Diferentes tipos de usuarios en un dominio

buenas tardes.

Estoy montando un nuevo espacio con 100 ordenadores conectados a un
dominio.
tenemos 3 tipos de usuarios que deben ejecutar software propio instalado
en
cada máquina.

Mi idea inicial fué hacerlo con máquinas virtuales, cada usuario se
conectará al dominio y le aparecerá su máquina virtual. El problema son
varios, primero que las máquinas virtuales se crean en cada cliente osea,
cada cliente cuando entre por primera vez deberá crear la m´´aquina
virtual ,
o agregarla. lo otro es que si consiguiera hacer que al conectar en la
máquina cada cliente tuviera configurada la máquina virtual, tambien
tienen
la posibilidad de eliminarla.

podria restringir el software por unidades organizativas, pero de todas
formas, lo único que conseguiria es que no pudieran ejecutarlo dependiendo
de
a que grupo perteneciesen, pero si que lo verian, pues este deberia estar
instalado.

Se os ocurre alguna forma de restringir todo esto por grupos??.
En realidad me gustaría poder usar máuinas virtuales pues cuando agregas
software lo más facil es en máquina virtual, pues lo instalas y ya me
sirve
para el resto de máquinas, incluso si por alguna razon cambiamos el
hardware
la máquina virtual sigue funcionando...

Muchas Gracias

David

Buenos dias javier.
Lo de usar máquinas virtuales, era para poder evitarme lo de pasar
imágenes
cada mes a todas las máquinas y luego reconfigurarlas, teniendo máquina
virtual, una instalación de un windows xp en dominio, me serviria para
cualquier tipo de máquina, era solo para eso. El problema es el que digo,
que
la máquina virtual, puede ser quitada, o agregada por cualquier usuario.

Lo de las restricciones de software era lo otro, pero cuando yo limite la
ejecución por políticas del sistema de ese software, aunque un usuario no
pueda ejecutarlo, seguirá viendo el grupo y el software en si, no?.

Lo otro es que los usuarios entren con un usuario local a cada máquina,
muy
básico, y que tan solo puedan ejecutar el cliente rdp y tener en terminal
server instalado todo el software.

En fin, voy a leer ese artículo que me has pasado.

Muchas Gracias

david

"Javier Inglés [MS MVP]" wrote:

Si necesitas que se ejecute cierto tipo de softare, lo suyo es
implementar
las Software Restrcition Policies:

Using Software Restriction Policies to Protect Against Unauthorized
Software

http://www.microsoft.com/technet/tr...trplcy.asp



El uso de máquinas virtuales está bien, pero ten en cuenta que si son
varios
usuarios tienes mayores labores de adminsitración, y requieres de
licencias
adicionales -una máquina virtual es una licencia más, a menos que el
equipo
sea un 2003 R2 Enterprise Edition o un Vista Enterprise Edition con
licencias de SA-


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"David" escribió en el mensaje
news:
> buenas tardes.
>
> Estoy montando un nuevo espacio con 100 ordenadores conectados a un
> dominio.
> tenemos 3 tipos de usuarios que deben ejecutar software propio
> instalado
> en
> cada máquina.
>
> Mi idea inicial fué hacerlo con máquinas virtuales, cada usuario se
> conectará al dominio y le aparecerá su máquina virtual. El problema son
> varios, primero que las máquinas virtuales se crean en cada cliente
> osea,
> cada cliente cuando entre por primera vez deberá crear la m´´aquina
> virtual ,
> o agregarla. lo otro es que si consiguiera hacer que al conectar en la
> máquina cada cliente tuviera configurada la máquina virtual, tambien
> tienen
> la posibilidad de eliminarla.
>
> podria restringir el software por unidades organizativas, pero de todas
> formas, lo único que conseguiria es que no pudieran ejecutarlo
> dependiendo
> de
> a que grupo perteneciesen, pero si que lo verian, pues este deberia
> estar
> instalado.
>
> Se os ocurre alguna forma de restringir todo esto por grupos??.
> En realidad me gustaría poder usar máuinas virtuales pues cuando
> agregas
> software lo más facil es en máquina virtual, pues lo instalas y ya me
> sirve
> para el resto de máquinas, incluso si por alguna razon cambiamos el
> hardware
> la máquina virtual sigue funcionando...
>
> Muchas Gracias
>
> David