Restringir equipos

30/11/2009 - 10:56 por ZIDAC | Informe spam
Hola, tengo en mi empresa dominio 2003 y clientes XP pro

Quiero habilitar GPO para restringir algunos equipos clientes para que sólo
puedan ejecutar algunas aplicaciones (Word, Excell, pdf y poco mas) y el
resto de aplicaciones y ejecutables estén cortados.

Con cual directiva se hace esto?
Tiene algún incoveniente o problema restringir todo y abrir sólo lo necesario?
Se ejecutarán los archivos del sistema?

Gracias,
ZIDAC
 

Leer las respuestas

#1 Desiderio Ondo.
09/12/2009 - 16:21 | Informe spam
Hola, Zidac:

Bueno... hablando en plata, a TODOS los usuarios les j$%& que el Admin. les
restrinja el acceso al sistema, por lo que habrán dos opciones: o se "rebelan"
(tratando de sabotear las restricciones impuestas) o simplemente, las acatan
y no rechistan. Como ésto último se produce en un 0'001% del total, no suelo
tenerlo en cuenta, así que te recomiendo que tengas un razonamiento muy...
"comprensivo" (o sea: una autorización expresa del jefe) para que nadie te
amargue tu trabajo.

Respondiendo directamente a tu segunda pregunta, te recomendaría hicieras
uso de las GPO que regulen el perfil de usuario, estableciendo un menú de
Inicio específico (Conf.del usuario => Herramientas admin. => Menú Inicio y
barra de tareas), estableciendo un perfil móvil mandatorio y "jugando" con la
herramienta de re-dirección de carpetas (que en tu caso concreto, te vendría
de perlas los directorios "Mis Documentos" y "Escritorio"). Más info en:

Redireccion de carpetas con perfiles obligatorios:
http://support.microsoft.com/kb/295349/es

Habilitar el Admin. para tener acceso a carpetas redirigidas:
http://support.microsoft.com/kb/288991/es

Características generales de redireccion de carpetas:
http://www.microsoft.com/windows/wi...Folder.htm
·
La tecla "borrar" la tienes a mano...
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.gsyc.es/~desitech


"ZIDAC" wrote:

Hola, tengo en mi empresa dominio 2003 y clientes XP pro

Quiero habilitar GPO para restringir algunos equipos clientes para que sólo
puedan ejecutar algunas aplicaciones (Word, Excell, pdf y poco mas) y el
resto de aplicaciones y ejecutables estén cortados.

Con cual directiva se hace esto?
Tiene algún incoveniente o problema restringir todo y abrir sólo lo necesario?
Se ejecutarán los archivos del sistema?

Gracias,
ZIDAC

Preguntas similares