permisos sobre el escritorio

Te paso el resultado:

Herramienta de resultados para la Directiva de grupos del
sistema operativo Microsoft (R) Windows (R) v2.0
Copyright (C) Microsoft Corp. 1981-2001

Creado en 10/03/2009 a 11:47:56



RSOP datos para DOMINIO\administrador en SERVER2 : modo de inicio de sesi¢n


Tipo de SO: Microsoft(R) Windows(R) Server 2003,
Standard Edition
Configuraci¢n del sistema operativo: Controlador principal de dominio
Versi¢n del sistema operativo: 5.2.3790
Modo de Terminal Server: Administraci¢n remota
Nombre de sitio: Default-First-Site
Perfil m¢vil:
Perfil local: C:\Documents and
Settings\administrador.DOMINIO
¨Conectado a un v¡nculo lento?: No


CONFIGURACIàN DE EQUIPO

CN=DOMINIO,OU=Domain Controllers,DC=DOMINIO,DC=local
éltima vez que se aplic¢ la Directiva de grupo: 10/03/2009 a las 11:47:01
Directivas de grupo aplicadas desdeaSERVER2.DOMINIO.local
Umbral del v¡nculo lento de las Directivas de grupo500 kbps
Nombre de dominio: DOMINIO
Tipo de dominio: Windows 2000

Objetos de directiva de grupo aplicados
-
Default Domain Controllers Policy
Default Domain Policy
Mapeo de unidades

Los objetos GPO siguientes no se aplicaron porque fueron filtrados
-
bginfo
Filtrar: No aplicado (vac¡o)

Directiva de grupo local
Filtrar: No aplicado (vac¡o)

El equipo es miembro de los grupos de seguridad siguientes
-
Administradores
Todos
Usuarios
Acceso compatible con versiones anteriores de Windows 2000
Grupo de acceso de autorizaci¢n de Windows
RED
Usuarios autentificados
Esta compa¤¡a
SERVER2$
Controladores de dominio
NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS

Conjunto resultante de directivas para el equipo
-

Instalaciones de software
-
n/a

Iniciar las secuencias de comandos
-
GPO: Mapeo de unidades
Nombre:
C:\WINDOWS\SYSVOL\sysvol\DOMINIO.local\scripts\mapeo.bat
Par metros:
éltimo_ejecutado: La secuencia de comandos no se ha
ejecutado todav¡a.

Apagar las secuencias de comandos

n/a

Directivas de cuenta
GPO: Default Domain Policy
Directiva: MaxServiceAge
Configuraci¢n de equipo: 600

GPO: Default Domain Policy
Directiva: MaxTicketAge
Configuraci¢n de equipo: 10

GPO: Default Domain Policy
Directiva: MinimumPasswordAge
Configuraci¢n de equipo: 1

GPO: Default Domain Policy
Directiva: PasswordHistorySize
Configuraci¢n de equipo: 24

GPO: Default Domain Policy
Directiva: MaxClockSkew
Configuraci¢n de equipo: 5

GPO: Default Domain Policy
Directiva: MinimumPasswordLength
Configuraci¢n de equipo: 7

GPO: Default Domain Policy
Directiva: LockoutBadCount
Configuraci¢n de equipo: n/a

GPO: Default Domain Policy
Directiva: MaximumPasswordAge
Configuraci¢n de equipo: 42

GPO: Default Domain Policy
Directiva: MaxRenewAge
Configuraci¢n de equipo: 7

Directiva de auditor¡a
-
GPO: Default Domain Controllers Policy
Directiva: AuditPolicyChange
Configuraci¢n de equipo: Success

GPO: Default Domain Controllers Policy
Directiva: AuditPrivilegeUse
Configuraci¢n de equipo: Sin auditor¡a

GPO: Default Domain Controllers Policy
Directiva: AuditDSAccess
Configuraci¢n de equipo: Success

GPO: Default Domain Controllers Policy
Directiva: AuditAccountLogon
Configuraci¢n de equipo: Success

GPO: Default Domain Controllers Policy
Directiva: AuditObjectAccess
Configuraci¢n de equipo: Sin auditor¡a

GPO: Default Domain Controllers Policy
Directiva: AuditAccountManage
Configuraci¢n de equipo: Success

GPO: Default Domain Controllers Policy
Directiva: AuditLogonEvents
Configuraci¢n de equipo: Success

