PERFILES DE USUARIO, CREACIÓN DE POLÍTICAS

Hola,
he creado un perfil de usuario y he personalizado el menú de inicio
ocultando muchas opciones para que queden restringidas para el usuario. El
problema está en que ese usuario esté en modo limitado (o sea que no tiene
privilegios de administrador) y puede volver a personalizar dicho menú
mostrando las opciones antes restringidas, ya que estas propiedades tienen
permisos universales.
Mi pregunta es si hay algún modo de restringir esto o hay que recurrir a
herramientas de terceros, y si es así que herramienta me recomendáis?

Otra cosa, he configurado el perfil antes de entrar la máquina en el
dominio, ya que mi intención era copiarlo después. Puede haber algún
problema con esto? o es mejor entrar la máquina en el dominio y una vez
hecho esto configurar el perfil de usuario?

Me han comentado que las restricciones podrían hacerse mediante políticas
en active directory. Alguien puede indicarme como crear políticas a nivel
de dominio en active directory para restringir opciones de los menús,
fondos de escritorio, etc. en los pc's clientes.

Muchas gracias por vuestra atención.

Para la primera parte y tercera, en la misma ayuda de Window busca por GPO o
Políticas de Grupo. A parte:

Group Policy in Windows Server 2003

http://www.microsoft.com/technet/pr...fault.mspx



Group Policy Settings Reference for Windows Server 2003 with Service Pack 1.
http://www.jsiinc.com/SUBS/tip9200/rh9228.htm

GPO_FAQ

http://www.activedir.org/gp_faq.htm



Administering Group Policy with the GPMC

http://www.microsoft.com/windowsser...pmcwp.mspx



Understanding Group Policies on Windows Server 2003

http://www.microsoft.com/technet/co...t1-86.mspx



Understanding Group Policy on Windows Server 2003 Part 1

http://www.microsoft.com/technet/co...1-119.mspx



Understanding Group Policy on Windows Server 2003 Part 2

http://www.microsoft.com/technet/co...1-120.mspx



Para las egunda parte, mete primero el equipo en dominio y luego configuras
el perfil

Muchísimas gracias.
Se puede hacer que cada vez que se reinicie la máquina se restablezca la
misma configuración? Supongo que a través de aquí también se puede
configurar un mismo fondo de escritorio corporativo en todas las máquinas
con el mismo perfil.
En windows 2000 server se puede hacer de igual manera o hay algún otro
procedimiento distinto?

Otra vez más, muchas gracias por la atención recibida.

Javier Inglés [MS MVP] escribió:

Para la primera parte y tercera, en la misma ayuda de Window busca por
GPO o Políticas de Grupo. A parte:

Group Policy in Windows Server 2003

http://www.microsoft.com/technet/pr...fault.mspx



Group Policy Settings Reference for Windows Server 2003 with Service Pack
1.
http://www.jsiinc.com/SUBS/tip9200/rh9228.htm

GPO_FAQ

http://www.activedir.org/gp_faq.htm



Administering Group Policy with the GPMC

http://www.microsoft.com/windowsser...pmcwp.mspx



Understanding Group Policies on Windows Server 2003

http://www.microsoft.com/technet/co...t1-86.mspx



Understanding Group Policy on Windows Server 2003 Part 1

http://www.microsoft.com/technet/co...1-119.mspx



Understanding Group Policy on Windows Server 2003 Part 2

http://www.microsoft.com/technet/co...1-120.mspx



Para las egunda parte, mete primero el equipo en dominio y luego
configuras el perfil

Las GPO funcionan para que se apliquen cuando el usuario inicia sesión (o
mientras está trabajando hay ciertas políticas que se aplican al momento) o
cuando el equipo arranca; tienes varias que se implementan similarmente en
2000, mírales bien ya que para el apartado de escritorio y demás tienes
muchas opciones

Hola de nuevo,
en lo de restablecer la configuración, me refería a un tipo de
restauración de sistema dejando el sistema operativo como nuevo cada vez
que se reinicia el pc, como por ejemplo lo que hace el programa deep
freeze o tarjetas pci como las que se utilizan el los cibercafés.

Me lo miraré en el windows 2000 server, pero me he dado cuenta de que la
consola de administración de gpo sólo se puede instalar en wxp
professional y en windows server 2003. Hay alguna consolar similar en
windows 2000 server?

Muchas gracias por la atención recibida. Saludos cordiales.

Javier Inglés [MS MVP] escribió:

Las GPO funcionan para que se apliquen cuando el usuario inicia sesión (o
mientras está trabajando hay ciertas políticas que se aplican al momento)
o cuando el equipo arranca; tienes varias que se implementan similarmente
en 2000, mírales bien ya que para el apartado de escritorio y demás
tienes muchas opciones