Cómo administrar dispositivos de los pc del dominio

Qué lío socio...

A ver, te creas una OU nueva de pruebas; en ella pones los objetos d usuario
para pruebas

En esa OU CREAS una GPO NUEVA, y a esa GPO le añades la ADM y pruebas

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"davidr" wrote in message
news:

Javier,
para asignar la gpo a una ou ya lo tengo claro.
He quitado la gpo que había creado a partir de la plantilla para controlar
los usb y ahora , puedo añadir la plantilla pero no me aparece la gpo
asociada a esa plantilla. He probado con gpupdate /force para forzar la
aztualización pero ni por esas aparece la gpo.
¿Cómo puedo solucionarlo?
Muchas gracias por la ayuda.

"Javier Inglés [MS MVP]" wrote:

El usuario/equipo debe estar en una OU, en esa OU debes tener asociada la
GPO necesaria, y esa GPO es la que debe tener la adm añadida simplemente

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"davidr" wrote in message
news:
> Javier,
> perdona que insista con el tema pero sigo teniendo una duda.
> La plantilla la puedo cargar correctamente y la puedo en el gpmc
> (administrador de directivas de grupo), pero no entiendo cómo tengo que
> hacer
> para decirle que esa plantilla la quiero aplicar a un usuario o a un
> equipo
> para que no pueda utilizar el usb...
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Como dice el artículo:
>>
>> See the link in the More Information section if you are unsure how to
>> do
>> this.
>>
>> Y en dicho apartado:
>>
>> For more information about applying Administrative Template files,
>> including
>> instructions on how to use the above template, download the Microsoft
>> White
>> Paper 'Using Administrative Template Files with Registry-Based Group
>> Policy'
>> from here.
>>
>> http://www.microsoft.com/downloads/...x?FamilyIDçd72fa1-62fe-4358-8360-8774ea8db847&displaylang=en
>>
>>
>> Pero básicamnete tendrás que añadir dicho ADM en la GPO
>> correspondiente,
>> botón derecho sobre plantillas administrativas-->agregar y elegir la
>> adm
>> necesaria
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "davidr" wrote in message
>> news:
>> > Javier,
>> > he probado a cargar la plantilla adm en la carpeta inf y en las gpo
>> > si
>> > que
>> > me aparece pero, ¿cómo puedo hacer para aplicar esta plantilla a un
>> > equipo
>> > o
>> > a un usuario?
>> > Muchas gracias por la ayuda.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> El enlace que te pasé está en inglés socio
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "davidr" wrote in message
>> >> news:
>> >> > Javier,
>> >> > he probado a meter la plantilla administrativa que me has pasado
>> >> > en
>> >> > el
>> >> > enlace y al cargarla me da errores. Por lo que veo al abrir otras
>> >> > plantillas
>> >> > administrativas que tengo en la carpeta inf todo viene en inglés
>> >> > por
>> >> > ejemplo
>> >> > CLASS MACHINE, CATEGORY, etc.
>> >> > ¿Me podrías decir dónde podría encontra esta misma plantilla en
>> >> > inglés
>> >> > para
>> >> > que carge sin problemas?
>> >> >
>> >> > Gracias
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> a ver si sirve
>> >> >>
>> >> >> HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and
>> >> >> LS-120
>> >> >> drivers in Windows Server 2003?
>> >> >> http://www.jsifaq.com/SUBS/tip9400/rh9437.htm
>> >> >>
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "davidr" wrote in message
>> >> >> news:
>> >> >> > Hola a todos,
>> >> >> > tengo montada una red con directorio activo en el que tengo 3
>> >> >> > server
>> >> >> > 2003
>> >> >> > que son controladores de dominio.
>> >> >> > Necesito poder administrar los pcs que tengo en el dominio,
>> >> >> > por
>> >> >> > ejemplo,
>> >> >> > ¿puedo administrar los puertos usb de los equipos del
>> >> >> > dominio?.
>> >> >> > Alguien me puede dar información al respecto o artículos que
>> >> >> > hablen
>> >> >> > del
>> >> >> > tema.
>> >> >> >
>> >> >> > Gracias de antemano.
>> >> >>

Pero, ¿cómo añado una adm a la GPO?.
La primera y única ADM que cree, al crearla y agregarla con el editor de GPO
la pude ver a continuación con el gpmc como un nuevo objeto gpo. Del mismo
modo ahora no puede añadir la adm...

