Group Policy

Debes *negar* la lectura a la carpeta WINDOWS\system32\GroupPolicy a los usuarios Administradores.


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Mauro DM" escribió en el mensaje news:2c3d701c46919$8911a3b0$

Hola, estuve viendo la posibilidad de agregar Group
Policy, en la parte de Configuracion de Usuario, para
restringir el acceso a varias cosas del sistema operativo
(Discos Rigidos, menues, etc) pero me encontre con el
problema que todo se aplica a todos los usuarios,
inclusive al administrador local. La maquina no esta en un
dominio, esta sola.
Me gustaria saber si existe la posibilidad de implementar
estas restricciones pero que no afecten al usuario
Administrador.

Muy agradecido

Mauro

Mauro lo puedes hacer con lo siguiente:


Aplicar Directivas a determinados usuarios

Si usas las directivas de grupo, hay algunos rodeos para evitar que sean
aplicadas a todos los usuarios:
- Efectúa los cambios en las Directivas de grupo
- Accede a las Propiedades de la carpeta %systemroot%\system32\GroupPolicy
- Ficha Seguridad y al grupo de usuarios al que nos interese NO aplicar las
directivas, le Denegamos el permiso de lectura

a.. Es imprescindible que el sistema de archivos la partición del SO sea
NTFS

b.. La carpeta GroupPolicy está oculta, desde Inicio\Panel de
control\Opciones de carpeta\Ver, selecciona "Mostrar todos los archivos y
carpetas ocultos"

c.. Para ver la ficha Seguridad desde Inicio\Panel de control\Opciones de
carpeta\Ver, desmarca la última opción "Utilizar uso compartido simple de
archivos"

Saludos!

"Mauro DM" wrote in message
news:2c3d701c46919$8911a3b0$

Hola, estuve viendo la posibilidad de agregar Group
Policy, en la parte de Configuracion de Usuario, para
restringir el acceso a varias cosas del sistema operativo
(Discos Rigidos, menues, etc) pero me encontre con el
problema que todo se aplica a todos los usuarios,
inclusive al administrador local. La maquina no esta en un
dominio, esta sola.
Me gustaria saber si existe la posibilidad de implementar
estas restricciones pero que no afecten al usuario
Administrador.

Muy agradecido

Mauro