Configuración de Usuarios y Programas.

Esto es un extracto rapido de que va la movida, agradeceselo a :

Jose Manuel Tella Llop
Fernando Reyes
Raul Serrano
Guillermo Rey

A.- El problema viene por intentar escribir en ramas del registro y/o en
carpetas del disco duro que tienen vedada la escritura a usuarios no
administradores.
Mirar en la web del desarrollador de ese software por si tiene un parche que
solucione el problema

B.-Arreglarlo por tu cuenta, consiste en que identifiques en qué carpetas
del disco debes dar permiso de escritura a los usuarios y en qué ramas del
registro debes hacer lo propio (lo más común es que sea en la rama
HKLM\Softwareombre_de_la_empresa_desarrolladora_o_nombre_del_programa; si
fuese un software preparado para el entorno multiusuario de W2000/XP debería
escribir en
HKCU\Softwareombre_de_la_empresa_desarrolladora_o_nombre_del_programa).

C.-Truco=consiste en hacer administrador local al usuario que quieres que
use la aplicación, que ejecute una primera vez el programa,Reiniciar el
equipo y volver a hacerle usuario normal


D.- En Archivos de programa, ve a Propiedades Aplicacion , Seguridad, y
"Agregar" usuario dándole permisos totales.

E.-Mas sencillo, hacerlo "Power user". La mayoria de programas funcionan sin
problemas en ese tipo de usuarios.


F.- Puedes establecer (restrictivamente) a los usuarios que quieras para que
no accedan a dichos programas..

Hay otras formas de hacer esto a traves de Directiva de grupo-gpedit.msc-
pero son mas engorrosas de hacer y se corre el peligro de meter la pata y
por tanto afectar incluso a los Administradores... con lo cual no habra
marcha atras. Prefiero la manera de los permisos que te he comentado arriba.

Existen varias alternativas o "rodeos" para poder individualizar las
restricciones segun usuarios.

1.-Prescindir de la directiva de Grupo y usar Poledit, pero no el
desarrollado para Windows 9x, sino la version 5. o superior (con las
plantillas common.adm y winnt.adm) que estan incluidas entre las
herramientas administrativas opcionales de Windows 2000 server
(adminpak.msi) o en el
SP2 de Windows 2000. El procedimiento a seguir esta claramente expuesto en
los articulos:

- Como proteger Windows 2000 Professional en un entorno sin dominios
http://www.microsoft.com/intlkb/spa.../7/99.asp. Se trata de una
Introduccion general sobre el tema.

- Para establecer restricciones individualizadas segun usuarios sigue las
instrucciones de "Configuracion personalizada a nivel de usuario"
http://www.microsoft.com/IntlKB/Spa.../0/84.asp. Aunque se refiere
especificamente a Windows95, el procedimiento es aplicable a Windows
2000-XP.

2.- Otra posibilidad, mas sencilla, seria usar las plantillas de la
directiva de grupo (Gpedit.msc) para todos los usuarios, y eliminar luego
"manualmente" las restricciones en el registro del Administrador (es
decir, borrar o cambiarle la info. a cero a los valores añadidos a las
claves
que cuelgan de HKEY CURRENT
USER\Software\Microsoft\Windows\CurrentVersion\Policies)

3.- Por ultimo, tambien con el editor de directivas, puedes "jugar"
(deshabilitarlo solo para la cuenta de Administrador) con el archivo
registry.pol creado al aplicar inicialmente las plantillas.
Encontrara detallado, paso a paso, el procedimiento a seguir en el articulo:
How to Apply Local Policies to all Users Except Administrators . leete
despacio, muy despacio. este articulo:
http://support.microsoft.com/defaul...US;Q293655



G.- hay ciertos programas que un usuario limitado no puede ejecutar.
Sobre todo los que cargan dinamicamente drivers (controladores). Esto
tambien se puede saltar, ejecutando (tambien en el profesional): gpedit.msc
y activando la politica que permite a usuarios normales la carga dinamica de
controladores.


"Santiago" escribió en el mensaje
news:7eca01c3e81a$f9317e70$
Hola...
Dos preguntas:
1) ¿Cómo hacer que todas las
características de los programs que instalo como
Administrador estén para otros usuarios, con ciertos
programas el Administrador tiene el programa completo
mientras que los usuarios solo una parte?
2) ¿Cómo asignar derechos a usuarios sobre
eterminados programas o acciones?