Impedir Instalacion de Software en Terminales

Para no poder instalar software, basta con que los usuarios no sean
administradores locales de sus equipos, pues sólo los administradores pueden
instalar software. Si son administradores por que usan determinado software
que así lo requiere, puedes intentar buscarle las vueltas para que funcione
sin que lo sean:

Software que requiere privilegios de administrador
http://freyes.svetlian.com/tips/software-viejo.htm

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Don Quijote de Nicaragua" escribió en el mensaje de
noticias news:
Hola a todos, no tengo mucha experiencia con servidores, sin embargo
me han encargado la tarea de que en las terminales que tenemos
actualmente no se puedan instalar ningun tipo de software, en nuestra
empresa las terminales estan con WinXp y nuestro servidor tenemos
instalado Win2003 con Active Directory, he escuchado que utilizando
"GPO" se podria hacer eso.

Alguno de ustedes fuera tan amable de indicarme alguna dirección donde
pueda encontrar algo que me ayude a lograr mi cometido, muchas gracias
de antemano.
Saludos.
Don Quijote de Nicaragua.
Elder Soto.

Los Usuarios Avanzados / Power Users también pueden instalar cierto software

Ramon Jimenez


"Fernando Reyes [MS MVP]"
wrote in message news:

Para no poder instalar software, basta con que los usuarios no sean
administradores locales de sus equipos, pues sólo los administradores
pueden instalar software. Si son administradores por que usan determinado
software que así lo requiere, puedes intentar buscarle las vueltas para
que funcione sin que lo sean:

Software que requiere privilegios de administrador
http://freyes.svetlian.com/tips/software-viejo.htm

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Don Quijote de Nicaragua" escribió en el mensaje de
noticias news:
Hola a todos, no tengo mucha experiencia con servidores, sin embargo
me han encargado la tarea de que en las terminales que tenemos
actualmente no se puedan instalar ningun tipo de software, en nuestra
empresa las terminales estan con WinXp y nuestro servidor tenemos
instalado Win2003 con Active Directory, he escuchado que utilizando
"GPO" se podria hacer eso.

Alguno de ustedes fuera tan amable de indicarme alguna dirección donde
pueda encontrar algo que me ayude a lograr mi cometido, muchas gracias
de antemano.
Saludos.
Don Quijote de Nicaragua.
Elder Soto.

Sí, poco, pero alguno. Por eso los usuarios deben ser simples usuarios, no
avanzados ni adminsitradores.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Ramon Jiménez" escribió en el mensaje
de noticias news:%

Los Usuarios Avanzados / Power Users también pueden instalar cierto
software

Ramon Jimenez


"Fernando Reyes [MS MVP]"
wrote in message
news:

Para no poder instalar software, basta con que los usuarios no sean
administradores locales de sus equipos, pues sólo los administradores
pueden instalar software. Si son administradores por que usan determinado
software que así lo requiere, puedes intentar buscarle las vueltas para
que funcione sin que lo sean:

Software que requiere privilegios de administrador
http://freyes.svetlian.com/tips/software-viejo.htm

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Don Quijote de Nicaragua" escribió en el mensaje
de noticias news:
Hola a todos, no tengo mucha experiencia con servidores, sin embargo
me han encargado la tarea de que en las terminales que tenemos
actualmente no se puedan instalar ningun tipo de software, en nuestra
empresa las terminales estan con WinXp y nuestro servidor tenemos
instalado Win2003 con Active Directory, he escuchado que utilizando
"GPO" se podria hacer eso.

Alguno de ustedes fuera tan amable de indicarme alguna dirección donde
pueda encontrar algo que me ayude a lograr mi cometido, muchas gracias
de antemano.
Saludos.
Don Quijote de Nicaragua.
Elder Soto.

eso sí es cierto...:-)

Ramon Jimenez


"Fernando Reyes [MS MVP]"
wrote in message news:

Sí, poco, pero alguno. Por eso los usuarios deben ser simples usuarios, no
avanzados ni adminsitradores.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Ramon Jiménez" escribió en el mensaje
de noticias news:%

Los Usuarios Avanzados / Power Users también pueden instalar cierto
software

Ramon Jimenez


"Fernando Reyes [MS MVP]"
wrote in message
news:

Para no poder instalar software, basta con que los usuarios no sean
administradores locales de sus equipos, pues sólo los administradores
pueden instalar software. Si son administradores por que usan
determinado software que así lo requiere, puedes intentar buscarle las
vueltas para que funcione sin que lo sean:

Software que requiere privilegios de administrador
http://freyes.svetlian.com/tips/software-viejo.htm

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Don Quijote de Nicaragua" escribió en el mensaje
de noticias news:
Hola a todos, no tengo mucha experiencia con servidores, sin embargo
me han encargado la tarea de que en las terminales que tenemos
actualmente no se puedan instalar ningun tipo de software, en nuestra
empresa las terminales estan con WinXp y nuestro servidor tenemos
instalado Win2003 con Active Directory, he escuchado que utilizando
"GPO" se podria hacer eso.

Alguno de ustedes fuera tan amable de indicarme alguna dirección donde
pueda encontrar algo que me ayude a lograr mi cometido, muchas gracias
de antemano.
Saludos.
Don Quijote de Nicaragua.
Elder Soto.

Hola, Elder:

Además de lo que comentan tanto Ramón como Fernando,
te recomiendo trates de blindar un poquito más los permisos
predefinidos des-habilitando el servicio de Windows Installer
por GPO en las estaciones cliente (sólo para los usuarios, no
a los administradores). Échale un vistazo a éstas URL's en el
que se te indica cómo hacerlo paso a paso:

Opciones para los usuarios:
http://www.microsoft.com/technet/pr...x?mfr=true

Opciones para los equipos:
http://www.microsoft.com/technet/pr...x?mfr=true

Es MUY importante que tengas claro los conceptos de política
de grupo, directivas, OU's... etc. Microsoft recomienda la
implementación de la consola GPMC para la correcta gestión
de las GPO en un dominio. No es obligatorio, pero podrías por
lo menos, echarle un vistazo:

Introducción y conceptos de GPMC:
http://www.microsoft.com/technet/pr...x?mfr=true

Cómo gestionar una empresa con GPMC:
http://www.microsoft.com/spain/wind.../gpmc.aspx


Espero haberte servido de "alluda". Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==


"Don Quijote de Nicaragua" escribió en el mensaje
news:
Hola a todos, no tengo mucha experiencia con servidores, sin embargo
me han encargado la tarea de que en las terminales que tenemos
actualmente no se puedan instalar ningun tipo de software, en nuestra
empresa las terminales estan con WinXp y nuestro servidor tenemos
instalado Win2003 con Active Directory, he escuchado que utilizando
"GPO" se podria hacer eso.

Alguno de ustedes fuera tan amable de indicarme alguna dirección donde
pueda encontrar algo que me ayude a lograr mi cometido, muchas gracias
de antemano.
Saludos.
Don Quijote de Nicaragua.
Elder Soto.