"Javier Inglés [MS MVP]" wrote:

Qué lío socio...

A ver, te creas una OU nueva de pruebas; en ella pones los objetos d usuario
para pruebas

En esa OU CREAS una GPO NUEVA, y a esa GPO le añades la ADM y pruebas

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"davidr" wrote in message
news:
> Javier,
> para asignar la gpo a una ou ya lo tengo claro.
> He quitado la gpo que había creado a partir de la plantilla para controlar
> los usb y ahora , puedo añadir la plantilla pero no me aparece la gpo
> asociada a esa plantilla. He probado con gpupdate /force para forzar la
> aztualización pero ni por esas aparece la gpo.
> ¿Cómo puedo solucionarlo?
> Muchas gracias por la ayuda.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> El usuario/equipo debe estar en una OU, en esa OU debes tener asociada la
>> GPO necesaria, y esa GPO es la que debe tener la adm añadida simplemente
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "davidr" wrote in message
>> news:
>> > Javier,
>> > perdona que insista con el tema pero sigo teniendo una duda.
>> > La plantilla la puedo cargar correctamente y la puedo en el gpmc
>> > (administrador de directivas de grupo), pero no entiendo cómo tengo que
>> > hacer
>> > para decirle que esa plantilla la quiero aplicar a un usuario o a un
>> > equipo
>> > para que no pueda utilizar el usb...
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Como dice el artículo:
>> >>
>> >> See the link in the More Information section if you are unsure how to
>> >> do
>> >> this.
>> >>
>> >> Y en dicho apartado:
>> >>
>> >> For more information about applying Administrative Template files,
>> >> including
>> >> instructions on how to use the above template, download the Microsoft
>> >> White
>> >> Paper 'Using Administrative Template Files with Registry-Based Group
>> >> Policy'
>> >> from here.
>> >>
>> >> http://www.microsoft.com/downloads/...x?FamilyIDçd72fa1-62fe-4358-8360-8774ea8db847&displaylang=en
>> >>
>> >>
>> >> Pero básicamnete tendrás que añadir dicho ADM en la GPO
>> >> correspondiente,
>> >> botón derecho sobre plantillas administrativas-->agregar y elegir la
>> >> adm
>> >> necesaria
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "davidr" wrote in message
>> >> news:
>> >> > Javier,
>> >> > he probado a cargar la plantilla adm en la carpeta inf y en las gpo
>> >> > si
>> >> > que
>> >> > me aparece pero, ¿cómo puedo hacer para aplicar esta plantilla a un
>> >> > equipo
>> >> > o
>> >> > a un usuario?
>> >> > Muchas gracias por la ayuda.
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> El enlace que te pasé está en inglés socio
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "davidr" wrote in message
>> >> >> news:
>> >> >> > Javier,
>> >> >> > he probado a meter la plantilla administrativa que me has pasado
>> >> >> > en
>> >> >> > el
>> >> >> > enlace y al cargarla me da errores. Por lo que veo al abrir otras
>> >> >> > plantillas
>> >> >> > administrativas que tengo en la carpeta inf todo viene en inglés
>> >> >> > por
>> >> >> > ejemplo
>> >> >> > CLASS MACHINE, CATEGORY, etc.
>> >> >> > ¿Me podrías decir dónde podría encontra esta misma plantilla en
>> >> >> > inglés
>> >> >> > para
>> >> >> > que carge sin problemas?
>> >> >> >
>> >> >> > Gracias
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> a ver si sirve
>> >> >> >>
>> >> >> >> HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and
>> >> >> >> LS-120
>> >> >> >> drivers in Windows Server 2003?
>> >> >> >> http://www.jsifaq.com/SUBS/tip9400/rh9437.htm
>> >> >> >>
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "davidr" wrote in message
>> >> >> >> news:
>> >> >> >> > Hola a todos,
>> >> >> >> > tengo montada una red con directorio activo en el que tengo 3
>> >> >> >> > server
>> >> >> >> > 2003
>> >> >> >> > que son controladores de dominio.
>> >> >> >> > Necesito poder administrar los pcs que tengo en el dominio,
>> >> >> >> > por
>> >> >> >> > ejemplo,
>> >> >> >> > ¿puedo administrar los puertos usb de los equipos del
>> >> >> >> > dominio?.
>> >> >> >> > Alguien me puede dar información al respecto o artículos que
>> >> >> >> > hablen
>> >> >> >> > del
>> >> >> >> > tema.
>> >> >> >> >
>> >> >> >> > Gracias de antemano.
>> >> >> >>

