Información sobre Directivas de seguridad

Hola Enrique,

De nuevo gracias por tu respuesta (y perdona el patinazo por confundirte
: ))

Intentaré hacer una prueba (siguiendo también el artículo de JM Tella)

Veo que también se puede impedir el acceso al Administrador de tareas, pero
(si me permites la pregunta) ¿cómo puedo impedir que ejecuten programas
desde el símbolo del sistema o desde "Incio - Ejecutar"? ¿Existe dicha
directiva?

Un saludo,
Martín



"...No impide que los usuarios ejecuten programas como Administrador de
tareas, que se inician con el proceso del sistema o por otros procesos.
Asimismo, si los usuarios tienen acceso al símbolo del sistema, Cmd.exe,
esta configuración no les impedirá que inicien programas desde la ventana de
comandos, aunque lo tengan prohibido desde el Explorador de Windows..."





"Enrique [MVP Windows]" escribió en el mensaje
news:

No fue Alezito, fui yo ;-)

Como te dije, en la Ayuda de la MMC tienes toda la información que
necesitas. Si sólo te
preocupa que los usuarios no puedan acceder a ciertas aplicaciones,
ejecuta la Directiva de
grupo y navega a la rama siguiente:

- Configuración de usuario
- Plantillas administrativas
- Sistema

En el panel derecho verás una política llamada "Ejecutar sólo aplicaciones
permitidas de
Windows". Agrega las que los usuarios pueden utilizar (aunque pueden
seguir utilizando las
aplicaciones desde la consola de comandos). Ten en cuenta que las
directivas de grupo se
aplican a todos los usuarios, incluidos administradores. Para evitar esto,
aplica el artículo
que te ha citado JM Tella.

En este otro artículo tienes información de cómo aplicar las restricciones
de software a los
usuarios:

**Descripción de las directivas de restricción de software en Windows XP
http://support.microsoft.com/defaul...;es;310791


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Instala ya mismo el Service Pack 2 (SP2), la actualización más importante
para Windows XP, que
incluye todas las actualizaciones críticas hasta la fecha y protegerá tu
seguridad en general
gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está", sin garantías de ninguna clase y
no otorga ningún
derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.

"marjan" <centralbib @hotmail.com> escribió en el mensaje
news:
Hola de nuevo,

Ayer pregunté como se podían bloquear programas para ciertos tipos de
usuarios, o como impedir cambiar opciones del IE...

Uno de vosotros, Alezito, muy amablemente, me informó de la existéncia de
las Directivas de seguridad y, para saber cómo funcionaban me indicó la
Ayuda...

La Ayuda está muy bién, (demasiado completa para mi cerebro) y me gustaría
saber si existe alguna página web con alguna explicación sencilla y con
algún ejemplo práctico, que indicara, los pasos a seguir para bloquear un
tipo de usuario y que solo pudiera acceder a los programas que el
Administrador quisiera, p.e. IE y Ms-Word.

He buscado en Google, pero me salen 2440 paginas !, me he mirado unas
cuantas pero ninguna se parece a lo que quiero...

Si podeis ayudarme os lo agradecería.

Un saludo,
Martín

Bueno !!!... Me siento abrumado...

Primero que nada, muchas gracias, creo que la aplicación que me señalas
sería fantástica, pero tengo una duda,(ya que no entiendo demasiado bién el
inglés) y te lo agradecería si pudieras aclararmelas...

- Parece que hay una versión sin licencia y otra con licencia?, Existe
alguna limitación temporal o algo por el estilo?

Y siendo avaricioso : ¿no sabrás de alguna aplicación parecida en español?

Cordialmente,
Martín


"Alezito [MS MVP]" escribió en el mensaje
news:

Mirate esta utilidad:
www.dougknox.com

Win XP Utilities - Windows XP Security Console

Cordialmente,

Alejandro Curquejo
MVP de Microsoft
Windows XP - Shell / User

-Programa MVP de Microsoft
http://mvp.support.microsoft.com/de...ES;mvpfaqs

-DTS-L.Org- http://www.dts-l.org/

Este mensaje se proporciona "como esta" sin garantias de ninguna clase, y
no
otorga ningun derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.


"marjan" <centralbib @hotmail.com> escribió en el mensaje
news:

Te agradezco la contestación,

Ya he buscado en las directivas, pero no encuentro (si existe) la
posibilidad de, por ejemplo, impedir que cambien la pagina de inicio del
Explorador o que, una vez se haya cambiado la Configuración no se permita
acceder a ella.

Hay cosas que no llego a entender, por eso buscaba algún pequeño "manual"
que explicara las opciones mas "importantes" sobre seguridad...

Tampoco encuentro como restringir el acceso de los usuarios a programas
determinados...

Quizás no pueda hacerse desde aquí y se haga de otra manera. ¿Tendría que
hacerse desde el registro?

Gracias por tu atención,

Martín



"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:
Antes de nada cuidadin que las directivas son para TODOS los
usuarios incluidos los Adminstradores... a menos que (es para W2000, pero
es los mismo para XP):

http://support.microsoft.com/defaul...;es;293655

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"marjan" <centralbib @hotmail.com> wrote in message
news:

Hola de nuevo,

Ayer pregunté como se podían bloquear programas para ciertos tipos de
usuarios, o como impedir cambiar opciones del IE...

Uno de vosotros, Alezito, muy amablemente, me informó de la existéncia
de
las Directivas de seguridad y, para saber cómo funcionaban me indicó la
Ayuda...

La Ayuda está muy bién, (demasiado completa para mi cerebro) y me
gustaría
saber si existe alguna página web con alguna explicación sencilla y con
algún ejemplo práctico, que indicara, los pasos a seguir para bloquear
un
tipo de usuario y que solo pudiera acceder a los programas que el
Administrador quisiera, p.e. IE y Ms-Word.

He buscado en Google, pero me salen 2440 paginas !, me he mirado unas
cuantas pero ninguna se parece a lo que quiero...

Si podeis ayudarme os lo agradecería.

Un saludo,
Martín

De dónde ha salido eso que tiene tan buena pinta? La versión licenciada
permite discernir los ajustes entre tipos de usuario?


Saludos
Regards
Alex

Si, hay una directiva que deshabilita el comando ejecutar. En
configuración de usuario-plantillas administrativas-menu inicio y barra de
tareas-Quitar el menu ejecutar del menu inicio


Saludos
Regards
Alex

Hola Alex GD,

La verdad es que solo lo he probado durante 10 minutos, y sin saber ingles
(aunque se entiende todo mas o menos)... A primera vista lo he encontrado
mucho mas cómodo que entrar en las directivas de seguridad o en el
registro...

Supongo que, para poder usarlo con diferentes usuarios, hay que instalarlo
como Administrador y impedir o permitir que se ejecute el programa una vez
configurado.

Según e medio-entendido en la Ayuda, pueden guardar/aplicar diferentes
configuraciones y yo creía que podían aplicarse según el usuario !?

También creo que estaría bién que hubiera una contrasenya de
configuración... aunque, como ya te digo, mis conocimientos son limitados...

Saludos,
Martín




"Alex GD" escribió en el mensaje
news:

De dónde ha salido eso que tiene tan buena pinta? La versión

licenciada

permite discernir los ajustes entre tipos de usuario?


Saludos
Regards
Alex