bloquear ejecutables

maria wrote:

en que parte del GPEDIT.MSC le digo que no se pueda ejecutar ciertos
ejecutables?

¿que clase de ejecutables exactamente? ¿que es lo que quieres bloquear?

Saludos
MS MVP Windows - Shell/User
Fermu's Website - http://www.fermu.com
Fermu's Forum - http://fermu.notlong.com/

Por ejemplo el MSN, el Widows MEdia Player, etc..

"fermu [MVP Windows]" escribió en el mensaje
news:Op7xah$
maria wrote:

en que parte del GPEDIT.MSC le digo que no se pueda ejecutar ciertos
ejecutables?

¿que clase de ejecutables exactamente? ¿que es lo que quieres bloquear?

Saludos
MS MVP Windows - Shell/User
Fermu's Website - http://www.fermu.com
Fermu's Forum - http://fermu.notlong.com/

Si lo haces con gpedit las politicas se aplicaran a todos los usuarios,
incluidos los administradores de la maquina (a menos que se apliquen ciertas
precauciones, o se use un poledit).

Mi consejo es hacerlo mediante permisos a los ejecutables y no mediante
politicas. En Panel de control, opciones de carpeta, pestaña ver, quita la
marca a "Uso simple de comparticion de archivos" si no la tuvieses quitada
ya. Con esto, con el boton derecho sobre cada carpeta o fichero (y sobre
cada exe) aparecerá una nueca pestaña de seguridad. Con ella, podrás otrogar
permisos o denegar acceso a los usuarios de la maquina.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"maria" wrote in message
news:u5l2ne$

en que parte del GPEDIT.MSC le digo que no se pueda ejecutar ciertos
ejecutables?

Y si quiero hacerlo para todos los usuarios via GPO?

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:uu3IFk$
Si lo haces con gpedit las politicas se aplicaran a todos los usuarios,
incluidos los administradores de la maquina (a menos que se apliquen ciertas
precauciones, o se use un poledit).

Mi consejo es hacerlo mediante permisos a los ejecutables y no mediante
politicas. En Panel de control, opciones de carpeta, pestaña ver, quita la
marca a "Uso simple de comparticion de archivos" si no la tuvieses quitada
ya. Con esto, con el boton derecho sobre cada carpeta o fichero (y sobre
cada exe) aparecerá una nueca pestaña de seguridad. Con ella, podrás otrogar
permisos o denegar acceso a los usuarios de la maquina.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"maria" wrote in message
news:u5l2ne$

en que parte del GPEDIT.MSC le digo que no se pueda ejecutar ciertos
ejecutables?

maria wrote:

Por ejemplo el MSN, el Widows MEdia Player, etc..

todo depende de lo que quieras hacer, gpedit permite la configuración de
determinados elementos y la variación de determiandas funcionalidades
muy concretas. Pero no existe una politica que te restringa tan sólo la
ejecución de determinados elementos.

Para hacer lo que buscas es casi mejor lo que comenta JMT y asignar o
prohibir los permisos de ejecución sobre esos determinados elementos,
para ello debes tener un sistema de archivos ntfs y habilitar la pestaña
seguridad, para verla revisa la FAQ número 6 de esta página.


http://www.fermu.com/content/view/1...ang,es/#m6

Saludos
MS MVP Windows - Shell/User
Fermu's Website - http://www.fermu.com
Fermu's Forum - http://fermu.notlong.com/