problema familiar

Si se trata de XP Profesional, podrias usar las directivas de grupo
(gpedit.msc) para imponer restrinciones, la pega es que por defecto se
aplican a todos los usuarios, Administrador incluido, si bien hay algunos
rodeos para evitar que sean aplicadas a todos los usuarios:

- Efectua los cambios en las Directivas de grupo
- Accede a las Propiedades de la carpeta %systemroot%\system32\GroupPolicy
- Ficha Seguridad y al grupo de usuarios al que nos interese *NO* aplicar
las directivas, le Denegamos el permiso de lectura


* La carpeta GroupPolicy está oculta, desde Inicio\Panel de control\Opciones
de carpeta\Ver, selecciona "Mostrar todos los archivos y carpetas ocultos"

* Para ver la ficha Seguridad desde Inicio\Panel de control\Opciones de
carpeta\Ver, desmarca la última opcion "Utilizar uso compartido simple de
archivos"

* Necesariamente la particion del sistema debe estar en NTFS


Otras opciones son las que Marcial Carlés MS MVP-DTS, suele recomendar :

******************************
efectivamente, la aplicación de directivas en un
equipo local tiene ese inconveniente: las restricciones implementadas desde
el editor de Directiva de grupo (gpedit.msc) se aplican a TODOS los usuarios
por igual (incluido el Administrador). Sin embargo, existen varias
alternativas o "rodeos" para poder individualizar las restricciones según
usuarios.

1/Prescindir de la directiva de Grupos y usar Poledit, pero ATENCION no
el desarrollado para Windows 9x, sino la versión 5. o superior (con las
plantillas common.adm y winnt.adm) que está incluida entre las herramientas
administrativas opcionales de Windows 2000 server (adminpak.msi) o en el SP2
de Windows 2000. El procedimiento a seguir está claramente expuesto en los
artículos:

- Cómo proteger Windows 2000 Professional en un entorno sin dominios
http://www.microsoft.com/intlkb/spa.../7/99.asp. Se trata de una
Introducción general sobre el tema.

- Para establecer restricciones individualizadas según usuarios sigue las
instrucciones de "Configuración personalizada a nivel de usuario"
http://www.microsoft.com/IntlKB/Spa.../0/84.asp. Aunque se refiere
específicamente a Windows95, el procedimiento es aplicable (salvando las
distancias) igualmente a Windows 2000-XP.

2º/ Otra posibilidad, más sencilla, sería usar las plantillas de la
directiva de grupo (Gpedit.msc) para todos los usuarios, y eliminar luego
"manualmente" las restricciones en el registro del Administrador (es decir,
borrar o cambiarle la info. a cero a los valores añadidos a las claves que
cuelgan de
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies)

3ª/ Por ultimo, también con el editor de directivas, puedes "jugar"
(deshabilitarlo para la cuenta de Administrador) con el archivo registry.pol
creado al aplicar inicialmente las plantillas. Encontrarás detallado, paso a
paso, el procedimiento en el artículo:
How to Apply Local Policies to all Users Except Administrators
http://support.microsoft.com/defaul...US;Q293655
******************************

Un Saludo

Raul Serrano
MS MVP Windows XP



"Irving Pires Pineda" wrote in message
news:%
| Hola a todos .. Bueno les voy a resumir el problema ..tengo un hermanito
| que cuando entra al windows,es el clasico usuario, que baja programas,
| desinstala otros,pega virus,etc,etc En pocas palabras es un terror para
| cualquier computador! (ya mande al tecnico 3 veces la computadora)
|
| Mi pregunta es la siguiente: Como "NO" puedo prohibirle que entre al
| computador de la casa a mi hermano(problemas con mis padres) yo se que
| existe una serie de programillas en el mismo WinXP que restringuen el
| acceso y la maniobrabilidad en el XP para algunos usuarios .. me podrian
| decir como yo activo esos comandos o programas .. ?
| gracias!
|
|