Bloqueo de escritura en discos locales

En mi empresa la cosa va así: todo lo que no esté en el servidor (la unidad mapeada del mismo) no existe, y por tanto, no hay copias de seguridad ni se hacen/hacemos responsables del contenido de C:\ en caso de pérdida/reinstalación/formateo. Y mira que funciona...


Saludos
Marc
MCP - MVP Windows Shell/User
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.
Reglas de conducta de los grupos de noticias: http://support.microsoft.com/defaul...newsreglas

"José Luis Santana" escribió en el mensaje news:082201c3deb0$a347fc00$
El tema es que estos usuarios tiene asignado espacio en
los discos del servidor.

Se pretende evitar que almacenen información en local de
la que no tengamos copia de seguridad.

Es por eso que lo que preciso es que puedan escribir
archivos temporales que requieran la aplicaciones pero no
archivos de datos, tipo documentos Word y Excel.

Las medidas de concienciación no han surtido efecto y tras
muchas charlas los usuarios siguen empleando los discos
locales.

Como medida intermedia podría asignarles únicamente un
directorio donde pudieran grabar en el disco local, pero
preferiría la opción de guardar todo lo que no es temporal
en los discos de la red.

Saludos.
José Luis Santana

Se puede, pero no es recomendable puesto que no sabrás

qué o quién necesita escribir.

Saludos

Marc
MCP - MVP Windows Shell/User
NOTA. Por favor, las preguntas y comentarios en los

grupos, así nos beneficiamos todos.

Reglas de conducta de los grupos de noticias:

http://support.microsoft.com/defaul...cid=fh;ES-
ES;newsreglas

"José Luis Santana"

ha escrit en el missatge dels grups de
discussió:04c601c3dea2$6321bed0$

Se puede bloquear la escritura de equipos en los disco
local, que la escritura sólo sea de los archivos
temporales.

Los equipos son WNT 4.0 Workstation, W2K Profesional y

WXP

Profesional.

Saludos.
José Luis Santana
.

pero para cambiar rapidamente la configuracion de una maquina es mas facil
por linea de comandos...

tenga solo el cuidado de siempre usar la opcion /E...

por ejemplo haga esta prueba con un a cuenta administrador ubicandose en la
raiz del disco c:\

ojo en una maquina de prueba...

primero vea los comandos ejecutando cacls /?

ejecute desde la raiz de c (d , e ,f g etc )

CACLS *.* /T /E /C / P todos:R
(en ingles CACLS *.* /T /E /C / P everyone:R)

CACLS *.* /T /E /C / P usuarios:R
(en ingles CACLS *.* /T /E /C / P users:R)


haber le explico que dice

*.* todos los archivos

/T (en todos los subdirectorios desde donde iniciamos

/E edit en vez de reemplazar los permisos

/C continue si saca errores por ejemplo con el archivo de swaping
(pagefile.sys)

/P Donde encuentre la cuenta usuarios cambiele el permiso que tenga por solo
lectura (lectura, ejecucion y listado)
si en una carpeta no tiene permisos usuarios pues alli no colocara nada es
solo donde encuentre la cuenta...

cosas a tener en cuenta...


Las carpetas de mis documentos deben estar redireccionadas con politicas a
un servidor (con cuotas y shadow copies si se puede)

los perfiles de los usuarios deben estar tambien en el servidor...

me cuenta como le va



-

Rodolfo Parrado Gutiérrez
MCT, MCSE, MCSA, MCP+I
MFAM, MSWAT
Bogotá - Colombia
-

Este mensaje se proporciona "como está" sin garantías de ninguna índole, y
no otorga ningún derecho.
-

Asegúrese de buscar desde el enlace sobre lo que esta preguntando, ya que
muchas veces la pregunta ya fue respondida más de una vez
http://groups.google.com/groups?hl=....public.es
-


"José Luis Santana" wrote in message
news:00be01c3deb0$f24e3d50$
Perdona, comentas el comando "cacls".

¿Tiene versión con interface?

Saludos.
José Luis Santana

si, pero primero debe hacer unas pruebas...

los susuarios podrian dejarseles grabar un tope maximo

con cuotas en 2000 y XP en algun carpeta... en NT tocaria
con software de terceros...

con el comando cacls se podria buscar donde pueden grabar

los usaurios y quitarles el permiso y solo dejarles RXL...

Realice pruebas con maquinas virtuales o fisicas para

esto...

-

Rodolfo Parrado Gutiérrez
MCT, MCSE, MCSA, MCP+I
MFAM, MSWAT
Bogotá - Colombia
-

Este mensaje se proporciona "como está" sin garantías de

ninguna índole, y no otorga ningún derecho.

