Forums Últimos mensajes - Powered by IBM
 

Problemas al aplicar politica - Active Directory

01/11/2007 - 15:47 por LuisMexico | Informe spam
Hola amigos, que tal...
Tengo una pregunta y ojala me puedan ayudar...

Fijense que tengo una politica en el dominio, en la cual ningun usuario que
se conecta, pueda hacer alguna modificacion al registro, es decir no puede
entrar ni ejecutarlo.

El problema es que ahora cuando se loggean programe otra politica para que
en el logon script y logoff script ejecuten un archivo .bat, pero este
archivo ejecuta un archivo .reg "regedit.exe /s \\servidor01\archivo.reg".

Y pues como esta deshabilitado el modificar el registro, me esta mandando
mensajes de error en todos los usuarios al inicio y fin, diciendome que el
administrador ha deshabilitado el uso del registro.

Como le puedo hacer?

Otra opcion que tenia en mente, era que se ejecutara un archivo .exe
haciendo lo que el bat, y poderle decir que corra ese archivo con un usuario
administrador, como si diera un boton derecho y ejecutar como...

Pero no he encontrado una instruccion que me permita hacer esto desde linea
de comando

Podrian ayudarme por favor? que me recomiendan? Porque son alrededor de 120
usuarios los que se conectan al dominio y no quiero tener que ir maquina por
maquina ejecutando un archivito para que haga la modificacion al registro.

De antemano Gracias!
 

Leer las respuestas

#1 Miquel H.
01/11/2007 - 18:25 | Informe spam
Hola.

Empezando por el principio, sin son simples usuarios ya no pueden cambiar el
registro.

Tendrías que lanzar el script utilizando runas pero tiene una pega, que te
pedirá la contraseña de administrador cada vez.

Si nadie de por aquí conoce otra forma de hacerlo, tendrías que utilizar
alguna otra herramienta del tipo de runas pero en la que puedas memorizar
también la contraseña:
http://www.teayudo.es/Articulo.asp?id 28



"LuisMexico" wrote:

Hola amigos, que tal...
Tengo una pregunta y ojala me puedan ayudar...

Fijense que tengo una politica en el dominio, en la cual ningun usuario que
se conecta, pueda hacer alguna modificacion al registro, es decir no puede
entrar ni ejecutarlo.

El problema es que ahora cuando se loggean programe otra politica para que
en el logon script y logoff script ejecuten un archivo .bat, pero este
archivo ejecuta un archivo .reg "regedit.exe /s \\servidor01\archivo.reg".

Y pues como esta deshabilitado el modificar el registro, me esta mandando
mensajes de error en todos los usuarios al inicio y fin, diciendome que el
administrador ha deshabilitado el uso del registro.

Como le puedo hacer?

Otra opcion que tenia en mente, era que se ejecutara un archivo .exe
haciendo lo que el bat, y poderle decir que corra ese archivo con un usuario
administrador, como si diera un boton derecho y ejecutar como...

Pero no he encontrado una instruccion que me permita hacer esto desde linea
de comando

Podrian ayudarme por favor? que me recomiendan? Porque son alrededor de 120
usuarios los que se conectan al dominio y no quiero tener que ir maquina por
maquina ejecutando un archivito para que haga la modificacion al registro.

De antemano Gracias!

Preguntas similares