GPO: Default Domain Controllers Policy
Directiva: AuditProcessTracking
Configuraci¢n de equipo: Sin auditor¡a

GPO: Default Domain Controllers Policy
Directiva: AuditSystemEvents
Configuraci¢n de equipo: Success

Derechos de usuario
-
GPO: Default Domain Controllers Policy
Directiva: MachineAccountPrivilege
Configuraci¢n de equipo: Usuarios autentificados

GPO: Default Domain Controllers Policy
Directiva: DenyNetworkLogonRight
Configuraci¢n de equipo: DOMINIO\SUPPORT_388945a0

GPO: Default Domain Controllers Policy
Directiva: RestorePrivilege
Configuraci¢n de equipo: Opers. de servidores
Operadores de copia
Administradores

GPO: Default Domain Controllers Policy
Directiva: TcbPrivilege
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: SystemProfilePrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: DenyServiceLogonRight
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: ServiceLogonRight
Configuraci¢n de equipo: Servicio de red

GPO: Default Domain Controllers Policy
Directiva: UndockPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: CreatePermanentPrivilege
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: AuditPrivilege
Configuraci¢n de equipo: Servicio de red
SERVICIO LOCAL

GPO: Default Domain Controllers Policy
Directiva: TakeOwnershipPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: CreatePagefilePrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: EnableDelegationPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: DebugPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: SystemTimePrivilege
Configuraci¢n de equipo: SERVICIO LOCAL
Opers. de servidores
Administradores

GPO: Default Domain Controllers Policy
Directiva: DenyBatchLogonRight
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: BackupPrivilege
Configuraci¢n de equipo: Opers. de servidores
Operadores de copia
Administradores

GPO: Default Domain Controllers Policy
Directiva: CreateTokenPrivilege
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: ChangeNotifyPrivilege
Configuraci¢n de equipo: Acceso compatible con versiones
anteriores de Windows 2000
Usuarios autentificados
Administradores
Todos

GPO: Default Domain Controllers Policy
Directiva: SyncAgentPrivilege
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: ProfileSingleProcessPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: LoadDriverPrivilege
Configuraci¢n de equipo: Opers. de impresi¢n
Administradores

GPO: Default Domain Controllers Policy
Directiva: InteractiveLogonRight
Configuraci¢n de equipo: Opers. de impresi¢n
Opers. de servidores
Opers. de cuentas
Operadores de copia
Administradores

GPO: Default Domain Controllers Policy
Directiva: RemoteShutdownPrivilege
Configuraci¢n de equipo: Opers. de servidores
Administradores

GPO: Default Domain Controllers Policy
Directiva: IncreaseBasePriorityPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: NetworkLogonRight
Configuraci¢n de equipo: Acceso compatible con versiones
anteriores de Windows 2000
ENTERPRISE DOMAIN CONTROLLERS
Usuarios autentificados
Administradores
Todos

GPO: Default Domain Controllers Policy
Directiva: LockMemoryPrivilege
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: ShutdownPrivilege
Configuraci¢n de equipo: Opers. de impresi¢n
Opers. de servidores
Operadores de copia
Administradores

GPO: Default Domain Controllers Policy
Directiva: SecurityPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: AssignPrimaryTokenPrivilege
Configuraci¢n de equipo: Servicio de red
SERVICIO LOCAL

GPO: Default Domain Controllers Policy
Directiva: SystemEnvironmentPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: IncreaseQuotaPrivilege
Configuraci¢n de equipo: Administradores
Servicio de red
SERVICIO LOCAL

GPO: Default Domain Controllers Policy
Directiva: BatchLogonRight
Configuraci¢n de equipo: DOMINIO\SUPPORT_388945a0
SERVICIO LOCAL
DOMINIO\Administrador
DOMINIO\SQLDebugger

GPO: Default Domain Controllers Policy
Directiva: DenyInteractiveLogonRight
Configuraci¢n de equipo: DOMINIO\SUPPORT_388945a0
DOMINIO\SQLDebugger

Opciones de seguridad

GPO: Default Domain Policy
Directiva: TicketValidateClient
Configuraci¢n de equipo: Habilitada

GPO: Default Domain Policy
Directiva: RequireLogonToChangePassword
Configuraci¢n de equipo: No habilitado

GPO: Default Domain Policy
Directiva: PasswordComplexity
Configuraci¢n de equipo: Habilitada

