No dejar instalar a usuarios avanzados?

Si estan conectados a internet o en red con otras que si estas rompiento
toda la seguridad en las pcs al no ser usuarios limitados (el probl es q
todavia no aprenden a hacer progrs para todo tipo de usuarios)

Tarea dificil aunq puedes limitarlos bastante con:

- Para desactivar las instalaciones localmente (en cada ordenador) mediante
el Windows Installer (la mayoria de instalaciones microsoft):
1. run - cmd - gpedit.msc - computer configuration - administration
templates - windows components - windows installer - disable windows
installer = enabled con always (esto te frena tambien actualizaciones del
windows update)
2. cambiar los permisos del archivo %systemroot%\system32\msiexec.exe para
los usuarios q quieres no tengan acceso

- Para detener otras q no son mediante Windows Installer con nombres comunes
como: install.exe, setup.exe, instalar.exe, ...
1. run - cmd - gpedit.msc - user configuration - administrative templates -
system - don't run specified windows applications = enabled y en show
agregas estos programas.

- Para detener instalaciones compatibles con 16 bits (aunq ya no las hacen
quedan muchas versiones viejas x ahi):
1. cambiar los permisos del archivo %systemroot%\system32tvdm.exe para los
usuarios q quieres no tengan acceso (esto tambien les restringe entrar a
cualquier programa compatible de 16 bits: cmd.exe, msdos.pif, command.com,
...)

suerte


"gonda" wrote in message
news:

Hola: Tengo Wxp Pro y varios usuarios avanzados en cada ordenador (no
estan en dominio), no puedo ponerlos como usuarios limitados porque tienen
que poder usar Autocad y este pide ser al menos usuario avanzado. El caso
es que ese tipo de usuarios puede instalar bastantes cosas (programas,
juegos,..., incluso desinstalar algunas...) ¿hay modo de impedir esas
instalaciones (que no sea impedir que las instalen desde CD o unidad
externa, que eso ya lei en otro mensaje que se puede hacer)?. Con
politicas tengo bloqueadas algunas opciones (cambiar la pantalla,
modificar configuracion de red,...), pero no veo nada que me permita
bloquear el que instalen algo nuevo (por ejemplo descargado de internet).
Gracias. JC