Creas la GPO de prueba nueva, la editas, y botón derecho sobre plantillas
adminsitrativas-->añadir plantilla y le pones el path de donde está la ADM
personalizada que has creado y ya está.

No obstante, eso está explicado en detalle en el enlace que te dije ya
antes...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"davidr" wrote in message
news:

Pero, ¿cómo añado una adm a la GPO?.
La primera y única ADM que cree, al crearla y agregarla con el editor de
GPO
la pude ver a continuación con el gpmc como un nuevo objeto gpo. Del mismo
modo ahora no puede añadir la adm...

"Javier Inglés [MS MVP]" wrote:

Qué lío socio...

A ver, te creas una OU nueva de pruebas; en ella pones los objetos d
usuario
para pruebas

En esa OU CREAS una GPO NUEVA, y a esa GPO le añades la ADM y pruebas

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"davidr" wrote in message
news:
> Javier,
> para asignar la gpo a una ou ya lo tengo claro.
> He quitado la gpo que había creado a partir de la plantilla para
> controlar
> los usb y ahora , puedo añadir la plantilla pero no me aparece la gpo
> asociada a esa plantilla. He probado con gpupdate /force para forzar la
> aztualización pero ni por esas aparece la gpo.
> ¿Cómo puedo solucionarlo?
> Muchas gracias por la ayuda.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> El usuario/equipo debe estar en una OU, en esa OU debes tener asociada
>> la
>> GPO necesaria, y esa GPO es la que debe tener la adm añadida
>> simplemente
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "davidr" wrote in message
>> news:
>> > Javier,
>> > perdona que insista con el tema pero sigo teniendo una duda.
>> > La plantilla la puedo cargar correctamente y la puedo en el gpmc
>> > (administrador de directivas de grupo), pero no entiendo cómo tengo
>> > que
>> > hacer
>> > para decirle que esa plantilla la quiero aplicar a un usuario o a un
>> > equipo
>> > para que no pueda utilizar el usb...
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Como dice el artículo:
>> >>
>> >> See the link in the More Information section if you are unsure how
>> >> to
>> >> do
>> >> this.
>> >>
>> >> Y en dicho apartado:
>> >>
>> >> For more information about applying Administrative Template files,
>> >> including
>> >> instructions on how to use the above template, download the
>> >> Microsoft
>> >> White
>> >> Paper 'Using Administrative Template Files with Registry-Based
>> >> Group
>> >> Policy'
>> >> from here.
>> >>
>> >> http://www.microsoft.com/downloads/...x?FamilyIDçd72fa1-62fe-4358-8360-8774ea8db847&displaylang=en
>> >>
>> >>
>> >> Pero básicamnete tendrás que añadir dicho ADM en la GPO
>> >> correspondiente,
>> >> botón derecho sobre plantillas administrativas-->agregar y elegir
>> >> la
>> >> adm
>> >> necesaria
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "davidr" wrote in message
>> >> news:
>> >> > Javier,
>> >> > he probado a cargar la plantilla adm en la carpeta inf y en las
>> >> > gpo
>> >> > si
>> >> > que
>> >> > me aparece pero, ¿cómo puedo hacer para aplicar esta plantilla a
>> >> > un
>> >> > equipo
>> >> > o
>> >> > a un usuario?
>> >> > Muchas gracias por la ayuda.
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> El enlace que te pasé está en inglés socio
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "davidr" wrote in message
>> >> >> news:
>> >> >> > Javier,
>> >> >> > he probado a meter la plantilla administrativa que me has
>> >> >> > pasado
>> >> >> > en
>> >> >> > el
>> >> >> > enlace y al cargarla me da errores. Por lo que veo al abrir
>> >> >> > otras
>> >> >> > plantillas
>> >> >> > administrativas que tengo en la carpeta inf todo viene en
>> >> >> > inglés
>> >> >> > por
>> >> >> > ejemplo
>> >> >> > CLASS MACHINE, CATEGORY, etc.
>> >> >> > ¿Me podrías decir dónde podría encontra esta misma plantilla
>> >> >> > en
>> >> >> > inglés
>> >> >> > para
>> >> >> > que carge sin problemas?
>> >> >> >
>> >> >> > Gracias
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> a ver si sirve
>> >> >> >>
>> >> >> >> HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk
>> >> >> >> and
>> >> >> >> LS-120
>> >> >> >> drivers in Windows Server 2003?
>> >> >> >> http://www.jsifaq.com/SUBS/tip9400/rh9437.htm
>> >> >> >>
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "davidr" wrote in message
>> >> >> >> news:
>> >> >> >> > Hola a todos,
>> >> >> >> > tengo montada una red con directorio activo en el que tengo
>> >> >> >> > 3
>> >> >> >> > server
>> >> >> >> > 2003
>> >> >> >> > que son controladores de dominio.
>> >> >> >> > Necesito poder administrar los pcs que tengo en el dominio,
>> >> >> >> > por
>> >> >> >> > ejemplo,
>> >> >> >> > ¿puedo administrar los puertos usb de los equipos del
>> >> >> >> > dominio?.
>> >> >> >> > Alguien me puede dar información al respecto o artículos
>> >> >> >> > que
>> >> >> >> > hablen
>> >> >> >> > del
>> >> >> >> > tema.
>> >> >> >> >
>> >> >> >> > Gracias de antemano.
>> >> >> >>