GPO: Default Domain Policy
Directiva: ForceLogoffWhenHourExpire
Configuraci¢n de equipo: No habilitado

GPO: Default Domain Policy
Directiva: ClearTextPassword
Configuraci¢n de equipo: No habilitado

GPO: Default Domain Controllers Policy
Directiva: Servidor de red Microsoft: firmar
digitalmente las comunicaciones (si el servidor lo permite)
Nombre del valor:
MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters\EnableSecuritySignature
Configuraci¢n de equipo: 1

GPO: Default Domain Controllers Policy
Directiva: Seguridad de redes: nivel de
autenticaci¢n de LAN Manager
Nombre del valor:
MACHINE\System\CurrentControlSet\Control\Lsa\LmCompatibilityLevel
Configuraci¢n de equipo: 2

GPO: Default Domain Controllers Policy
Directiva: Controlador de dominio: requisitos de
firma de servidor LDAP
Nombre del valor:
MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\LDAPServerIntegrity
Configuraci¢n de equipo: 1

GPO: Default Domain Controllers Policy
Directiva: Miembro de dominio: descifrar o firmar
digitalmente datos de un canal seguro (siempre)
Nombre del valor:
MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\RequireSignOrSeal
Configuraci¢n de equipo: 1

GPO: Default Domain Controllers Policy
Directiva: Servidor de red Microsoft: firmar
digitalmente las comunicaciones (siempre)
Nombre del valor:
MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters\RequireSecuritySignature
Configuraci¢n de equipo: 1

Configuraci¢n del registro de sucesos
-
n/a

Grupos restringidos
-
n/a

Servicios del sistema

n/a

Configuraci¢n de Registro
n/a

Configuraci¢n del sistema de archivos
-
n/a

Directivas de claves p£blicas
n/a

Plantillas administrativas
n/a


CONFIGURACIàN DE USUARIO
-
CN=Administrador,CN=Users,DCÌAtlas,DC=local
éltima vez que se aplic¢ la Directiva de grupo: 10/03/2009 a las 10:48:44
Directivas de grupo aplicadas desde SERVER2.DOMINIO.local
Umbral del v¡nculo lento de las Directivas de grupo500 kbps
Nombre de dominio: DOMINIO
Tipo de dominio: Windows 2000

Objetos de directiva de grupo aplicados
-
Default Domain Policy

Los objetos GPO siguientes no se aplicaron porque fueron filtrados
-
Directiva de grupo local
Filtrar: No aplicado (vac¡o)

Mapeo de unidades
Filtrar: No aplicado (vac¡o)

El usuario es parte de los siguientes Grupos de seguridad

Usuarios del dominio
Todos
Usuarios del depurador
Administradores
Usuarios de escritorio remoto
Usuarios
Acceso compatible con versiones anteriores de Windows 2000
NT AUTHORITY\INTERACTIVE
Usuarios autentificados
Esta compa¤¡a
LOCAL
Admins. del dominio
Propietarios del creador de directivas de grupo
Administradores de esquema
Administradores de organizaci¢n
Usuarios del depurador

El usuario tiene los siguientes privilegios de seguridad

Omitir la comprobaci¢n de recorrido
Administrar los registros de auditor¡a y seguridad
Hacer copias de seguridad de archivos y directorios
Restaurar archivos y directorios
Cambiar la hora del sistema
Apagar el sistema
Forzar el apagado desde un sistema remoto
Tomar posesi¢n de archivos y otros objetos
Depurar programas
Modificar valores de entorno de la memoria no vol til (firmware)
Perfilar el rendimiento del sistema
Perfilar un proceso individual
Incrementar prioridades de planificaci¢n de procesos
Cargar y descargar controladores de dispositivo
Crear un archivo de paginaci¢n
Ajustar cuotas de memoria para un proceso
Quitar el equipo de la estaci¢n de acoplamiento
Realizar las tareas de mantenimiento del volumen
Representar al cliente despu‚s de la autenticaci¢n
Crear objetos globales
Habilitar las cuentas de equipo y de usuario en las que se conf¡a
para delegaci¢n
Agregar estaciones de trabajo al dominio

Conjunto resultante de directivas para el usuario

Instalaciones de software
-
n/a

Sec. de comandos de inicio de sesi¢n

n/a

Sec. de comandos de cierre de sesi¢n

n/a

Directivas de claves p£blicas
n/a

Plantillas administrativas
n/a

Redireccionamiento de carpetas

n/a

Interfaz de usuario de la b£squeda de Internet Explorer
-
n/a

Conexi¢n de Internet Explorer
n/a

Direcciones URL de Internet Explorer

n/a

Seguridad de Internet Explorer

n/a

Programas de Internet Explorer

n/a



"Fernando Reyes [MS MVP]" wrote:

