Deshabilitar REGEDIT

Y si sólo se quiere aplicar la directiva a un usuario concreto se podría seguir el método que describo en mi anterior mensaje (es algo engorroso, eso sí). Es posible que sólo se quiera activar la directiva a un usuario concreto y, siguiendo el método que describes, los demás usuarios *no* administradores se verían igualmente afectados.

El procedimiento se basa en lo que realiza la utilidad Windows XP Security Console, de Doug Knox (http://www.dougknox.com/xp/utils/xp...onsole.htm).

Un saludo,
Daniel Martín |
Microsoft MVP Windows - Shell/User

Para saber algo más sobre Windows visita http://dfwindows.blogspot.com/.


"Enrique [MVP Windows]" wrote in message news:

Puede hacerse (y debe hacerse, añadiría). Para ello, acude a la
Directiva de Grupo, si dispones de Windows XP Professional. Desde el
menú Inicio > Ejecutar, teclea "gpedit.msc" (sin comillas). Cuando se
abra la consola de Directiva de Grupo, busca la rama:

Configuración de usuario\Plantillas administrativas\Sistema

En el panel derecho verás la directiva "Impedir el acceso a herramientas
de edición del Registro". Ahí podrás activar la restricción. Pero este
tipo de restricciones incluyen a todos los usuarios, incluyendo al grupo
administradores, por lo que deberás aplicar el siguiente artículo para
permitir control total a los administradores:

**Cómo aplicar directivas locales a todos los usuarios, excepto los
administradores, en Windows 2000 en una configuración de grupo de
trabajo (también aplicable a Windows XP)
http://support.microsoft.com/defaul...;es;293655


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"El futuro pertenece a quienes creen en la belleza de sus sueños"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Rafa" escribió en el
mensaje news:
Hola. ¿ Sabría alguien cómo se puede deshabilitar la aplicación REGEDIT
desde una cuenta de invitado ? Gracias y saludos.

Sí, conozco la herramienta. Pero soy de la opinión de que los
administradores de sistemas deben aplicar siempre políticas de grupo
restringiendo ciertos controles a usuarios no administradores. Y las
herramientas de edición del registro deberían estar siempre restringidas
a usuarios no autorizados.

La utilidad Windows XP Security Console, en un principio fue ideada para
Windows XP Home, que no dispone de políticas de grupo, pero Doug Knox ha
sabido sacarle partido, gracias a las múltiples funciones de que
dispone, aplicables también a la versión Profesional.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"El futuro pertenece a quienes creen en la belleza de sus sueños"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Daniel Martín [MVP Windows]" escribió en el
mensaje news:
Y si sólo se quiere aplicar la directiva a un usuario concreto se podría
seguir el método que describo en mi anterior mensaje (es algo engorroso,
eso sí). Es posible que sólo se quiera activar la directiva a un usuario
concreto y, siguiendo el método que describes, los demás usuarios *no*
administradores se verían igualmente afectados.

El procedimiento se basa en lo que realiza la utilidad Windows XP
Security Console, de Doug Knox
(http://www.dougknox.com/xp/utils/xp...onsole.htm).

Un saludo,
Daniel Martín |
Microsoft MVP Windows - Shell/User

Para saber algo más sobre Windows visita http://dfwindows.blogspot.com/.


"Enrique [MVP Windows]" wrote in message
news:

Puede hacerse (y debe hacerse, añadiría). Para ello, acude a la
Directiva de Grupo, si dispones de Windows XP Professional. Desde el
menú Inicio > Ejecutar, teclea "gpedit.msc" (sin comillas). Cuando se
abra la consola de Directiva de Grupo, busca la rama:

Configuración de usuario\Plantillas administrativas\Sistema

En el panel derecho verás la directiva "Impedir el acceso a
herramientas
de edición del Registro". Ahí podrás activar la restricción. Pero este
tipo de restricciones incluyen a todos los usuarios, incluyendo al
grupo
administradores, por lo que deberás aplicar el siguiente artículo para
permitir control total a los administradores:

**Cómo aplicar directivas locales a todos los usuarios, excepto los
administradores, en Windows 2000 en una configuración de grupo de
trabajo (también aplicable a Windows XP)
http://support.microsoft.com/defaul...;es;293655


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"El futuro pertenece a quienes creen en la belleza de sus sueños"


Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Rafa" escribió en el
mensaje news:
Hola. ¿ Sabría alguien cómo se puede deshabilitar la aplicación
REGEDIT
desde una cuenta de invitado ? Gracias y saludos.