Acceso directo a Directorio

El porqué no funciona creo saber ;-)
DSFOLDER.DLL es de 32bit y la quieres registrar en un sistema x64.

El motivo por el cual se suprimió esa característica es por un tema
importante de seguridad, ya que permitía que los usuarios normales puedan
ver toda la estructura de AD.
MS consideró en su momento que era una buena forma de facilitar el acceso a
los recursos de red, pero la mayoría de las empresas consideraban que esa
"facilidad" era un riesgo importante de seguridad, pues los usuarios pueden
ver toda la estructura de OUs, grupos, usuarios, etc.


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Juan Carlos SD" wrote in message
news:

Hola a todos,

en mi organización, los usuarios se han acostumbrado a acceder a los
recursos a través de un acceso directo al directorio activo, que se crea
en
el escritorio para ello. Con el XP para poder hacer uso de este acceso
había
que registrar el archivo dsfolder.dll de Windows 2000 en el equipo con XP
o
Windows 2003 (desconozco la razón por la que Microsoft eliminó dicha
funcionalidad a partir de Windows XP y Wk3). Ahora queremos poner dos
servidores de Terminal Server con Windows 2003 R2 Ent. 64 bits y no
funciona
lo de registrar dicha dll. Alguien se ha topado con esto y le ha dado
solución.

Gracias por adelantado

Muchas gracias por la respuesta Guillermo. Pues habrá que habituar a los
usuarios a no utilizar dicha funcionalidad.

Saludos,

Juan Carlos

"Guillermo Delprato [MS-MVP]" wrote:

El porqué no funciona creo saber ;-)
DSFOLDER.DLL es de 32bit y la quieres registrar en un sistema x64.

El motivo por el cual se suprimió esa característica es por un tema
importante de seguridad, ya que permitía que los usuarios normales puedan
ver toda la estructura de AD.
MS consideró en su momento que era una buena forma de facilitar el acceso a
los recursos de red, pero la mayoría de las empresas consideraban que esa
"facilidad" era un riesgo importante de seguridad, pues los usuarios pueden
ver toda la estructura de OUs, grupos, usuarios, etc.


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Juan Carlos SD" wrote in message
news:
> Hola a todos,
>
> en mi organización, los usuarios se han acostumbrado a acceder a los
> recursos a través de un acceso directo al directorio activo, que se crea
> en
> el escritorio para ello. Con el XP para poder hacer uso de este acceso
> había
> que registrar el archivo dsfolder.dll de Windows 2000 en el equipo con XP
> o
> Windows 2003 (desconozco la razón por la que Microsoft eliminó dicha
> funcionalidad a partir de Windows XP y Wk3). Ahora queremos poner dos
> servidores de Terminal Server con Windows 2003 R2 Ent. 64 bits y no
> funciona
> lo de registrar dicha dll. Alguien se ha topado con esto y le ha dado
> solución.
>
> Gracias por adelantado

Lo mejor es que los usuarios no "browseen" nada, ni el AD ni la red.
En el logon script le mapeas los recursos que necesitan y listo.
Cuando los usuarios "curiosean" en la red, puede suceder que descubran algún
permiso que te haz olvidado ;-)


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Juan Carlos SD" wrote in message
news:

Muchas gracias por la respuesta Guillermo. Pues habrá que habituar a los
usuarios a no utilizar dicha funcionalidad.

Saludos,

Juan Carlos

"Guillermo Delprato [MS-MVP]" wrote:

El porqué no funciona creo saber ;-)
DSFOLDER.DLL es de 32bit y la quieres registrar en un sistema x64.

El motivo por el cual se suprimió esa característica es por un tema
importante de seguridad, ya que permitía que los usuarios normales puedan
ver toda la estructura de AD.
MS consideró en su momento que era una buena forma de facilitar el acceso
a
los recursos de red, pero la mayoría de las empresas consideraban que esa
"facilidad" era un riesgo importante de seguridad, pues los usuarios
pueden
ver toda la estructura de OUs, grupos, usuarios, etc.


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Juan Carlos SD" wrote in
message
news:
> Hola a todos,
>
> en mi organización, los usuarios se han acostumbrado a acceder a los
> recursos a través de un acceso directo al directorio activo, que se
> crea
> en
> el escritorio para ello. Con el XP para poder hacer uso de este acceso
> había
> que registrar el archivo dsfolder.dll de Windows 2000 en el equipo con
> XP
> o
> Windows 2003 (desconozco la razón por la que Microsoft eliminó dicha
> funcionalidad a partir de Windows XP y Wk3). Ahora queremos poner dos
> servidores de Terminal Server con Windows 2003 R2 Ent. 64 bits y no
> funciona
> lo de registrar dicha dll. Alguien se ha topado con esto y le ha dado
> solución.
>
> Gracias por adelantado