group policy!!!

Hash: SHA1

creas la politica a nivel dominio con las restricciones necesarias
para el grupo X, luego en el boton properties y aleta security
removes a authenticated users y agregas al grupo x con permiso de
read y apply group policies

Alejandro Ponicke
Buenos Aires-Argentina



"Edmundo J. Davila" wrote in message
news:

Hola amigos,

Tengo una duda sobre las GP. Si yo quiero que un usuario de un
GRUPOX cada vez que se autentique en un dominio desaparezcan los
iconos del escritorio ni tengan el menu run. Sin embargo, no
quiero que esto suceda con los usuarios del GRUPOY. ¿puedo asignar
GP a usuarios o grupos de usuarios especificos?

Si no se puede asignar por usuario, ¿me podrian dar alguna
sugerencia al respecto?

De antemano gracias por su ayuda.

Edmundo Davila

c

Gracias Alejandro, probare tu solucion y te comento.

Edmundo
"Alejandro A. Ponicke" escribió en el
mensaje news:

Hash: SHA1

creas la politica a nivel dominio con las restricciones necesarias
para el grupo X, luego en el boton properties y aleta security
removes a authenticated users y agregas al grupo x con permiso de
read y apply group policies

Alejandro Ponicke
Buenos Aires-Argentina



"Edmundo J. Davila" wrote in message
news:
> Hola amigos,
>
> Tengo una duda sobre las GP. Si yo quiero que un usuario de un
> GRUPOX cada vez que se autentique en un dominio desaparezcan los
> iconos del escritorio ni tengan el menu run. Sin embargo, no
> quiero que esto suceda con los usuarios del GRUPOY. ¿puedo asignar
> GP a usuarios o grupos de usuarios especificos?
>
> Si no se puede asignar por usuario, ¿me podrian dar alguna
> sugerencia al respecto?
>
> De antemano gracias por su ayuda.
>
> Edmundo Davila
>

c

Alejandro,

Siguiendo tu consejo cree la politica y puse que el grupo al que quiero que
se aplique tenga permiso de read y apply. Los otros usuarios en la carpeta
security los elimine, excepto el ADMINISTRATOR, el que no tiene activado el
check apply group policy.

En la parte de options no tiene ninguno de los checks (No override ni
Disable), los cuales no he comprendido muy bien para que sirven. En la
parte de properties no tiene tampoco los checks de Disable computer
configuration, ni Disable user configuration.

El check de block policy inheritance esta sin marcar.

En algunas maquina la politica se ha aplicado (las que tienen xp), en otras
no (las que tienes 2000 pro), a pesar de que en la maquina ejecuto desde la
linea de comando SECEDIT /refreshpolicy machine_policy /enforce y SECEDIT
/refreshpolicy user_policy /enforce.

Mi politica esta debajo de la politica que viene por default en W2K Server.

¿alguna sugerencia?

Muchas gracias.

Edmundo Davila

"Alejandro A. Ponicke" escribió en el
mensaje news:

Hash: SHA1

creas la politica a nivel dominio con las restricciones necesarias
para el grupo X, luego en el boton properties y aleta security
removes a authenticated users y agregas al grupo x con permiso de
read y apply group policies

Alejandro Ponicke
Buenos Aires-Argentina



"Edmundo J. Davila" wrote in message
news:
> Hola amigos,
>
> Tengo una duda sobre las GP. Si yo quiero que un usuario de un
> GRUPOX cada vez que se autentique en un dominio desaparezcan los
> iconos del escritorio ni tengan el menu run. Sin embargo, no
> quiero que esto suceda con los usuarios del GRUPOY. ¿puedo asignar
> GP a usuarios o grupos de usuarios especificos?
>
> Si no se puede asignar por usuario, ¿me podrian dar alguna
> sugerencia al respecto?
>
> De antemano gracias por su ayuda.
>
> Edmundo Davila
>

c

Alejandro,

A como te mencione en mi correo anterior, la polica se aplica en algunas
maquinas, pero en otras no... Generalmente en las que tiene WXP, las que
tienen W2K no la aplica.


"Alejandro A. Ponicke" escribió en el
mensaje news:

Hash: SHA1

creas la politica a nivel dominio con las restricciones necesarias
para el grupo X, luego en el boton properties y aleta security
removes a authenticated users y agregas al grupo x con permiso de
read y apply group policies

Alejandro Ponicke
Buenos Aires-Argentina



"Edmundo J. Davila" wrote in message
news:
> Hola amigos,
>
> Tengo una duda sobre las GP. Si yo quiero que un usuario de un
> GRUPOX cada vez que se autentique en un dominio desaparezcan los
> iconos del escritorio ni tengan el menu run. Sin embargo, no
> quiero que esto suceda con los usuarios del GRUPOY. ¿puedo asignar
> GP a usuarios o grupos de usuarios especificos?
>
> Si no se puede asignar por usuario, ¿me podrian dar alguna
> sugerencia al respecto?
>
> De antemano gracias por su ayuda.
>
> Edmundo Davila
>

c

Maestro, en mi post dije que solo remuevas a authenticated user solamente y
no a todos los demas grupos que necesitan estar por cuestiones
administrativas y funcionales.

Si las politicas que armaste tienen configuraciones en el nodo maquina
aparte del nodo usuario tenes que crear un grupo global y meter ahi a todas
las maquinas a las que quieras que esas politicas aplique y luego darle
tambien a ese grupo read y apply group policy

Alejandro A. Ponicke
MCSA,MCSE,MCT,MVP
Buenos Aires-Argentina


"Edmundo J. Davila" escribió en el mensaje
news:

Alejandro,

A como te mencione en mi correo anterior, la polica se aplica en algunas
maquinas, pero en otras no... Generalmente en las que tiene WXP, las que
tienen W2K no la aplica.


"Alejandro A. Ponicke" escribió en el
mensaje news:
>
> Hash: SHA1
>
> creas la politica a nivel dominio con las restricciones necesarias
> para el grupo X, luego en el boton properties y aleta security
> removes a authenticated users y agregas al grupo x con permiso de
> read y apply group policies
>
> Alejandro Ponicke
> Buenos Aires-Argentina
>
>
>
> "Edmundo J. Davila" wrote in message
> news:
> > Hola amigos,
> >
> > Tengo una duda sobre las GP. Si yo quiero que un usuario de un
> > GRUPOX cada vez que se autentique en un dominio desaparezcan los
> > iconos del escritorio ni tengan el menu run. Sin embargo, no
> > quiero que esto suceda con los usuarios del GRUPOY. ¿puedo asignar
> > GP a usuarios o grupos de usuarios especificos?
> >
> > Si no se puede asignar por usuario, ¿me podrian dar alguna
> > sugerencia al respecto?
> >
> > De antemano gracias por su ayuda.
> >
> > Edmundo Davila
> >
>
> c
>
>