Javier,
perdona que insista pero con el tema de la plantilla administrativa para
controlar los usb pero por ahí tengo un agujero tremendo en la seguridad.
Te comento:
- la plantilla tengo que cargarla en inglés, en castellano da error al
cargarla. La de inglés la he sacado de esta
dirección(http://www.petri.co.il/disable_usb_...th_gpo.htm) dentro hay
un link (Download the USB_removable_drives_ADM file ) y ésta no da error al
agregarla.

- Otra duda que tengo es que cuando creo la GPO voy al editor de GPO y le
doy a agregar plantilla, en "Administrative Templates", ha creado una nueva
entrada que es "Custom Policy Settings" y dentro otra carpeta que es
"Restrict Drives", pero dentro de ésta ya está todo vacío. ¿Tengo que hacer
algo más? ¿Debiera aparecer alguna directiva/configuración?


Muchas gracias por tu ayuda.

"Javier Inglés [MS MVP]" wrote:

Creas la GPO de prueba nueva, la editas, y botón derecho sobre plantillas
adminsitrativas-->añadir plantilla y le pones el path de donde está la ADM
personalizada que has creado y ya está.

No obstante, eso está explicado en detalle en el enlace que te dije ya
antes...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"davidr" wrote in message
news:
> Pero, ¿cómo añado una adm a la GPO?.
> La primera y única ADM que cree, al crearla y agregarla con el editor de
> GPO
> la pude ver a continuación con el gpmc como un nuevo objeto gpo. Del mismo
> modo ahora no puede añadir la adm...
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Qué lío socio...
>>
>> A ver, te creas una OU nueva de pruebas; en ella pones los objetos d
>> usuario
>> para pruebas
>>
>> En esa OU CREAS una GPO NUEVA, y a esa GPO le añades la ADM y pruebas
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "davidr" wrote in message
>> news:
>> > Javier,
>> > para asignar la gpo a una ou ya lo tengo claro.
>> > He quitado la gpo que había creado a partir de la plantilla para
>> > controlar
>> > los usb y ahora , puedo añadir la plantilla pero no me aparece la gpo
>> > asociada a esa plantilla. He probado con gpupdate /force para forzar la
>> > aztualización pero ni por esas aparece la gpo.
>> > ¿Cómo puedo solucionarlo?
>> > Muchas gracias por la ayuda.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> El usuario/equipo debe estar en una OU, en esa OU debes tener asociada
>> >> la
>> >> GPO necesaria, y esa GPO es la que debe tener la adm añadida
>> >> simplemente
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "davidr" wrote in message
>> >> news:
>> >> > Javier,
>> >> > perdona que insista con el tema pero sigo teniendo una duda.
>> >> > La plantilla la puedo cargar correctamente y la puedo en el gpmc
>> >> > (administrador de directivas de grupo), pero no entiendo cómo tengo
>> >> > que
>> >> > hacer
>> >> > para decirle que esa plantilla la quiero aplicar a un usuario o a un
>> >> > equipo
>> >> > para que no pueda utilizar el usb...
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Como dice el artículo:
>> >> >>
>> >> >> See the link in the More Information section if you are unsure how
>> >> >> to
>> >> >> do
>> >> >> this.
>> >> >>
>> >> >> Y en dicho apartado:
