Que estoy haciendo mal

Los usuarios deben estar en esa OU, ya parte, debes repasar que tu
configuración DNS, antes de nada, sea la adecuada:

Best practices for DNS client settings in Windows 2000 Server and in Windows
Server 2003

http://support.microsoft.com/?kbid‚5036


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Franklin Maza" escribió en el mensaje
news:

Hola amigos del foro, ya resolvi el problema que no podia ingresar a
usuarios y equipos de AD.

Pero no logro hacer que las reglas de restriccion de software funcionen
esto es lo q estoy haciendo.
En usuarios y Equipos de Active directory,
tengo creada una Unidad organizativa llamada CUENTAS y dentro otra llamada
OFICINAS, dentro de esta tengo creados varias usuarios.
Le doy boton derecho en Cuentas y luego en Directiva de Grupo.
luego, configuracion de usuario. Plantillas Administrativas, SISTEMA
Ejecutar solo aplicaciones permitidas de windows, la habilito, y en la
lista solo establezco las de winword.exe y excel.exe
Y le doy en aceptar.
pero ya reinicio el servidor y los clientes pero se pueden ejecutar
cualquien programa,
Que estoy haciendo mal.
por favor ayudenme que me estoy volviendo loco

gracias

Hola, Franklin:

Desde mi humilde punto de vista, considero que la mejor manera
de impedir la ejecución de cualquier aplicación en un <cliente>,
pasa por combinar varias acciones:

.- Uso de directivas de restricción de software:
Para wXPpro:
https://www.microsoft.com/spain/tec...gch06.mspx

Para w2K3 server:
http://www.microsoft.com/spain/tech...ch08n.mspx

Que, en combinación con la directiva que señalas, deberían hacer
milagros. En todo caso, te recomiendo te asegures poner la ruta
correcta (me ha dado la sensación de que sólo escribes "winword.exe"
y "excel.exe").

Por último, es posible que haya algún paso que no nos hayas comentado
y sea necesario (te recomiendo agregues las cuentas de loc PC's en la
misma OU, no sólo por temas de organización) y compruebes que los PC's
clientes se conecten correctamente al <server>.


Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==


"Franklin Maza" escribió en el mensaje
news:

Hola amigos del foro, ya resolvi el problema que no podia ingresar a
usuarios y equipos de AD.

Pero no logro hacer que las reglas de restriccion de software funcionen
esto es lo q estoy haciendo.
En usuarios y Equipos de Active directory,
tengo creada una Unidad organizativa llamada CUENTAS y dentro otra llamada
OFICINAS, dentro de esta tengo creados varias usuarios.
Le doy boton derecho en Cuentas y luego en Directiva de Grupo.
luego, configuracion de usuario. Plantillas Administrativas, SISTEMA
Ejecutar solo aplicaciones permitidas de windows, la habilito, y en la
lista solo establezco las de winword.exe y excel.exe
Y le doy en aceptar.
pero ya reinicio el servidor y los clientes pero se pueden ejecutar
cualquien programa,
Que estoy haciendo mal.
por favor ayudenme que me estoy volviendo loco

gracias

gracias por su ayuda, el problema
era que no estaba poniendo en la direccion de los DNS primario
el IP del servidor de windows 2003.



"Franklin Maza" escribió en el mensaje de
noticias:

Hola amigos del foro, ya resolvi el problema que no podia ingresar a
usuarios y equipos de AD.

Pero no logro hacer que las reglas de restriccion de software funcionen
esto es lo q estoy haciendo.
En usuarios y Equipos de Active directory,
tengo creada una Unidad organizativa llamada CUENTAS y dentro otra llamada
OFICINAS, dentro de esta tengo creados varias usuarios.
Le doy boton derecho en Cuentas y luego en Directiva de Grupo.
luego, configuracion de usuario. Plantillas Administrativas, SISTEMA
Ejecutar solo aplicaciones permitidas de windows, la habilito, y en la
lista solo establezco las de winword.exe y excel.exe
Y le doy en aceptar.
pero ya reinicio el servidor y los clientes pero se pueden ejecutar
cualquien programa,
Que estoy haciendo mal.
por favor ayudenme que me estoy volviendo loco

gracias

Socio, no es la primaria sólo,es que como DNS sólo deben estar los del AD,
ninguno más, es así?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Franklin Maza" escribió en el mensaje
news:

gracias por su ayuda, el problema
era que no estaba poniendo en la direccion de los DNS primario
el IP del servidor de windows 2003.



"Franklin Maza" escribió en el mensaje de
noticias:

Hola amigos del foro, ya resolvi el problema que no podia ingresar a
usuarios y equipos de AD.

Pero no logro hacer que las reglas de restriccion de software funcionen
esto es lo q estoy haciendo.
En usuarios y Equipos de Active directory,
tengo creada una Unidad organizativa llamada CUENTAS y dentro otra
llamada OFICINAS, dentro de esta tengo creados varias usuarios.
Le doy boton derecho en Cuentas y luego en Directiva de Grupo.
luego, configuracion de usuario. Plantillas Administrativas, SISTEMA
Ejecutar solo aplicaciones permitidas de windows, la habilito, y en la
lista solo establezco las de winword.exe y excel.exe
Y le doy en aceptar.
pero ya reinicio el servidor y los clientes pero se pueden ejecutar
cualquien programa,
Que estoy haciendo mal.
por favor ayudenme que me estoy volviendo loco

gracias