Aplicar directivas locales a todos los usuarios, excepto los administradores, en Windows 2000 en una configuración de grupo de trabajo

Vamos a ver, yo he seguido paso a paso, las indicaciones del artículo
KB293655. Cuando despues de modificar la directiva decía que todos los
usuarios tenían que logearse (y comprobaba que efectivamente se había
aplicado así), yo lo hacía.
Despues decía que había que copiar el archivo desde el administrador, yo lo
copiaba (incluso lo hice fuera del pc, por su influía que lo hubiera hecho
en el escritorio).
Que decía que se iniciara sesión como administrador y modificara la
directiva, lo hacía. Que finalmente había que volver a copiar el archivo
"registry.pol" a su ubicacilón origional, pues eso hacía; pero finalmente,
aunque ejecutando "gpedit.msc" veo que están las restricciones como
habilitadas, el pc actua como si no hubiera hecho ninguna modificación. Que
cierro la sessión de administrador, y voy a mirar un usuario, 3/4 de lo
mismo.
Inexplicable, pero así me sucede. Podeis alguno comprobar que esto funciona
en Windows XP SP2, siguiendo al pie de la letra lo que dice KB293655.
Gracias a todos los que intentais ayudar.


"Enrique [MVP Windows]" escribió en el mensaje
news:

Es obligatorio que todos los uauarios a los que se les debe aplicar
directivas, tengan iniciada la sesión en el equipo, si no, no se aplican
las directivas.



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"El que no aplique nuevos remedios debe esperar nuevos males,
porque el tiempo es el máximo innovador".



Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.

____________________________________________________________________________
____

"sancho" escribió en el mensaje
news:
Probaré estas opciones que me das,
Gracias a todos los que me han contestado.


"Alezito [MS MVP]" escribió en el mensaje
news:
> Es posible individuaizar las restricciones utilizando la ultima
> version de
> Poledit con las plantillas common.adm y winnt.adm que estan incluidas
> en
> las herramientas administrativas opcionales de Windows 2000 Server
> (adminpak.msi).
>
> Cómo proteger Windows 2000 Professional en un entorno sin dominios
> http://support.microsoft.com/defaul...;es;269799
>
> Configuración personalizada a nivel de usuario
> http://support.microsoft.com/defaul...;es;550083
>
> Marcial Carles, MVP que participo en estos foros, apuntaba la
> posibildad
no
> obstante, de usar las plantillas de la directiva de grupo (gpedit.msc)
para
> todos los usuarios, y eliminar luego "manualmente" las restricciones
> en el
> registro del Administrador, o lo que es igual, borrar o cambiar la
> informacion (poner a cero) los valores añadidos a la clave
>
> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
>
> o tambien con el editor de directivas, deshabilitandolo solo para la
cuenta
> de Administrador, con el archivo "registry.pol" creado al aplicar
> inicialmente las plantillas:
>
> CÓMO: Aplicar directivas locales a todos los usuarios, excepto los
> administradores, en Windows 2000 en una configuración de grupo de
> trabajo
> http://support.microsoft.com/kb/293655/es
>
> Cordialmente,
>
> Alejandro Curquejo
> Microsoft MVP Windows
>
> Microsoft TechNet
> Recursos, Soporte y Comunidad TI
> http://www.microsoft.com/spain/tech...efault.asp
>
>
> "sancho" wrote in message
> news:
> > Pues lo he hecho paso por paso y "o todos moros o todos cristianos"
> > es
> > decir, que no me ha dado resultado. Probé como ejemplo a desactivar
> > el
> > "administrador de tareas de windows", y siguiendo con las
> > instrucciones
> > hasta el final, que curiosamente me aparece como "habilitado" en
> > cambio
> > está
> > libre para todos -comprobado- ?????...
> >
> >
> >
> > "JM Tella Llop [MVP Windows]" escribió en el
mensaje
> > news:
> >> Todas las veces que lo he probado, funciona perfectamente.
> >> ¿estás seguro de aplicar correctamente lo que pone el articulo?
> >> http://support.microsoft.com/defaul...-us;293655
> >>
> >> Jose Manuel Tella Llop
> >> MVP - Windows
> >> (quitar XXX)
> >> http://www.multingles.net/jmt.htm
> >>
> >> Este mensaje se proporciona "como está" sin garantías de ninguna
> >> clase,
> >> y no otorga ningún derecho.
> >>
> >> This posting is provided "AS IS" with no warranties, and confers no
> >> rights.
> >> You assume all risk for your use.
> >>
> >>
> >>
> >> "sancho" wrote in message
> >> news:
> >> > Sabeis cómo podría hacer esto en equipos con Windows XP SP2, he
probado
> > en
> >> > estos pcs, las instrucciones del artículo KB293655 de Microsoft,
> >> > pero
> >> > no
> >> > ha
> >> > habido resultados.
> >> > Gracias
> >> >
> >> >
> >>
> >>
> >
> >
>
>
>
>
>
>
>