Perdona, se me olvido que debes poner el modificador /V:

gpresult /v | more


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



"Carlos" wrote in message
news:
> te adjunto lo que me sale, me sorprende ademas lo de que no se han
> ejecutado
> por filtrado.
>
>
> Herramienta de resultados para la Directiva de grupos del
> sistema operativo Microsoft (R) Windows (R) v2.0
> Copyright (C) Microsoft Corp. 1981-2001
>
> Creado en 09/03/2009 a 20:13:34
>
>
>
> RSOP datos para MISERVER\administrador en MISERVER: modo de inicio de
> sesi¢n
>
>
> Tipo de SO: Microsoft(R) Windows(R) Server 2003,
> Standard Edition
> Configuraci¢n del sistema operativo: Controlador principal de dominio
> Versi¢n del sistema operativo: 5.2.3790
> Modo de Terminal Server: Administraci¢n remota
> Nombre de sitio: Default-First-Site
> Perfil m¢vil:
> Perfil local: C:\Documents and
> Settings\administrador.MISERVER
> ¨Conectado a un v¡nculo lento?: No
>
>
> CONFIGURACIàN DE EQUIPO
>
> CN=MISERVER,OU=Domain Controllers,DC=MISERVER,DC=local
> éltima vez que se aplic¢ la Directiva de grupo: 09/03/2009 a las
> 20:11:00
> Directivas de grupo aplicadas desdeMISERVER.DOM.Local
> Umbral del v¡nculo lento de las Directivas de grupo500 kbps
> Nombre de dominio: DOMINIO
> Tipo de dominio: Windows 2000
>
> Objetos de directiva de grupo aplicados
> -
> Default Domain Controllers Policy
> Default Domain Policy
> Mapeo de unidades
>
> Los objetos GPO siguientes no se aplicaron porque fueron filtrados
> -
> bginfo
> Filtrar: No aplicado (vac¡o)
>
> Directiva de grupo local
> Filtrar: No aplicado (vac¡o)
>
> El equipo es miembro de los grupos de seguridad siguientes
> -
> Administradores
> Todos
> Usuarios
> Acceso compatible con versiones anteriores de Windows 2000
> Grupo de acceso de autorizaci¢n de Windows
> RED
> Usuarios autentificados
> Esta compa¤¡a
> MISERVER$
> Controladores de dominio
> NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS
>
>
> CONFIGURACIàN DE USUARIO
> -
> CN=Administrador,CN=Users,DC=MISERVER,DC=local
> éltima vez que se aplic¢ la Directiva de grupo: 09/03/2009 a las
> 18:50:52
> Directivas de grupo aplicadas desdeMISERVER.DOMINIO.local
> Umbral del v¡nculo lento de las Directivas de grupo500 kbps
> Nombre de dominio: DONMINIO
> Tipo de dominio: Windows 2000
>
> Objetos de directiva de grupo aplicados
> -
> Default Domain Policy
>
> Los objetos GPO siguientes no se aplicaron porque fueron filtrados
> -
> Directiva de grupo local
> Filtrar: No aplicado (vac¡o)
>
> Mapeo de unidades
> Filtrar: No aplicado (vac¡o)
>
> El usuario es parte de los siguientes Grupos de seguridad
>
> Usuarios del dominio
> Todos
> Usuarios del depurador
> Administradores
> Usuarios de escritorio remoto
> Usuarios
> Acceso compatible con versiones anteriores de Windows 2000
> Inicio de sesi¢n remoto interactivo
> NT AUTHORITY\INTERACTIVE
> Usuarios autentificados
> Esta compa¤¡a
> LOCAL
> Admins. del dominio
> Propietarios del creador de directivas de grupo
> Administradores de esquema
> Administradores de organizaci¢n
> Usuarios del depurador
>
> Gracias por tu tiempo.
> Carlos
>
>
> "Fernando Reyes [MS MVP]" wrote:
>
>> Podría ser también "Configuración de usuario\Plantillas
>> administrativas\Panel de control\Pantalla\Impedir cambios en el papel
>> tapiz". De todas maneras, ejecuta en el equipo, desde el símbolo de
>> sistema:
>>
>> gpresult | more
>>
>> Mira en el resultado si hay alguna configuración que esté provocando
>> esto.
>>
>>
>> Un saludo
>> Fernando Reyes [MS MVP]
>> MCSE Windows 2000 / 2003
>> MCSA Windows Server 2003
>> http://freyes.svetlian.com
>> http://urpiano.wordpress.com
>> RSS: http://urpiano.wordpress.com/feed
>> freyes.champú@champú.mvps.org
>> (Aclárate la cabeza si quieres escribirme)
>>
>>
>>
>> "Carlos" wrote in message
>> news:
>> > he estado viendo si tiene esta directiva y no me sale que la tenga
>> > aplicada.
>> > que otra cosa puede ser?
>> > gracias por contestar tan pronto.
>> > chao
>> > Carlos
>> >
>> > "Fernando Reyes [MS MVP]" wrote:
>> >
>> >> Podría ser una GPO con una directiva que prohiba ese cambio y que se
>> >> esté
>> >> aplicando al administrador. Por ejemplo la directiva "Configuración de
>> >> usuario\Plantillas administrativas\Escritorio\Active Desktop\No
>> >> permitir
>> >> cambios"
>> >>
>> >>
>> >> Un saludo
>> >> Fernando Reyes [MS MVP]
>> >> MCSE Windows 2000 / 2003
>> >> MCSA Windows Server 2003
>> >> http://freyes.svetlian.com
>> >> http://urpiano.wordpress.com
>> >> RSS: http://urpiano.wordpress.com/feed
>> >> freyes.champú@champú.mvps.org
>> >> (Aclárate la cabeza si quieres escribirme)
>> >>
>> >>
>> >>
>> >> "Carlos" wrote in message
>> >> news:
>> >> > buenos dias, con mi usuario adminsitrador inicio sesion localmente
>> >> > en
>> >> > mi
>> >> > controlador, intento instalar bginfo par que muestre en el
>> >> > escritorio
>> >> > informacion del sistema y me dice que no tengo suficientes permisos
>> >> > para
>> >> > modificar el escritorio ,que puede ser?
>> >> > graicas
>> >>
>> >>
>> >>
>>
>>
>>