>> >> >>
>> >> >> For more information about applying Administrative Template files,
>> >> >> including
>> >> >> instructions on how to use the above template, download the
>> >> >> Microsoft
>> >> >> White
>> >> >> Paper 'Using Administrative Template Files with Registry-Based
>> >> >> Group
>> >> >> Policy'
>> >> >> from here.
>> >> >>
>> >> >> http://www.microsoft.com/downloads/...x?FamilyIDçd72fa1-62fe-4358-8360-8774ea8db847&displaylang=en
>> >> >>
>> >> >>
>> >> >> Pero básicamnete tendrás que añadir dicho ADM en la GPO
>> >> >> correspondiente,
>> >> >> botón derecho sobre plantillas administrativas-->agregar y elegir
>> >> >> la
>> >> >> adm
>> >> >> necesaria
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "davidr" wrote in message
>> >> >> news:
>> >> >> > Javier,
>> >> >> > he probado a cargar la plantilla adm en la carpeta inf y en las
>> >> >> > gpo
>> >> >> > si
>> >> >> > que
>> >> >> > me aparece pero, ¿cómo puedo hacer para aplicar esta plantilla a
>> >> >> > un
>> >> >> > equipo
>> >> >> > o
>> >> >> > a un usuario?
>> >> >> > Muchas gracias por la ayuda.
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> El enlace que te pasé está en inglés socio
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "davidr" wrote in message
>> >> >> >> news:
>> >> >> >> > Javier,
>> >> >> >> > he probado a meter la plantilla administrativa que me has
>> >> >> >> > pasado
>> >> >> >> > en
>> >> >> >> > el
>> >> >> >> > enlace y al cargarla me da errores. Por lo que veo al abrir
>> >> >> >> > otras
>> >> >> >> > plantillas
>> >> >> >> > administrativas que tengo en la carpeta inf todo viene en
>> >> >> >> > inglés
>> >> >> >> > por
>> >> >> >> > ejemplo
>> >> >> >> > CLASS MACHINE, CATEGORY, etc.
>> >> >> >> > ¿Me podrías decir dónde podría encontra esta misma plantilla
>> >> >> >> > en
>> >> >> >> > inglés
>> >> >> >> > para
>> >> >> >> > que carge sin problemas?
>> >> >> >> >
>> >> >> >> > Gracias
>> >> >> >> >
>> >> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >> >
>> >> >> >> >> a ver si sirve
>> >> >> >> >>
>> >> >> >> >> HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk
>> >> >> >> >> and
>> >> >> >> >> LS-120
>> >> >> >> >> drivers in Windows Server 2003?
>> >> >> >> >> http://www.jsifaq.com/SUBS/tip9400/rh9437.htm
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> Salu2!!
>> >> >> >> >> Javier Inglés
>> >> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> "davidr" wrote in message
>> >> >> >> >> news:
>> >> >> >> >> > Hola a todos,
>> >> >> >> >> > tengo montada una red con directorio activo en el que tengo
>> >> >> >> >> > 3
>> >> >> >> >> > server
>> >> >> >> >> > 2003
>> >> >> >> >> > que son controladores de dominio.
>> >> >> >> >> > Necesito poder administrar los pcs que tengo en el dominio,
>> >> >> >> >> > por
>> >> >> >> >> > ejemplo,
>> >> >> >> >> > ¿puedo administrar los puertos usb de los equipos del
>> >> >> >> >> > dominio?.
>> >> >> >> >> > Alguien me puede dar información al respecto o artículos
>> >> >> >> >> > que
>> >> >> >> >> > hablen
>> >> >> >> >> > del
>> >> >> >> >> > tema.
>> >> >> >> >> >
>> >> >> >> >> > Gracias de antemano.
>> >> >> >> >>

