Evitar la opcióm CAMBIAR NOMBRE a los PROGRAMAS

05/11/2009 - 18:47 por Ernest | Informe spam
Hola que tal como estan ! Necesito que me ayuden a restringir la opción
CAMBIAR NOMBRE
del Windows Explorer por medio de GPO.

Les cuento lo que me pasa, tengo una GPO que habilita una lista de programas
que les están permitidos a los usuarios.
Pero el problema es que si los usuarios le cambian el nombre a un programa
no permitido por el nombre de un programa
que si está permitido. Entonces Windows lo ejecuta. Esto viola la GPO.

Por eso necesito restringir la opción CAMBIAR NOMBRE en el explorador de
Windows.

Saben ustedes como hacer esto ?
Trabajo con Windows 2003 Server como DC y XP como clientes.

Gracias de antemano, saludos,
 

Leer las respuestas

#1 Javier Inglés [MS MVP]
06/11/2009 - 08:14 | Informe spam
No se puede; si un usuario puede cambiar el nombre de un programa es porque
tiene más permisos que los que debería tener, ya que por defecto, con
leer/escribir es suficiente (permisos los cuales tienen los Users normales
del equipo para ejcutar programas; si les pueden cambiar el nombre es
poqrque tienen permisis de escritura/modificar, o bien porque on usuarios
avanzados o administradores de la máquina).

Otra posibilidad es usa las software restrcition policies como tal:

http://technet.microsoft.com/en-us/...57006.aspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Ernest" <ernest_rdQUITAR escribió en el mensaje
news:%23QOEf$
Hola que tal como estan ! Necesito que me ayuden a restringir la opción
CAMBIAR NOMBRE
del Windows Explorer por medio de GPO.

Les cuento lo que me pasa, tengo una GPO que habilita una lista de
programas que les están permitidos a los usuarios.
Pero el problema es que si los usuarios le cambian el nombre a un programa
no permitido por el nombre de un programa
que si está permitido. Entonces Windows lo ejecuta. Esto viola la GPO.

Por eso necesito restringir la opción CAMBIAR NOMBRE en el explorador de
Windows.

Saben ustedes como hacer esto ?
Trabajo con Windows 2003 Server como DC y XP como clientes.

Gracias de antemano, saludos,

Preguntas similares