Directiva de no instalación

-que no sean administradores ni usuarios avanzados de su propia maquina
-por gpo's puedes dehabilitar la ejecucion de setup.exe, instalar.exe, etc..

Con la primera ya solventarás el problema en la mayor parte de los casos.

Saludos desde la flamante nueva sede de la CMT


"Joan Grau" escribió en el mensaje
news:#

Hola me gustaria saber que directiva de grupo tengo de configurar para que
los usuarios de un dominio no puedan instalar nada en su pc.

Gracias.

Y solo existe estsa forma ?

Dentro de las opciones de las politicas se encuentra una
que dice prohibir instalacion de software

ve a inicio ejecutar : escribe MMC

ve a archivo add /remove snap in oprime el botn add
selecciona editor de politica de grupo o group policy
da click en add

luego local computer y finish, cierra y aparece las
plantillas administrativas, busca user configuration

Hola me gustaria saber que directiva de grupo tengo de

configurar para que

los usuarios de un dominio no puedan instalar nada en su

pc.

Gracias.



.

Que yo sepa no.

La instalación de un programa hay que verla como lo que es en el fondo: la
modificación del registro (tanto de usuario como el local), la instalación
de archivos en program files y otros directorios de windows, quizá la
modificación de los ini's de windows y qui´zá la instalación de nuevos
servicios.

haciendo lo que te digo de los administradores pues ya evitas caso todos los
pasos que digo aquí. En Windows XP un usuario de la maquina que no es
administrador no puede modificar el registro local, solo tiene lectura en
program files y en windows\*, etc...

Y haciendo la política de setup.exe, etc.. pues evitas que el usuario poco
experimentado ni siquiera intente la instalación.

Si sabes exactamente el programa que es puedes entonces restringir la
instalación de ESE programa creando una política de restrincción con le hash
de ese setup, pero creo queno es eso loq ue pides.


Saludos!!!

"Joan Grau" escribió en el mensaje
news:#

Y solo existe estsa forma ?