No es un tema de políticas, habrá que mirar por otro lado ¿Exáctamente cómo
intentas los de BgInfo?


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



"Carlos" wrote in message
news:

Te paso el resultado:

Herramienta de resultados para la Directiva de grupos del
sistema operativo Microsoft (R) Windows (R) v2.0
Copyright (C) Microsoft Corp. 1981-2001

Creado en 10/03/2009 a 11:47:56



RSOP datos para DOMINIO\administrador en SERVER2 : modo de inicio de
sesi¢n


Tipo de SO: Microsoft(R) Windows(R) Server 2003,
Standard Edition
Configuraci¢n del sistema operativo: Controlador principal de dominio
Versi¢n del sistema operativo: 5.2.3790
Modo de Terminal Server: Administraci¢n remota
Nombre de sitio: Default-First-Site
Perfil m¢vil:
Perfil local: C:\Documents and
Settings\administrador.DOMINIO
¨Conectado a un v¡nculo lento?: No


CONFIGURACIàN DE EQUIPO

CN=DOMINIO,OU=Domain Controllers,DC=DOMINIO,DC=local
éltima vez que se aplic¢ la Directiva de grupo: 10/03/2009 a las
11:47:01
Directivas de grupo aplicadas desdeaSERVER2.DOMINIO.local
Umbral del v¡nculo lento de las Directivas de grupo500 kbps
Nombre de dominio: DOMINIO
Tipo de dominio: Windows 2000

Objetos de directiva de grupo aplicados
-
Default Domain Controllers Policy
Default Domain Policy
Mapeo de unidades

Los objetos GPO siguientes no se aplicaron porque fueron filtrados
-
bginfo
Filtrar: No aplicado (vac¡o)

Directiva de grupo local
Filtrar: No aplicado (vac¡o)

El equipo es miembro de los grupos de seguridad siguientes
-
Administradores
Todos
Usuarios
Acceso compatible con versiones anteriores de Windows 2000
Grupo de acceso de autorizaci¢n de Windows
RED
Usuarios autentificados
Esta compa¤¡a
SERVER2$
Controladores de dominio
NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS

Conjunto resultante de directivas para el equipo
-

Instalaciones de software
-
n/a

Iniciar las secuencias de comandos
-
GPO: Mapeo de unidades
Nombre:
C:\WINDOWS\SYSVOL\sysvol\DOMINIO.local\scripts\mapeo.bat
Par metros:
éltimo_ejecutado: La secuencia de comandos no se ha
ejecutado todav¡a.

