Instalaciones en usuarios Básicos

Hola, David:

El problema que comentas es el pan nuestro de cada día en
entornos corporativos. Los usuarios lograrán de formas poco
ortodoxas instalarse aplicaciones en su sistema aunque hayas
definido por GPO la deshabilitación del servicio Windows Installer.
De hecho, hay aplicaciones que pueden ser instaladas sin tener
la necesidad de tener privilegios administrativos para ello.

Te recomiendo, para una gestión de los instaladores, asegurarte
que el servicio "Windows installer" esté deshabilitado por GPO, y
configures unas directivas de restricción de software que no les
permita la ejecución de ninguna aplicación que no esté en tu lista.

Puede resultar MUY impactante en tu red, pero personalmente,
creo que es mucho más eficaz quitarles a los usuarios las ganas
de instalar y "tocar" el software, antes que pelearte a que no
instalen nada. Eso si: un mensaje de inicio de sesión que advierta
acerca de los peligros de cambiar el correcto funcionamiento del
sistema facilitado para su trabajo.

Directivas de restricción de software:
http://www.microsoft.com/spain/tech...gch06.mspx


Espero haberte servidor de ayuda. Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==


"David" escribió en el mensaje
news:

Saludos y buenos dias a todos...

Mi pregunta es la siguiente, como es posible que siendo un usuario de
dominio , usuario básico, pueda haber instalado en su máquina local el
mozilla Firefox, eso si , el directorio destino no le permitia en archivo
de
programas, así que ni corto ni perezoso lo ha instalado en su unidad de
red o
carpeta personal en el servidor de red, en la cual tiene acceso de lectura
escritura y modificación.

No lo entiendo pues en teoria el firefox debe crear entradas en el
registro
del sistema, y un usuairo estandar no tiene permisos para ello...

Muchas Gracias

David