none
Bloquear Acceso a configuraciones de Red RRS feed

  • Pregunta

  • Buenos dias, tengo un dominio con windows server 2012, y no eh conseguido restringir de forma efectiva a traves de una GPO el acceso de los usuarios a las propiedades de red, basicamente necesito que no puedan cambiar los servidores DNS ya que al hacerlo para activar el acceso a internet, de paso provocan errores en la aplicacion comercial que usamos en la empresa, el detalle es que la aplicacion comercial exige que los usuarios sean administradores locales de los equipos, por lo que las recomendaciones en los foros y la documentacion que eh recolectado hasta el momento no aplican para este caso.

    Gracias

    martes, 6 de diciembre de 2016 14:18

Respuestas

  • Buenos dias, tengo un dominio con windows server 2012, y no eh conseguido restringir de forma efectiva a traves de una GPO el acceso de los usuarios a las propiedades de red, basicamente necesito que no puedan cambiar los servidores DNS ya que al hacerlo para activar el acceso a internet, de paso provocan errores en la aplicacion comercial que usamos en la empresa, el detalle es que la aplicacion comercial exige que los usuarios sean administradores locales de los equipos, por lo que las recomendaciones en los foros y la documentacion que eh recolectado hasta el momento no aplican para este caso.

    Gracias

    Si los usuarios son administradores locales no puedes limitarle nada, cualquier cosa que le configures, como administrador va a poder otorgársela. Sólo piensa que saca la máquina del Dominio y nada de lo que hagas por GPO lo va a afectar

    Lo importante es que no sean administradores, por la aplicación hay varias soluciones posibles:

    - Cambiar la aplicación por alguna otra que cumpla el objetivo es esté "bien hecha" aunque sea con eso que viene de hace ya muchos años. A veces una actualización

    - Saber dónde quiere modificar o escribir la aplicación, sean carpetas, archivos y/o claves del registro, y modificar esos permisos específicos

    Trata de influir para que dejen de usar esa aplicación malísimamente hecha :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M martes, 6 de diciembre de 2016 17:50
    • Marcado como respuesta Moderador M martes, 13 de diciembre de 2016 16:48
    martes, 6 de diciembre de 2016 17:44
    Moderador

Todas las respuestas

  • Pero los usuarios son administradores?

    http://nextadmin.blogspot.com

    martes, 6 de diciembre de 2016 15:27
  • Buenos dias, tengo un dominio con windows server 2012, y no eh conseguido restringir de forma efectiva a traves de una GPO el acceso de los usuarios a las propiedades de red, basicamente necesito que no puedan cambiar los servidores DNS ya que al hacerlo para activar el acceso a internet, de paso provocan errores en la aplicacion comercial que usamos en la empresa, el detalle es que la aplicacion comercial exige que los usuarios sean administradores locales de los equipos, por lo que las recomendaciones en los foros y la documentacion que eh recolectado hasta el momento no aplican para este caso.

    Gracias

    Si los usuarios son administradores locales no puedes limitarle nada, cualquier cosa que le configures, como administrador va a poder otorgársela. Sólo piensa que saca la máquina del Dominio y nada de lo que hagas por GPO lo va a afectar

    Lo importante es que no sean administradores, por la aplicación hay varias soluciones posibles:

    - Cambiar la aplicación por alguna otra que cumpla el objetivo es esté "bien hecha" aunque sea con eso que viene de hace ya muchos años. A veces una actualización

    - Saber dónde quiere modificar o escribir la aplicación, sean carpetas, archivos y/o claves del registro, y modificar esos permisos específicos

    Trata de influir para que dejen de usar esa aplicación malísimamente hecha :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M martes, 6 de diciembre de 2016 17:50
    • Marcado como respuesta Moderador M martes, 13 de diciembre de 2016 16:48
    martes, 6 de diciembre de 2016 17:44
    Moderador