Algo estarás haciendo mal. El artículo te lo explica muy claro. Si
sigues los pasos tal como te indica, debe funcionar. A mí me funciona
perfectamente con Windows XP SP2: las políticas de restricción que hayas
establecido a través de la Directiva de grupo se aplican SÓLO a los
usuarios no-administradores.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"El que no aplique nuevos remedios debe esperar nuevos males,
porque el tiempo es el máximo innovador".



Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"sancho" escribió en el mensaje
news:er9J$
Vamos a ver, yo he seguido paso a paso, las indicaciones del artículo
KB293655. Cuando despues de modificar la directiva decía que todos los
usuarios tenían que logearse (y comprobaba que efectivamente se había
aplicado así), yo lo hacía.
Despues decía que había que copiar el archivo desde el administrador, yo
lo
copiaba (incluso lo hice fuera del pc, por su influía que lo hubiera
hecho
en el escritorio).
Que decía que se iniciara sesión como administrador y modificara la
directiva, lo hacía. Que finalmente había que volver a copiar el archivo
"registry.pol" a su ubicacilón origional, pues eso hacía; pero
finalmente,
aunque ejecutando "gpedit.msc" veo que están las restricciones como
habilitadas, el pc actua como si no hubiera hecho ninguna modificación.
Que
cierro la sessión de administrador, y voy a mirar un usuario, 3/4 de lo
mismo.
Inexplicable, pero así me sucede. Podeis alguno comprobar que esto
funciona
en Windows XP SP2, siguiendo al pie de la letra lo que dice KB293655.
Gracias a todos los que intentais ayudar.


"Enrique [MVP Windows]" escribió en el mensaje
news:

Es obligatorio que todos los uauarios a los que se les debe aplicar
directivas, tengan iniciada la sesión en el equipo, si no, no se
aplican
las directivas.



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"El que no aplique nuevos remedios debe esperar nuevos males,
porque el tiempo es el máximo innovador".



Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.

____________________________________________________________________________
____

"sancho" escribió en el mensaje
news:
Probaré estas opciones que me das,
Gracias a todos los que me han contestado.