-

Asegúrese de buscar desde el enlace sobre lo que esta

preguntando, ya que muchas veces la pregunta ya fue
respondida más de una vez

http://groups.google.com/groups?hl=...mp;ie=UTF-

8&group=microsoft.public.es

-


"José Luis Santana"

escribió en el mensaje news:04c601c3dea2$6321bed0
$

Se puede bloquear la escritura de equipos en los disco
local, que la escritura sólo sea de los archivos
temporales.

Los equipos son WNT 4.0 Workstation, W2K Profesional y

WXP

Profesional.

Saludos.
José Luis Santana
.

me falto que despues de ejecutar los comando cerrara sesion e iniciara con
una cuenta de usaurio raso...

-

Rodolfo Parrado Gutiérrez
MCT, MCSE, MCSA, MCP+I
MFAM, MSWAT
Bogotá - Colombia
-

Este mensaje se proporciona "como está" sin garantías de ninguna índole, y
no otorga ningún derecho.
-

Asegúrese de buscar desde el enlace sobre lo que esta preguntando, ya que
muchas veces la pregunta ya fue respondida más de una vez
http://groups.google.com/groups?hl=....public.es
-


"Rodolfo Parrado Gutiérrez" wrote in message
news:

pero para cambiar rapidamente la configuracion de una maquina es mas facil
por linea de comandos...

tenga solo el cuidado de siempre usar la opcion /E...

por ejemplo haga esta prueba con un a cuenta administrador ubicandose en

la

raiz del disco c:\

ojo en una maquina de prueba...

primero vea los comandos ejecutando cacls /?

ejecute desde la raiz de c (d , e ,f g etc )

CACLS *.* /T /E /C / P todos:R
(en ingles CACLS *.* /T /E /C / P everyone:R)

CACLS *.* /T /E /C / P usuarios:R
(en ingles CACLS *.* /T /E /C / P users:R)


haber le explico que dice

*.* todos los archivos

/T (en todos los subdirectorios desde donde iniciamos

/E edit en vez de reemplazar los permisos

/C continue si saca errores por ejemplo con el archivo de swaping
(pagefile.sys)

/P Donde encuentre la cuenta usuarios cambiele el permiso que tenga por

solo

lectura (lectura, ejecucion y listado)
si en una carpeta no tiene permisos usuarios pues alli no colocara nada es
solo donde encuentre la cuenta...

cosas a tener en cuenta...


Las carpetas de mis documentos deben estar redireccionadas con politicas a
un servidor (con cuotas y shadow copies si se puede)

los perfiles de los usuarios deben estar tambien en el servidor...

me cuenta como le va




Rodolfo Parrado Gutiérrez
MCT, MCSE, MCSA, MCP+I
MFAM, MSWAT
Bogotá - Colombia

Este mensaje se proporciona "como está" sin garantías de ninguna índole, y
no otorga ningún derecho.

Asegúrese de buscar desde el enlace sobre lo que esta preguntando, ya que
muchas veces la pregunta ya fue respondida más de una vez

http://groups.google.com/groups?hl=....public.es

"José Luis Santana" wrote in message
news:00be01c3deb0$f24e3d50$
Perdona, comentas el comando "cacls".

¿Tiene versión con interface?

Saludos.
José Luis Santana


>si, pero primero debe hacer unas pruebas...
>
>los susuarios podrian dejarseles grabar un tope maximo
con cuotas en 2000 y XP en algun carpeta... en NT tocaria
con software de terceros...
>
>con el comando cacls se podria buscar donde pueden grabar
los usaurios y quitarles el permiso y solo dejarles RXL...
>
>Realice pruebas con maquinas virtuales o fisicas para
esto...
>
>-

>Rodolfo Parrado Gutiérrez
>MCT, MCSE, MCSA, MCP+I
>MFAM, MSWAT
>Bogotá - Colombia
>-

>Este mensaje se proporciona "como está" sin garantías de
ninguna índole, y no otorga ningún derecho.
>-

>Asegúrese de buscar desde el enlace sobre lo que esta
preguntando, ya que muchas veces la pregunta ya fue
respondida más de una vez
>http://groups.google.com/groups?hl=...mp;ie=UTF-
8&group=microsoft.public.es
>-

>
>"José Luis Santana"
escribió en el mensaje news:04c601c3dea2$6321bed0
$
>
>Se puede bloquear la escritura de equipos en los disco
>local, que la escritura sólo sea de los archivos
>temporales.
>
>Los equipos son WNT 4.0 Workstation, W2K Profesional y
WXP
>Profesional.
>
>Saludos.
>José Luis Santana
>.
>