Dejar las directivas de forma predeterminada....

Para restaurar todas las directivas de Plantillas administrativas a su estado original, simplemente elimina el fichero Registry.pol del directorio X:\Windows\System32\Group Policy\Users o del directorio X:\Windows\System32\Group Policy\Machine, según se hayan aplicado las directivas a un usuario concreto o a toda la máquina. ("X" es la letra de la unidad donde está instalado XP).

Consejo: Guarda una copia de seguridad del fichero antes de eliminarlo por si quisieras restablecer las plantillas aplicadas en un futuro.

Nota: Este proceso *no* elimina las restricciones aplicadas, únicamente restablece la configuración de las directivas. Para eliminar las restricciones propiamente dichas tendrás que eliminarlas desde el Registro, más adelante te explico cómo hacerlo.

Si quieres eliminar únicamente ciertos valores sin necesidad de ir buscando entre la maraña de directivas que existen, encontrarás valores identificativos en la clave del Registro que te comenté: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group
Policy Objects (es una clave "volátil", es decir, sólo la verás mientras Gpedit esté ejecutándose). Simplemente elimínalos para que las directivas vuelvan a su estado "No configurada" (por defecto).

Para hacerlo un poco más didáctico te presento un ejemplo (no lo he probado pero imagino que no habrá problemas):

Abre Directiva de grupo (Gpedit) y sitúate en Configuración de usuario\Plantillas administrativas\Sistema\Opciones de Ctrl+Alt+Sup. Busca en el panel de la derecha la directiva "Quitar Administrador de tareas" y haz doble clic sobre la misma. Pulsa "Habilitar" y haz clic en Aceptar. En ese momento, abre Regedit y visita la clave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group
Policy Objects. Revisándola, fácilmente hallarás un valor llamado "DisableTaskMgr" en HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System con contenido "1". Elimínalo y vuelve a abrir Gpedit. En teoría tendría que volver a aparecer la directiva "Quitar Administrador de tareas" como "No configurada". Para quitar el efecto de la directiva, en este caso concreto tendrías que acceder a HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System y eliminar el susodicho valor: "DisableTaskMgr".

No sé si te ha quedado claro o si tienes más dudas después de haber leído esto; en tal caso, consúltanos de nuevo y te preciso lo que sea necesario.

Un saludo,
Daniel Martín
Correo electrónico:


"JPF" wrote in message news:

Dani, gracias por tu ayuda, pero no entiendo que pasos he de dar para
restaurar las directivas de manera que el sistema quede como recien
instalado.
gracias
"Daniel Martín" escribió en el mensaje
news:uWDs#
Esas directivas quedan alojadas en el Registro de Windows. Concretamente en
la clave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group
Policy Objects tendrás listadas la mayor parte de las directivas que hayas
aplicado, tanto a un usuario como a toda la máquina. Ten en cuenta también
que cada directiva aloja un valor determinado en las claves
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies o
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies, según
se apliquen a toda la máquina o al usuario en cuestión, respectivamente.

Directiva de grupo se basa en los ficheros con extensión ADM que encontrarás
en \Windows\Inf para presentar en pantalla las diferentes directivas (LGPO)
para aplicar. Puedes agregar directivas creadas por ti si pulsas el apartado
Plantillas administrativas, menú Acción, Agregar o quitar plantillas.

Más información:

Recommendations for managing Group Policy administrative template (.adm)
files

- En inglés: http://support.microsoft.com/defaul...us;816662.
- Traducción automática:
http://support.microsoft.com/defaul...es;816662.

Writing Custom ADM Files for System Policy Editor

- En inglés: http://support.microsoft.com/defaul...us;225087.
- Traducción automática:
http://support.microsoft.com/defaul...es;225087.

Un saludo,
Daniel Martín
Correo electrónico:


"JPF" wrote in message
news:

Hola migos, el otro día Daniel Martín me explico la manera de dejar las
directivas de forma predeterminada con sólo escribir el cpomando secedit

con

unos parámetros.
El caso es que va perfecto, exceptuando cuando las directivsa son de grupo
(en concreto las plantillas administrativas en la configuración de

usuario).

Es que no vale para eso???
Hay alguna manera de reconfigurar éstas de manera predeterminada???
Gracias

Hash: SHA1

Daniel Martín wrote:

Para restaurar todas las directivas de Plantillas administrativas a su estado original, s

esto no tiene el mismo efecto?

secedit /configure /cfg %windir%epair\secsetup.inf /db secsetup.sdb
/verbose,

se teclea desde la linea de comandos, y yo lo veo hasta más sencillo

Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com

Eso sólo restaura la configuración predeterminada de seguridad (Secpol.msc o Gpedit.msc, apartado \Configuración del equipo\Configuración de Windows\Configuración de seguridad). Por lo que yo he entendido a JPF, él quiere restablecer el estado de las directivas del apartado Plantillas administrativas. La manera de hacer esto es eliminando el fichero Registry.pol, como comento en mi mensaje.

Un saludo,
Daniel Martín
Correo electrónico:


"fermu" wrote in message news:e$

Hash: SHA1

Daniel Martín wrote:

Para restaurar todas las directivas de Plantillas administrativas a su estado original, s

esto no tiene el mismo efecto?

secedit /configure /cfg %windir%epair\secsetup.inf /db secsetup.sdb
/verbose,

se teclea desde la linea de comandos, y yo lo veo hasta más sencillo

Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com

Hash: SHA1

Daniel Martín wrote:

Eso sólo restaura la configuración predeterminada de seguridad (Secpol.msc o Gpedit.msc, apartado \Configuración del equipo\Configuración de Windows\Configuración de seguridad). Por lo que yo he entendido a JPF, él quiere restablecer el estado de las directivas del apartado Plantillas administrativas. La manera de hacer esto es eliminando el fichero Registry.pol, como comento en mi mensaje.