"Alezito [MS MVP]" escribió en el mensaje
news:
> Es posible individuaizar las restricciones utilizando la ultima
> version de
> Poledit con las plantillas common.adm y winnt.adm que estan
> incluidas
> en
> las herramientas administrativas opcionales de Windows 2000 Server
> (adminpak.msi).
>
> Cómo proteger Windows 2000 Professional en un entorno sin dominios
> http://support.microsoft.com/defaul...;es;269799
>
> Configuración personalizada a nivel de usuario
> http://support.microsoft.com/defaul...;es;550083
>
> Marcial Carles, MVP que participo en estos foros, apuntaba la
> posibildad
no
> obstante, de usar las plantillas de la directiva de grupo
> (gpedit.msc)
para
> todos los usuarios, y eliminar luego "manualmente" las restricciones
> en el
> registro del Administrador, o lo que es igual, borrar o cambiar la
> informacion (poner a cero) los valores añadidos a la clave
>
> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
>
> o tambien con el editor de directivas, deshabilitandolo solo para la
cuenta
> de Administrador, con el archivo "registry.pol" creado al aplicar
> inicialmente las plantillas:
>
> CÓMO: Aplicar directivas locales a todos los usuarios, excepto los
> administradores, en Windows 2000 en una configuración de grupo de
> trabajo
> http://support.microsoft.com/kb/293655/es
>
> Cordialmente,
>
> Alejandro Curquejo
> Microsoft MVP Windows
>
> Microsoft TechNet
> Recursos, Soporte y Comunidad TI
> http://www.microsoft.com/spain/tech...efault.asp
>
>
> "sancho" wrote in message
> news:
> > Pues lo he hecho paso por paso y "o todos moros o todos
> > cristianos"
> > es
> > decir, que no me ha dado resultado. Probé como ejemplo a
> > desactivar
> > el
> > "administrador de tareas de windows", y siguiendo con las
> > instrucciones
> > hasta el final, que curiosamente me aparece como "habilitado" en
> > cambio
> > está
> > libre para todos -comprobado- ?????...
> >
> >
> >
> > "JM Tella Llop [MVP Windows]" escribió en el
mensaje
> > news:
> >> Todas las veces que lo he probado, funciona perfectamente.
> >> ¿estás seguro de aplicar correctamente lo que pone el articulo?
> >> http://support.microsoft.com/defaul...-us;293655
> >>
> >> Jose Manuel Tella Llop
> >> MVP - Windows
> >> (quitar XXX)
> >> http://www.multingles.net/jmt.htm
> >>
> >> Este mensaje se proporciona "como está" sin garantías de ninguna
> >> clase,
> >> y no otorga ningún derecho.
> >>
> >> This posting is provided "AS IS" with no warranties, and confers
> >> no
> >> rights.
> >> You assume all risk for your use.
> >>
> >>
> >>
> >> "sancho" wrote in message
> >> news:
> >> > Sabeis cómo podría hacer esto en equipos con Windows XP SP2, he
probado
> > en
> >> > estos pcs, las instrucciones del artículo KB293655 de
> >> > Microsoft,
> >> > pero
> >> > no
> >> > ha
> >> > habido resultados.
> >> > Gracias
> >> >
> >> >
> >>
> >>
> >
> >
>
>
>
>
>
>
>

Está claro que algo estoy haciendo mal, lo que ocurre como lo he repetido
unas cuantas veces sin resultado, pues por si acaso lo preguntaba, pero la
solución ya la se, me tomaré un par de días para leerlo de nuevo, a ver si
de esta manera no meto la pata.
Gracias por confirmar que funciona en XP SP2


"Enrique [MVP Windows]" escribió en el mensaje
news:

Algo estarás haciendo mal. El artículo te lo explica muy claro. Si
sigues los pasos tal como te indica, debe funcionar. A mí me funciona
perfectamente con Windows XP SP2: las políticas de restricción que hayas
establecido a través de la Directiva de grupo se aplican SÓLO a los
usuarios no-administradores.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"El que no aplique nuevos remedios debe esperar nuevos males,
porque el tiempo es el máximo innovador".



Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.

____________________________________________________________________________
____

"sancho" escribió en el mensaje
news:er9J$
Vamos a ver, yo he seguido paso a paso, las indicaciones del artículo
KB293655. Cuando despues de modificar la directiva decía que todos los
usuarios tenían que logearse (y comprobaba que efectivamente se había
aplicado así), yo lo hacía.
Despues decía que había que copiar el archivo desde el administrador, yo
lo
copiaba (incluso lo hice fuera del pc, por su influía que lo hubiera
hecho
en el escritorio).
Que decía que se iniciara sesión como administrador y modificara la
directiva, lo hacía. Que finalmente había que volver a copiar el archivo
"registry.pol" a su ubicacilón origional, pues eso hacía; pero
finalmente,
aunque ejecutando "gpedit.msc" veo que están las restricciones como
habilitadas, el pc actua como si no hubiera hecho ninguna modificación.
Que
cierro la sessión de administrador, y voy a mirar un usuario, 3/4 de lo
mismo.
Inexplicable, pero así me sucede. Podeis alguno comprobar que esto
funciona
en Windows XP SP2, siguiendo al pie de la letra lo que dice KB293655.
Gracias a todos los que intentais ayudar.


