Dejar las directivas de forma predeterminada....

10/09/2005 - 20:39 por JPF | Informe spam
Hola migos, el otro día Daniel Martín me explico la manera de dejar las
directivas de forma predeterminada con sólo escribir el cpomando secedit con
unos parámetros.
El caso es que va perfecto, exceptuando cuando las directivsa son de grupo
(en concreto las plantillas administrativas en la configuración de usuario).
Es que no vale para eso???
Hay alguna manera de reconfigurar éstas de manera predeterminada???
Gracias

Preguntas similare

Leer las respuestas

#16 JPF
11/09/2005 - 21:50 | Informe spam
POr fin..
Eres un mounstruo.
Mil gracias
"Daniel Martín" escribió en el mensaje
news:%
Las restricciones propiamente dichas se establecen casi exclusivamente en
las siguientes claves:

HKEY_LOCAL_MACHINE\SOFTWARE\policies
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies
HKEY_CURRENT_USER\SOFTWARE\policies
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies

Simplemente echa un vistazo a estas claves y rápidamente encontrarás los
valores respectivos de cada directiva.

Puntualizar también que debes forzar la actualización de las directivas con
"Gpupdate /force" para ver los cambios en el mismo momento.

Tras hacer esto tendrás un XP sin ningún tipo de restricción desde
Plantillas administrativas.

En resumen los pasos a seguir serían los siguientes:

1. Eliminación del fichero Registry.pol que ya sabrás dónde está.

2. Abre Regedit y echa un vistazo a las claves

HKEY_LOCAL_MACHINE\SOFTWARE\policies
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies
HKEY_CURRENT_USER\SOFTWARE\policies
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies

Elimina los valores de las directivas que hayas aplicado. Quizá si eliminas
la clave entera, Windows la vuelva a crear vacía en la próxima actualización
de directivas. Realiza una exportación previa de la clave si vas a probar
este procedimiento.

3. Abre Inicio, Ejecutar, escribe (sin comillas) "gpupdate /force" y pulsa
Aceptar o espera a que se actualicen las directivas automáticamente.

Un saludo,
Daniel Martín
Correo electrónico:


"JPF" wrote in message
news:
... Bueno ya he probado los dos métodos (el de Dani y el de fermu) y os
comento:
No me ha funcionado ninguno de los dos.
Por un lado el de fermu sólo me ha restaurado las directivas de seguridad.
En cuanto el método de Dani, es muy extraño, lo que ha pasado.
Si ejecuto el Gpedit, están todas las directivas cómo "no configurados",
pero el caso es que sigue sin restaurarmelas.
Las directivas que he puesto a modo de prueba han sido:
- Ocultar del escritorio los iconos "mis sitios de red"
- Ocultar del menú inicio: "buscar" y "ejecutar"
- No permitir ejecutar: iexplore.exe ni msimn.exe.

Comentaros que lo único que he conseguido restaurar ha sido el no permitir
el navegador y el correo. Lo he hecho a mano tal como me indicó Dani. Pero
el resto sigue sin ir.
Alguna otra sugerencia???
Mil gracias
"fermu" escribió en el mensaje
news:
Hash: SHA1

>puedes echar un vistazo al fichero Secsetup.inf para más información).

No puedo :-P no tengo un windows delante... :-)
pero juraría que secedit.sdb a parte de la clave que has mencionado,
(politicas de seguridad local) contiene las claves para restaurar muchas
otras características almacenadas en el fichero registry.pol, a parte de
restaurar los permisos sobre ficheros, carpetas, claves del registro,
servicios, etc, etc.

Por otra parte está el fichero security.inf, que yo relato en el metodo
GUI, y que se crea durante la instalación de la máquina y que es
especifico al procedimiento de instalación realizado, y que también
tiene un efecto parecido al comando que relataba. Cometnar por ultimo
que existen otra serie de plantillas por defecto para restuarar
directivas más concretas, y que vienen relatadas en la ayuda de windows,
todas ellas pueden ser aplicadas, comodamente siguiendo el mismo método
GUI que relataba en mi anterior post.



Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com




Respuesta Responder a este mensaje
#17 Daniel Martín
12/09/2005 - 00:15 | Informe spam
;-)

Un saludo,
Daniel Martín
Correo electrónico:


"JPF" wrote in message news:
POr fin..
Eres un mounstruo.
Mil gracias
"Daniel Martín" escribió en el mensaje
news:%
Las restricciones propiamente dichas se establecen casi exclusivamente en
las siguientes claves:

HKEY_LOCAL_MACHINE\SOFTWARE\policies
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies
HKEY_CURRENT_USER\SOFTWARE\policies
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies

Simplemente echa un vistazo a estas claves y rápidamente encontrarás los
valores respectivos de cada directiva.

Puntualizar también que debes forzar la actualización de las directivas con
"Gpupdate /force" para ver los cambios en el mismo momento.

Tras hacer esto tendrás un XP sin ningún tipo de restricción desde
Plantillas administrativas.

En resumen los pasos a seguir serían los siguientes:

1. Eliminación del fichero Registry.pol que ya sabrás dónde está.

2. Abre Regedit y echa un vistazo a las claves

HKEY_LOCAL_MACHINE\SOFTWARE\policies
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies
HKEY_CURRENT_USER\SOFTWARE\policies
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies

Elimina los valores de las directivas que hayas aplicado. Quizá si eliminas
la clave entera, Windows la vuelva a crear vacía en la próxima actualización
de directivas. Realiza una exportación previa de la clave si vas a probar
este procedimiento.

3. Abre Inicio, Ejecutar, escribe (sin comillas) "gpupdate /force" y pulsa
Aceptar o espera a que se actualicen las directivas automáticamente.

Un saludo,
Daniel Martín
Correo electrónico:


"JPF" wrote in message
news:
... Bueno ya he probado los dos métodos (el de Dani y el de fermu) y os
comento:
No me ha funcionado ninguno de los dos.
Por un lado el de fermu sólo me ha restaurado las directivas de seguridad.
En cuanto el método de Dani, es muy extraño, lo que ha pasado.
Si ejecuto el Gpedit, están todas las directivas cómo "no configurados",
pero el caso es que sigue sin restaurarmelas.
Las directivas que he puesto a modo de prueba han sido:
- Ocultar del escritorio los iconos "mis sitios de red"
- Ocultar del menú inicio: "buscar" y "ejecutar"
- No permitir ejecutar: iexplore.exe ni msimn.exe.

Comentaros que lo único que he conseguido restaurar ha sido el no permitir
el navegador y el correo. Lo he hecho a mano tal como me indicó Dani. Pero
el resto sigue sin ir.
Alguna otra sugerencia???
Mil gracias
"fermu" escribió en el mensaje
news:
Hash: SHA1

>puedes echar un vistazo al fichero Secsetup.inf para más información).

No puedo :-P no tengo un windows delante... :-)
pero juraría que secedit.sdb a parte de la clave que has mencionado,
(politicas de seguridad local) contiene las claves para restaurar muchas
otras características almacenadas en el fichero registry.pol, a parte de
restaurar los permisos sobre ficheros, carpetas, claves del registro,
servicios, etc, etc.

Por otra parte está el fichero security.inf, que yo relato en el metodo
GUI, y que se crea durante la instalación de la máquina y que es
especifico al procedimiento de instalación realizado, y que también
tiene un efecto parecido al comando que relataba. Cometnar por ultimo
que existen otra serie de plantillas por defecto para restuarar
directivas más concretas, y que vienen relatadas en la ayuda de windows,
todas ellas pueden ser aplicadas, comodamente siguiendo el mismo método
GUI que relataba en mi anterior post.



Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com








email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida