GPO restriccion software local

Debes crear una politica de aplicaciones permitidas, en esa politica te
permite poner el nombre del ejecutable.

Eduardo Castro
MCSE 2003+Security, MCDBA, MCSD .NET, CCNA

"GFD" wrote in message
news:

Hola que tal,...
Mi pregunta es como puedo por politicas restringir software a una
determinada UO. Me explico he intentado crear una restricción por hash a
partir de Configuraqcion de usuario- Configuracion de seguridad-
restricción
de software y en reglas adicionales crear una regla de nuevo hash,
entonces
me pide que seleccione el archivoen question,...Pero si ,por ejemplo
,quiero
restringir la calculadora de windows y la selecciono,... sólo la
selecciono
en el servidor, o sea que el usuario podrá usarla en su máquina local y
solo
no podria usarla por TS no es así? que es lo que hago mal??
Mil gracias

Hola Eduardo, gracias por responder, te refieres a quedebería negar todas
las aplicaciones e ir permitiendo programa a programa?desde donde lo
haría?desde el lugar que indicaba antes?

Otra pregunta,... tengo creadas cuatro reglas (me parece que por defecto,
pues yo no las he creado)que son:
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\SystemRoot%\*.exe
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\SystemRoot%\System32\*.exe
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDi
r%

todas ellas como ilimitadas, es peligroso restringir estas?deben estar?
Gracias de nuevo!!


"Eduardo Castro" escribió en el mensaje
news:

Debes crear una politica de aplicaciones permitidas, en esa politica te
permite poner el nombre del ejecutable.

Eduardo Castro
MCSE 2003+Security, MCDBA, MCSD .NET, CCNA

"GFD" wrote in message
news:
> Hola que tal,...
> Mi pregunta es como puedo por politicas restringir software a una
> determinada UO. Me explico he intentado crear una restricción por hash a
> partir de Configuraqcion de usuario- Configuracion de seguridad-
> restricción
> de software y en reglas adicionales crear una regla de nuevo hash,
> entonces
> me pide que seleccione el archivoen question,...Pero si ,por ejemplo
> ,quiero
> restringir la calculadora de windows y la selecciono,... sólo la
> selecciono
> en el servidor, o sea que el usuario podrá usarla en su máquina local y
> solo
> no podria usarla por TS no es así? que es lo que hago mal??
> Mil gracias
>
>