Cómo configurar una directiva de grupo para permitir registrar librerías DLL

Hola, Ronald:

Te recomiendo implementes una política de ejecución de comandos. Pare ello,
en el DSA.msc de
tu servidor DC maestro, dirígete a la ruta "Configuración de usuario =>
Plantillas administrativas
=> Sistema => Inicio de sesión". Habilita la directiva de nombre "Ejecutar
éstos programas cuando
el usuario inicie la sesión", y entre los parámetros agrega el comando
"regsvr32 /s %windir%\system32\<libreria_que_me_mola>.dll" ( sin las
comillas ).

NOTA. La variable /s determina que no muestre un cuadro de notificaciones.
Puedes quitarlo si no te
gusta.

También podrías implementar por directivas un fichero .BAT que contenga el
comando. Posteriormente,
puedes distribuirlo a los usuarios que te interesen a través de la ruta
"Configuración del usuario =>
Configuración de Windows => Secuencia de comandos de inicio de sesión =>
Iniciar sesión". Puedes
agregar un nuevo fichero indicando la ruta UNC del fichero .BAT ( te
recomiendo el directorio NETLOGON
del servidor DC principal ).

Asimismo, te recomiendo que lo apliques a las cuentas de los PC's cliente
para que no te fastidien los permisos
de lectura/escritura que puedan tener los clientes al directorio SYSTEM32.

Espero haberte servidor de ayuda. Un saludo.
==Desiderio Ondo Oyana
Ingeniero en Informática
Microsoft® Certified Systems Engineer - MCSE
Visita mi website: http://pantuflo.escet.urjc.es/~desitech



"Ronald Espinosa" escribió en el mensaje
news:

Hola a todos,

Alguien sabe cómo puedo configurar en una directiva de grupo que permita a
los usuarios registrar librerias DLL en su PC mediante el comando REGSVR32
que se encuentra en System32. ?

El servidor es un Windows 2003 Server SP1
Las estaciones son Windows XP SP2


De antemano les agradezco su colaboración.


Ronald Espinosa
Bogotá - Colombia

Muchas gracias por tu respuesta Desiderio,

Me faltó explicar que ellos son los que deben hacer los registros de las
DLL's, esto es una casa de software y constantemente necesitamos
actualizarles componentes que se encuentran de librerías DLL, por lo tanto
lo que ellos hacen es ejecutar el comando REGSVR32 <NombreLibreria.dll>.

Tienes alguna otra alternativa ?

Hola, Ronald:

Puedes asignarles al grupo de usuarios determinado unos privilegios un tanto
más elevados a
sólo usuarios del dominio (lo cual, particularmente no me haría ninguna
gracia si no securizas
bastante bien los accesos del grupo). Te recomendaría los elevases a
"Usuarios avanzados"
de sus estaciones locales. En todo caso, la idea es de asignarle a los
usuarios los "poderes"
mínimos necesarios para que puedan trabajar.

Otra idea que me viene a la cabeza sería disponer de una estación de pruebas
independiente
para dicho departamento. Emplearían únicamente cuentas locales y NO estaría
conectado a
la red corporativa.


Espero haberte servidor de ayuda. Un saludo.
==Desiderio Ondo Oyana
Ingeniero en Informática
Microsoft® Certified Systems Engineer - MCSE
Visita mi website: http://pantuflo.escet.urjc.es/~desitech




"Ronald Espinosa" escribió en el mensaje
news:%23U$

Muchas gracias por tu respuesta Desiderio,

Me faltó explicar que ellos son los que deben hacer los registros de las
DLL's, esto es una casa de software y constantemente necesitamos
actualizarles componentes que se encuentran de librerías DLL, por lo tanto
lo que ellos hacen es ejecutar el comando REGSVR32 <NombreLibreria.dll>.

Tienes alguna otra alternativa ?

Excelente, muchas gracias !!!

Puedes utilizarlo mediante Startup Scripts (scripts de arranque de
estación). Se ejecutan con privilegios de Local System (cuenta con derechos
administrativos) y evitarías tener que dar más privilegios a tus usuarios...

obviamente, por la naturaleza del script, el usuario debería reiniciar la
máquina cada vez que necesiteis que registren una nueva DLL.

Ramon Jimenez
MVP Windows Server System - Infrastructure Architect

-Con un cuarto de hora de retraso-




"Ronald Espinosa" wrote in message
news:%23U$

Muchas gracias por tu respuesta Desiderio,

Me faltó explicar que ellos son los que deben hacer los registros de las
DLL's, esto es una casa de software y constantemente necesitamos
actualizarles componentes que se encuentran de librerías DLL, por lo tanto
lo que ellos hacen es ejecutar el comando REGSVR32 <NombreLibreria.dll>.

Tienes alguna otra alternativa ?