mmc y carpeta all users

Hola, ~monk:

Depende de los privilegios de usuario que tenga <user> (la gente
tiene la manía de hacerlos Administradores locales) pero por lo
general, cuando se abre una consola personalizada MMC, <user>
puede modificarlo a su antojo por tener un ano privilegiado para
abrirlo en modo autor.

Te recomiendo encarecidamente primero, guardes la consola en otra
ruta que no esté en el perfil "All users" (no es recomendable y además,
me cae mal) y segundo, edites los permisos de entrada a la consola MMC
a través de GPO.
¿Cómo se hace? Desde el editor de políticas de tu <server>, en la ruta
"Conf. de usuario => Plantillas admin. => Comp. de windows => Microsoft
management console" hay una directiva de nombre "Restringir al usuario la
entrada al modo de autor" que con habilitarla, cumple con lo que pides.
Tambien te recomiendo eches un vistazo al resto de directivas, así como
al sub-directorio "complementos restringidos o permitidos", ya que puedes
especificar elementos MMC que quieras permitir o denegar.


Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==



"~jmonk" escribió en el mensaje
news:u40%

Cuando guardas una consola (mmc) en modo usuario protegido, y lo depositas
en la carpeta all users para que todos la reciban. Una vez dentro de la
sesión de uno de los usuarios que recibien la consola, veo que pueden
entrar en modo autor igualmente si hacemos botón derecho en el icono.

Es esto normal? por que?


Gracias de antemano