"Enrique [MVP Windows]" escribió en el mensaje
news:
> Es obligatorio que todos los uauarios a los que se les debe aplicar
> directivas, tengan iniciada la sesión en el equipo, si no, no se
> aplican
> las directivas.
>
>
>
> Saludos,
> Enrique Cortés
> Microsoft MVP - Windows - IE/OE
> (quita la Z)
>
> "El que no aplique nuevos remedios debe esperar nuevos males,
> porque el tiempo es el máximo innovador".
>
>
>
> Este mensaje se proporciona "como está" sin garantías de ninguna
> clase,
> y no otorga ningún derecho.
> This posting is provided "AS IS" with no warranties, and confers no
> rights.
>

____________________________________________________________________________

____
> "sancho" escribió en el mensaje
> news:
> Probaré estas opciones que me das,
> Gracias a todos los que me han contestado.
>
>
> "Alezito [MS MVP]" escribió en el mensaje
> news:
> > Es posible individuaizar las restricciones utilizando la ultima
> > version de
> > Poledit con las plantillas common.adm y winnt.adm que estan
> > incluidas
> > en
> > las herramientas administrativas opcionales de Windows 2000 Server
> > (adminpak.msi).
> >
> > Cómo proteger Windows 2000 Professional en un entorno sin dominios
> > http://support.microsoft.com/defaul...;es;269799
> >
> > Configuración personalizada a nivel de usuario
> > http://support.microsoft.com/defaul...;es;550083
> >
> > Marcial Carles, MVP que participo en estos foros, apuntaba la
> > posibildad
> no
> > obstante, de usar las plantillas de la directiva de grupo
> > (gpedit.msc)
> para
> > todos los usuarios, y eliminar luego "manualmente" las restricciones
> > en el
> > registro del Administrador, o lo que es igual, borrar o cambiar la
> > informacion (poner a cero) los valores añadidos a la clave
> >
> > HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
> >
> > o tambien con el editor de directivas, deshabilitandolo solo para la
> cuenta
> > de Administrador, con el archivo "registry.pol" creado al aplicar
> > inicialmente las plantillas:
> >
> > CÓMO: Aplicar directivas locales a todos los usuarios, excepto los
> > administradores, en Windows 2000 en una configuración de grupo de
> > trabajo
> > http://support.microsoft.com/kb/293655/es
> >
> > Cordialmente,
> >
> > Alejandro Curquejo
> > Microsoft MVP Windows
> >
> > Microsoft TechNet
> > Recursos, Soporte y Comunidad TI
> > http://www.microsoft.com/spain/tech...efault.asp
> >
> >
> > "sancho" wrote in message
> > news:
> > > Pues lo he hecho paso por paso y "o todos moros o todos
> > > cristianos"
> > > es
> > > decir, que no me ha dado resultado. Probé como ejemplo a
> > > desactivar
> > > el
> > > "administrador de tareas de windows", y siguiendo con las
> > > instrucciones
> > > hasta el final, que curiosamente me aparece como "habilitado" en
> > > cambio
> > > está
> > > libre para todos -comprobado- ?????...
> > >
> > >
> > >
> > > "JM Tella Llop [MVP Windows]" escribió en el
> mensaje
> > > news:
> > >> Todas las veces que lo he probado, funciona perfectamente.
> > >> ¿estás seguro de aplicar correctamente lo que pone el articulo?
> > >> http://support.microsoft.com/defaul...-us;293655
> > >>
> > >> Jose Manuel Tella Llop
> > >> MVP - Windows
> > >> (quitar XXX)
> > >> http://www.multingles.net/jmt.htm
> > >>
> > >> Este mensaje se proporciona "como está" sin garantías de ninguna
> > >> clase,
> > >> y no otorga ningún derecho.
> > >>
> > >> This posting is provided "AS IS" with no warranties, and confers
> > >> no
> > >> rights.
> > >> You assume all risk for your use.
> > >>
> > >>
> > >>
> > >> "sancho" wrote in message
> > >> news:
> > >> > Sabeis cómo podría hacer esto en equipos con Windows XP SP2, he
> probado
> > > en
> > >> > estos pcs, las instrucciones del artículo KB293655 de
> > >> > Microsoft,
> > >> > pero
> > >> > no
> > >> > ha
> > >> > habido resultados.
> > >> > Gracias
> > >> >
> > >> >
> > >>
> > >>
> > >
> > >
> >
> >
> >
> >
> >
> >
> >
>
>