Las plantillas personalizadas siempre se cargan en inglés, no en
castellano -a partir de Vista ya cambia esto con las ADMx)

Mírrate el enlavce que t epuse al principio, lo he hecho 20 veces y no te
nido problemas siguiéndolo al pie de la letra...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"davidr" wrote in message
news:

Javier,
perdona que insista pero con el tema de la plantilla administrativa para
controlar los usb pero por ahí tengo un agujero tremendo en la seguridad.
Te comento:
- la plantilla tengo que cargarla en inglés, en castellano da error al
cargarla. La de inglés la he sacado de esta
dirección(http://www.petri.co.il/disable_usb_...th_gpo.htm) dentro
hay
un link (Download the USB_removable_drives_ADM file ) y ésta no da error
al
agregarla.

- Otra duda que tengo es que cuando creo la GPO voy al editor de GPO y le
doy a agregar plantilla, en "Administrative Templates", ha creado una
nueva
entrada que es "Custom Policy Settings" y dentro otra carpeta que es
"Restrict Drives", pero dentro de ésta ya está todo vacío. ¿Tengo que
hacer
algo más? ¿Debiera aparecer alguna directiva/configuración?


Muchas gracias por tu ayuda.

"Javier Inglés [MS MVP]" wrote:

Creas la GPO de prueba nueva, la editas, y botón derecho sobre plantillas
adminsitrativas-->añadir plantilla y le pones el path de donde está la
ADM
personalizada que has creado y ya está.