No estoy muy de acuerdo... :-P con secedit se puede restaurar el sistema
de permisos original de todos los apartados de windows tal y como se
comenta en este artículo

http://www.microsoft.com/technet/se...gch05.mspx

El comando que he dejado más arriba y que también se comenta en el
articulo de la kb que ha dejado enrique resetea todos estos permisos.
items that are reset include NTFS file system files and folders, the
registry, policies, services, privilege rights, and group membership.

Además en el primer articulo viene hasta un script para llevar a cabo
estos propositos.

Por cierto que yo en su día publico un articulillo para restear sistemas
de permisos en plantillas administrativas llevando a cabo un metodo GUI,
que pego a continuación, (no sé si tengo esto publicado en la web)

ara restaurar los permisos originales de winxp, debemos seguir los
siguientes pasos.

Inicio/ejecutar y tecleamos "mmc"

Se nos va abrir una ventana, la cual va a contener, una carpeta llamada
"raiz de consola", pues bien, en esta ventana debemos ir a
archivo/agregar o quitar complemento, click en el boton agregar, y en la
lista elegir "security configuration and analisys", se agregar al menu
"raiz de consola" que teniamos inicialmente, hacemos click con el boton
derecho del raton sobre el mismo y le damos a "abrir base de datos" (en
ingles "open database"), creamoos un nuevo archivo de nombre
"Aclrestore" y hacemos click en "abrir", se nos abrirá una nueva ventana
llamada "import template" que contiene varios archivos *.inf, que
contienen información o plantillas predefinidas por el sistema, podemos
obtener más información sobre ella consultando en la ayuda el tema,
"Plantillas de seguridad predefinidas" Elegimos por ejemplo, la de
"setup security.inf" que contiene la información de seguridad
prederminada cuando se instalo el equipo y hacemos click en "importar" y
haciendo click con el boton derecho del ratón sobre "security
configuration security" elegimos, "configuring computer security", lo
cual nos restaurará los permisos. me parece que quedaría esto más
claro con capturas de pantalla... pero en fin, por ultimo comentar que
desde la linea de comandos también tienes disponble la herramientas
"secedit", que tiene el mismo efecto
-
Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com

Pues he probado el comando y no ha restaurado unas directivas que he aplicado al azar en el apartado Plantillas administrativas. Únicamente restaura las del apartado que comento anteriormente (puedes echar un vistazo al fichero Secsetup.inf para más información). Una cosa son las plantillas de seguridad (en ese caso sí que sería válido tu comando) y otra las plantillas administrativas (ficheros .adm), que, según parece, es lo que necesita restaurar JPF.

Un saludo,
Daniel Martín
Correo electrónico:


"fermu" wrote in message news:

Hash: SHA1

Daniel Martín wrote:

Eso sólo restaura la configuración predeterminada de seguridad (Secpol.msc o Gpedit.msc, apartado \Configuración del equipo\Configuración de Windows\Configuración de seguridad). Por lo que yo he entendido a JPF, él quiere restablecer el estado de las directivas del apartado Plantillas administrativas. La manera de hacer esto es eliminando el fichero Registry.pol, como comento en mi mensaje.

No estoy muy de acuerdo... :-P con secedit se puede restaurar el sistema
de permisos original de todos los apartados de windows tal y como se
comenta en este artículo

http://www.microsoft.com/technet/se...gch05.mspx

El comando que he dejado más arriba y que también se comenta en el
articulo de la kb que ha dejado enrique resetea todos estos permisos.
items that are reset include NTFS file system files and folders, the
registry, policies, services, privilege rights, and group membership.

Además en el primer articulo viene hasta un script para llevar a cabo
estos propositos.

Por cierto que yo en su día publico un articulillo para restear sistemas
de permisos en plantillas administrativas llevando a cabo un metodo GUI,
que pego a continuación, (no sé si tengo esto publicado en la web)

ara restaurar los permisos originales de winxp, debemos seguir los
siguientes pasos.

Inicio/ejecutar y tecleamos "mmc"

Se nos va abrir una ventana, la cual va a contener, una carpeta llamada
"raiz de consola", pues bien, en esta ventana debemos ir a
archivo/agregar o quitar complemento, click en el boton agregar, y en la
lista elegir "security configuration and analisys", se agregar al menu
"raiz de consola" que teniamos inicialmente, hacemos click con el boton
derecho del raton sobre el mismo y le damos a "abrir base de datos" (en
ingles "open database"), creamoos un nuevo archivo de nombre
"Aclrestore" y hacemos click en "abrir", se nos abrirá una nueva ventana
llamada "import template" que contiene varios archivos *.inf, que
contienen información o plantillas predefinidas por el sistema, podemos
obtener más información sobre ella consultando en la ayuda el tema,
"Plantillas de seguridad predefinidas" Elegimos por ejemplo, la de
"setup security.inf" que contiene la información de seguridad
prederminada cuando se instalo el equipo y hacemos click en "importar" y
haciendo click con el boton derecho del ratón sobre "security
configuration security" elegimos, "configuring computer security", lo
cual nos restaurará los permisos. me parece que quedaría esto más
claro con capturas de pantalla... pero en fin, por ultimo comentar que
desde la linea de comandos también tienes disponble la herramientas
"secedit", que tiene el mismo efecto
-
Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com