Apagar las secuencias de comandos

n/a

Directivas de cuenta
GPO: Default Domain Policy
Directiva: MaxServiceAge
Configuraci¢n de equipo: 600

GPO: Default Domain Policy
Directiva: MaxTicketAge
Configuraci¢n de equipo: 10

GPO: Default Domain Policy
Directiva: MinimumPasswordAge
Configuraci¢n de equipo: 1

GPO: Default Domain Policy
Directiva: PasswordHistorySize
Configuraci¢n de equipo: 24

GPO: Default Domain Policy
Directiva: MaxClockSkew
Configuraci¢n de equipo: 5

GPO: Default Domain Policy
Directiva: MinimumPasswordLength
Configuraci¢n de equipo: 7

GPO: Default Domain Policy
Directiva: LockoutBadCount
Configuraci¢n de equipo: n/a

GPO: Default Domain Policy
Directiva: MaximumPasswordAge
Configuraci¢n de equipo: 42

GPO: Default Domain Policy
Directiva: MaxRenewAge
Configuraci¢n de equipo: 7

Directiva de auditor¡a
-
GPO: Default Domain Controllers Policy
Directiva: AuditPolicyChange
Configuraci¢n de equipo: Success

GPO: Default Domain Controllers Policy
Directiva: AuditPrivilegeUse
Configuraci¢n de equipo: Sin auditor¡a

GPO: Default Domain Controllers Policy
Directiva: AuditDSAccess
Configuraci¢n de equipo: Success

GPO: Default Domain Controllers Policy
Directiva: AuditAccountLogon
Configuraci¢n de equipo: Success

GPO: Default Domain Controllers Policy
Directiva: AuditObjectAccess
Configuraci¢n de equipo: Sin auditor¡a

GPO: Default Domain Controllers Policy
Directiva: AuditAccountManage
Configuraci¢n de equipo: Success

GPO: Default Domain Controllers Policy
Directiva: AuditLogonEvents
Configuraci¢n de equipo: Success

GPO: Default Domain Controllers Policy
Directiva: AuditProcessTracking
Configuraci¢n de equipo: Sin auditor¡a

GPO: Default Domain Controllers Policy
Directiva: AuditSystemEvents
Configuraci¢n de equipo: Success

Derechos de usuario
-
GPO: Default Domain Controllers Policy
Directiva: MachineAccountPrivilege
Configuraci¢n de equipo: Usuarios autentificados

GPO: Default Domain Controllers Policy
Directiva: DenyNetworkLogonRight
Configuraci¢n de equipo: DOMINIO\SUPPORT_388945a0

GPO: Default Domain Controllers Policy
Directiva: RestorePrivilege
Configuraci¢n de equipo: Opers. de servidores
Operadores de copia
Administradores

GPO: Default Domain Controllers Policy
Directiva: TcbPrivilege
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: SystemProfilePrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: DenyServiceLogonRight
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: ServiceLogonRight
Configuraci¢n de equipo: Servicio de red

GPO: Default Domain Controllers Policy
Directiva: UndockPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: CreatePermanentPrivilege
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: AuditPrivilege
Configuraci¢n de equipo: Servicio de red
SERVICIO LOCAL

GPO: Default Domain Controllers Policy
Directiva: TakeOwnershipPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: CreatePagefilePrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: EnableDelegationPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: DebugPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: SystemTimePrivilege
Configuraci¢n de equipo: SERVICIO LOCAL
Opers. de servidores
Administradores

GPO: Default Domain Controllers Policy
Directiva: DenyBatchLogonRight
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: BackupPrivilege
Configuraci¢n de equipo: Opers. de servidores
Operadores de copia
Administradores

GPO: Default Domain Controllers Policy
Directiva: CreateTokenPrivilege
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: ChangeNotifyPrivilege
Configuraci¢n de equipo: Acceso compatible con versiones
anteriores de Windows 2000
Usuarios autentificados
Administradores
Todos

GPO: Default Domain Controllers Policy
Directiva: SyncAgentPrivilege
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: ProfileSingleProcessPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: LoadDriverPrivilege
Configuraci¢n de equipo: Opers. de impresi¢n
Administradores

GPO: Default Domain Controllers Policy
Directiva: InteractiveLogonRight
Configuraci¢n de equipo: Opers. de impresi¢n
Opers. de servidores
Opers. de cuentas
Operadores de copia
Administradores

GPO: Default Domain Controllers Policy
Directiva: RemoteShutdownPrivilege
Configuraci¢n de equipo: Opers. de servidores
Administradores

GPO: Default Domain Controllers Policy
Directiva: IncreaseBasePriorityPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: NetworkLogonRight
Configuraci¢n de equipo: Acceso compatible con versiones
anteriores de Windows 2000
ENTERPRISE DOMAIN CONTROLLERS
Usuarios autentificados
Administradores
Todos

GPO: Default Domain Controllers Policy
Directiva: LockMemoryPrivilege
Configuraci¢n de equipo: n/a

GPO: Default Domain Controllers Policy
Directiva: ShutdownPrivilege
Configuraci¢n de equipo: Opers. de impresi¢n
Opers. de servidores
Operadores de copia
Administradores

GPO: Default Domain Controllers Policy
Directiva: SecurityPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: AssignPrimaryTokenPrivilege
Configuraci¢n de equipo: Servicio de red
SERVICIO LOCAL

GPO: Default Domain Controllers Policy
Directiva: SystemEnvironmentPrivilege
Configuraci¢n de equipo: Administradores

GPO: Default Domain Controllers Policy
Directiva: IncreaseQuotaPrivilege
Configuraci¢n de equipo: Administradores
Servicio de red
SERVICIO LOCAL

GPO: Default Domain Controllers Policy
Directiva: BatchLogonRight
Configuraci¢n de equipo: DOMINIO\SUPPORT_388945a0
SERVICIO LOCAL
DOMINIO\Administrador
DOMINIO\SQLDebugger

GPO: Default Domain Controllers Policy
Directiva: DenyInteractiveLogonRight
Configuraci¢n de equipo: DOMINIO\SUPPORT_388945a0
DOMINIO\SQLDebugger

Opciones de seguridad

GPO: Default Domain Policy
Directiva: TicketValidateClient
Configuraci¢n de equipo: Habilitada

GPO: Default Domain Policy
Directiva: RequireLogonToChangePassword
Configuraci¢n de equipo: No habilitado

GPO: Default Domain Policy
Directiva: PasswordComplexity
Configuraci¢n de equipo: Habilitada

GPO: Default Domain Policy
Directiva: ForceLogoffWhenHourExpire
Configuraci¢n de equipo: No habilitado

GPO: Default Domain Policy
Directiva: ClearTextPassword
Configuraci¢n de equipo: No habilitado

GPO: Default Domain Controllers Policy
Directiva: Servidor de red Microsoft: firmar
digitalmente las comunicaciones (si el servidor lo permite)
Nombre del valor:
MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters\EnableSecuritySignature
Configuraci¢n de equipo: 1

GPO: Default Domain Controllers Policy
Directiva: Seguridad de redes: nivel de
autenticaci¢n de LAN Manager
Nombre del valor:
MACHINE\System\CurrentControlSet\Control\Lsa\LmCompatibilityLevel
Configuraci¢n de equipo: 2

GPO: Default Domain Controllers Policy
Directiva: Controlador de dominio: requisitos de
firma de servidor LDAP
Nombre del valor:
MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\LDAPServerIntegrity
Configuraci¢n de equipo: 1

GPO: Default Domain Controllers Policy
Directiva: Miembro de dominio: descifrar o
firmar
digitalmente datos de un canal seguro (siempre)
Nombre del valor:
MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\RequireSignOrSeal
Configuraci¢n de equipo: 1

GPO: Default Domain Controllers Policy
Directiva: Servidor de red Microsoft: firmar
digitalmente las comunicaciones (siempre)
Nombre del valor:
MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters\RequireSecuritySignature
Configuraci¢n de equipo: 1

