiento para hacerlo, vi algo sobre gpo y politicas pero la verdad estoy perdido. Si alguien puede indicarme como hacerlo le quedare agradecido por siempre.

    gracias de antemano.

    >es un dominio en win 2000 server

    martes, 19 de diciembre de 2006 22:54

Todas las respuestas

  • Busca informacion sobre Group Policies , o politicas de Grupo las reglas de dominio tienen autoridad sobre las reglas locales de las PCS , como te indico Daniel Matey en un post anterior, debes en todo caso cambiar la configuracion de dominoi Domain Security Policy. Para acceder a la misma desde Active directory Boton derecho sobre el nombre del dominio , Y ahi seleccionas Propiedades vas a la solapa directivas de grupo ahi seleccionas la politica y pones modificar. Dentro de la politica busca la politica que se ajuste a tus propositos. De todas maneras lei en alguna parte que pusistes que tu jefe no quiere sacarles administrador de las maquinas por que hay una aplicacion que no funciona ? Prueba en todo caso dandoles acceso total sobre la carpeta del programa , tambien deberas buscar que llaves de registro modifica si que utiliza alguna y darles permiso sobre ellas tambien.

    Buenas practicas para el uso de los foros
    Si la respuesta te es de utilidad marca la pregunta como respondida.
    No pongas las preguntas en mas de un foro.

    Slds.
    Sebastian del Rio

     

     

    miércoles, 20 de diciembre de 2006 2:17
    Moderador
  • buenas,

    he estado probando esto que me indicaste, pero no encuentro una politica exacta que impida la instalacion de software, asi que para lograr esto me tocaria modificar otras politicas, pero no se si funcione para mi proposito.

    conoce alguien la plantilla exacta que impida las nuevas instalaciones??

    jueves, 28 de diciembre de 2006 16:33
  • hola de nuevo.

    he creado una gpo a nivel de unidad organizativa de esta forma:

    cree una uo llamada "grupos" en esta cree un grupo llamado "restringidos" y en este grupo he agregado los usuarios del dominio a los que quiero impedir que instalen nuevos programas y en esta uo he creado la gpo.

    en la consola de directiva de grupo en: configuracion de usuario/plantillas administrativas/componentes de windows/windows installer,  he habilitado la politica "impedir la instalacion desde cualquier medio extraible" para que no puedan instalar programas desde la unidad de CD y en configuracion de usuario: componentes de windows/windows installer he habilitado la politica "deshabilitar windows installer"  para que no puedan instalar software en los equipos por este medio.

    bien no se que me faltara pero en estos equipos aun se pueden instalar programas sin ningun problema, alguien puede decirme porque no se aplica la politica? pense que era la direccion DNS pero en todos los equipos apunta hacia el dc y este asi mismo, se les agradece la atencion prestada y espero que me puedan ayudar.

    martes, 2 de enero de 2007 21:08