No obstante, eso está explicado en detalle en el enlace que te dije ya
antes...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"davidr" wrote in message
news:
> Pero, ¿cómo añado una adm a la GPO?.
> La primera y única ADM que cree, al crearla y agregarla con el editor
> de
> GPO
> la pude ver a continuación con el gpmc como un nuevo objeto gpo. Del
> mismo
> modo ahora no puede añadir la adm...
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Qué lío socio...
>>
>> A ver, te creas una OU nueva de pruebas; en ella pones los objetos d
>> usuario
>> para pruebas
>>
>> En esa OU CREAS una GPO NUEVA, y a esa GPO le añades la ADM y pruebas
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "davidr" wrote in message
>> news:
>> > Javier,
>> > para asignar la gpo a una ou ya lo tengo claro.
>> > He quitado la gpo que había creado a partir de la plantilla para
>> > controlar
>> > los usb y ahora , puedo añadir la plantilla pero no me aparece la
>> > gpo
>> > asociada a esa plantilla. He probado con gpupdate /force para forzar
>> > la
>> > aztualización pero ni por esas aparece la gpo.
>> > ¿Cómo puedo solucionarlo?
>> > Muchas gracias por la ayuda.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> El usuario/equipo debe estar en una OU, en esa OU debes tener
>> >> asociada
>> >> la
>> >> GPO necesaria, y esa GPO es la que debe tener la adm añadida
>> >> simplemente
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "davidr" wrote in message
>> >> news:
>> >> > Javier,
>> >> > perdona que insista con el tema pero sigo teniendo una duda.
>> >> > La plantilla la puedo cargar correctamente y la puedo en el gpmc
>> >> > (administrador de directivas de grupo), pero no entiendo cómo
>> >> > tengo
>> >> > que
>> >> > hacer
>> >> > para decirle que esa plantilla la quiero aplicar a un usuario o a
>> >> > un
>> >> > equipo
>> >> > para que no pueda utilizar el usb...
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Como dice el artículo:
>> >> >>
>> >> >> See the link in the More Information section if you are unsure
>> >> >> how
>> >> >> to
>> >> >> do
>> >> >> this.
>> >> >>
>> >> >> Y en dicho apartado:
>> >> >>
>> >> >> For more information about applying Administrative Template
>> >> >> files,
>> >> >> including
>> >> >> instructions on how to use the above template, download the
>> >> >> Microsoft
>> >> >> White
>> >> >> Paper 'Using Administrative Template Files with Registry-Based
>> >> >> Group
>> >> >> Policy'
>> >> >> from here.
>> >> >>
>> >> >> http://www.microsoft.com/downloads/...x?FamilyIDçd72fa1-62fe-4358-8360-8774ea8db847&displaylang=en
>> >> >>
>> >> >>
>> >> >> Pero básicamnete tendrás que añadir dicho ADM en la GPO
>> >> >> correspondiente,
>> >> >> botón derecho sobre plantillas administrativas-->agregar y
>> >> >> elegir
>> >> >> la
>> >> >> adm
>> >> >> necesaria
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "davidr" wrote in message
>> >> >> news:
>> >> >> > Javier,
>> >> >> > he probado a cargar la plantilla adm en la carpeta inf y en
>> >> >> > las
>> >> >> > gpo
>> >> >> > si
>> >> >> > que
>> >> >> > me aparece pero, ¿cómo puedo hacer para aplicar esta plantilla
>> >> >> > a
>> >> >> > un
>> >> >> > equipo
>> >> >> > o
>> >> >> > a un usuario?
>> >> >> > Muchas gracias por la ayuda.
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> El enlace que te pasé está en inglés socio
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "davidr" wrote in message
>> >> >> >> news:
>> >> >> >> > Javier,
>> >> >> >> > he probado a meter la plantilla administrativa que me has
>> >> >> >> > pasado
>> >> >> >> > en
>> >> >> >> > el
>> >> >> >> > enlace y al cargarla me da errores. Por lo que veo al abrir
>> >> >> >> > otras
>> >> >> >> > plantillas
>> >> >> >> > administrativas que tengo en la carpeta inf todo viene en
>> >> >> >> > inglés
>> >> >> >> > por
>> >> >> >> > ejemplo
>> >> >> >> > CLASS MACHINE, CATEGORY, etc.
>> >> >> >> > ¿Me podrías decir dónde podría encontra esta misma
>> >> >> >> > plantilla
>> >> >> >> > en
>> >> >> >> > inglés
>> >> >> >> > para
>> >> >> >> > que carge sin problemas?
>> >> >> >> >
>> >> >> >> > Gracias
>> >> >> >> >
>> >> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >> >
>> >> >> >> >> a ver si sirve
>> >> >> >> >>
>> >> >> >> >> HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy
>> >> >> >> >> Disk
>> >> >> >> >> and
>> >> >> >> >> LS-120
>> >> >> >> >> drivers in Windows Server 2003?
>> >> >> >> >> http://www.jsifaq.com/SUBS/tip9400/rh9437.htm
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> Salu2!!
>> >> >> >> >> Javier Inglés
>> >> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> "davidr" wrote in message
>> >> >> >> >> news:
>> >> >> >> >> > Hola a todos,
>> >> >> >> >> > tengo montada una red con directorio activo en el que
>> >> >> >> >> > tengo
>> >> >> >> >> > 3
>> >> >> >> >> > server
>> >> >> >> >> > 2003
>> >> >> >> >> > que son controladores de dominio.
>> >> >> >> >> > Necesito poder administrar los pcs que tengo en el
>> >> >> >> >> > dominio,
>> >> >> >> >> > por
>> >> >> >> >> > ejemplo,
>> >> >> >> >> > ¿puedo administrar los puertos usb de los equipos del
>> >> >> >> >> > dominio?.
>> >> >> >> >> > Alguien me puede dar información al respecto o artículos
>> >> >> >> >> > que
>> >> >> >> >> > hablen
>> >> >> >> >> > del
>> >> >> >> >> > tema.
>> >> >> >> >> >
>> >> >> >> >> > Gracias de antemano.
>> >> >> >> >>