denegar sesion a usuarios locales

La problematica completa es la siguiente:
Tengo usuarios con portátiles y XP professional, los quiero tener
controlados a través de directivas de grupo ciertas cosas, como el fondo de
pantalla que no puedan realizar conexiones telefónicas cuando esten fuera, y
más cosas que me funcionan, pero si inician la sesion como usuarios locales
no funciona. El tema es restringirles entrar como usuarios locales, pero
quieron que tengan control sobre su portátil, que puedan instalar programas
y manejar sin restricciones no especificadas por directva.

Se que en muchas empresas lo realizan.

Gracias,

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

Si tienes portatiles que se conectan fuera del Dominio... no vas a poder
restringirlo de ninguna forma. Si les dejas conectarse y son
Administradores podrán hacer todo. Si no son Administradores, no podrán
instalar nada

Si nos cuentas la problematica completa puede que te podamos ayudar.
Si no, es como dar palos de ciego...

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"morpheus" wrote in message
news:

Bien, pero si los usuarios de los portátiles les tengo que permitir
instalar programas y demás, podrán crear usuarios locales ¿no?. O cómo
puedo hacer para eso.

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:

Hay una manera mas rapida: borra todos los usuarios locales. Los unicos
que existiran serán los del Dominio.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"morpheus" wrote in message
news:

Pero en cual de todas porque eso ya lo he hecho y no me deja denegar a
todos, y como se puede denegar a todos menos al administrador.

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:u%235$

Ejecuta: gpedit.msc y busca la politica. Cuidado con esto, porque el
usuario Administrador tampoco podrá conectarse en local.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"morpheus" wrote in message
news:

Buenas a todos,

Quiero que mis usuarios de portatiles no puedan iniciar sesion con un
usuario local sino sólo con el dominio, ¿es esto posible? y cómo hay
que hacerlo.

Gracias,

Pues unicamente lo que te permitan las directivas de grupo. No hay mas...
porque si les dejas un usuario local harán lo que quieran. Ante esto no hay
solucion.

Desde luego, si con los portatiles solo van a estar unidos al Dominio, las
politicas predifinidas de grupo que les asignes y no hacen falta usuarios
locales. En este caso darles de baja.
Si "además" tienen que trabajar "fuera" del Dominio, necesitan usuario
local: y solo de dos tipos: o es usuario y no puede instalar nada, o es
Administrador y puede hacer todo. No hay mas alternativas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"morpheus" wrote in message
news:

La problematica completa es la siguiente:
Tengo usuarios con portátiles y XP professional, los quiero tener
controlados a través de directivas de grupo ciertas cosas, como el fondo
de pantalla que no puedan realizar conexiones telefónicas cuando esten
fuera, y más cosas que me funcionan, pero si inician la sesion como
usuarios locales no funciona. El tema es restringirles entrar como
usuarios locales, pero quieron que tengan control sobre su portátil, que
puedan instalar programas y manejar sin restricciones no especificadas por
directva.

Se que en muchas empresas lo realizan.

Gracias,

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

Si tienes portatiles que se conectan fuera del Dominio... no vas a poder
restringirlo de ninguna forma. Si les dejas conectarse y son
Administradores podrán hacer todo. Si no son Administradores, no podrán
instalar nada

Si nos cuentas la problematica completa puede que te podamos ayudar.
Si no, es como dar palos de ciego...

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"morpheus" wrote in message
news:

Bien, pero si los usuarios de los portátiles les tengo que permitir
instalar programas y demás, podrán crear usuarios locales ¿no?. O cómo
puedo hacer para eso.

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:

Hay una manera mas rapida: borra todos los usuarios locales. Los unicos
que existiran serán los del Dominio.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"morpheus" wrote in message
news:

Pero en cual de todas porque eso ya lo he hecho y no me deja denegar a
todos, y como se puede denegar a todos menos al administrador.

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:u%235$

Ejecuta: gpedit.msc y busca la politica. Cuidado con esto, porque el
usuario Administrador tampoco podrá conectarse en local.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"morpheus" wrote in message
news:

Buenas a todos,

Quiero que mis usuarios de portatiles no puedan iniciar sesion con
un usuario local sino sólo con el dominio, ¿es esto posible? y cómo
hay que hacerlo.

Gracias,