Configuraci¢n del registro de sucesos
-
n/a

Grupos restringidos
-
n/a

Servicios del sistema

n/a

Configuraci¢n de Registro
n/a

Configuraci¢n del sistema de archivos
-
n/a

Directivas de claves p£blicas
n/a

Plantillas administrativas
n/a


CONFIGURACIàN DE USUARIO
-
CN=Administrador,CN=Users,DCÌAtlas,DC=local
éltima vez que se aplic¢ la Directiva de grupo: 10/03/2009 a las
10:48:44
Directivas de grupo aplicadas desde SERVER2.DOMINIO.local
Umbral del v¡nculo lento de las Directivas de grupo500 kbps
Nombre de dominio: DOMINIO
Tipo de dominio: Windows 2000

Objetos de directiva de grupo aplicados
-
Default Domain Policy

Los objetos GPO siguientes no se aplicaron porque fueron filtrados
-
Directiva de grupo local
Filtrar: No aplicado (vac¡o)

Mapeo de unidades
Filtrar: No aplicado (vac¡o)

El usuario es parte de los siguientes Grupos de seguridad

Usuarios del dominio
Todos
Usuarios del depurador
Administradores
Usuarios de escritorio remoto
Usuarios
Acceso compatible con versiones anteriores de Windows 2000
NT AUTHORITY\INTERACTIVE
Usuarios autentificados
Esta compa¤¡a
LOCAL
Admins. del dominio
Propietarios del creador de directivas de grupo
Administradores de esquema
Administradores de organizaci¢n
Usuarios del depurador

El usuario tiene los siguientes privilegios de seguridad

Omitir la comprobaci¢n de recorrido
Administrar los registros de auditor¡a y seguridad
Hacer copias de seguridad de archivos y directorios
Restaurar archivos y directorios
Cambiar la hora del sistema
Apagar el sistema
Forzar el apagado desde un sistema remoto
Tomar posesi¢n de archivos y otros objetos
Depurar programas
Modificar valores de entorno de la memoria no vol til (firmware)
Perfilar el rendimiento del sistema
Perfilar un proceso individual
Incrementar prioridades de planificaci¢n de procesos
Cargar y descargar controladores de dispositivo
Crear un archivo de paginaci¢n
Ajustar cuotas de memoria para un proceso
Quitar el equipo de la estaci¢n de acoplamiento
Realizar las tareas de mantenimiento del volumen
Representar al cliente despu,s de la autenticaci¢n
Crear objetos globales
Habilitar las cuentas de equipo y de usuario en las que se conf¡a
para delegaci¢n
Agregar estaciones de trabajo al dominio

Conjunto resultante de directivas para el usuario

Instalaciones de software
-
n/a

Sec. de comandos de inicio de sesi¢n

n/a

Sec. de comandos de cierre de sesi¢n

n/a

Directivas de claves p£blicas
n/a

Plantillas administrativas
n/a

Redireccionamiento de carpetas

n/a

Interfaz de usuario de la b£squeda de Internet Explorer
-
n/a

Conexi¢n de Internet Explorer
n/a

Direcciones URL de Internet Explorer

n/a

Seguridad de Internet Explorer

n/a

Programas de Internet Explorer

n/a



"Fernando Reyes [MS MVP]" wrote:

Perdona, se me olvido que debes poner el modificador /V:

gpresult /v | more


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



"Carlos" wrote in message
news:
> te adjunto lo que me sale, me sorprende ademas lo de que no se han
> ejecutado
> por filtrado.
>
>
> Herramienta de resultados para la Directiva de grupos del
> sistema operativo Microsoft (R) Windows (R) v2.0
> Copyright (C) Microsoft Corp. 1981-2001
>
> Creado en 09/03/2009 a 20:13:34
>
>
>
> RSOP datos para MISERVER\administrador en MISERVER: modo de inicio de
> sesi¢n
>
>
> Tipo de SO: Microsoft(R) Windows(R) Server
> 2003,
> Standard Edition
> Configuraci¢n del sistema operativo: Controlador principal de dominio
> Versi¢n del sistema operativo: 5.2.3790
> Modo de Terminal Server: Administraci¢n remota
> Nombre de sitio: Default-First-Site
> Perfil m¢vil:
> Perfil local: C:\Documents and
> Settings\administrador.MISERVER
> ¨Conectado a un v¡nculo lento?: No
>
>
> CONFIGURACIàN DE EQUIPO
>
> CN=MISERVER,OU=Domain Controllers,DC=MISERVER,DC=local
> éltima vez que se aplic¢ la Directiva de grupo: 09/03/2009 a las
> 20:11:00
> Directivas de grupo aplicadas desdeMISERVER.DOM.Local
> Umbral del v¡nculo lento de las Directivas de grupo500 kbps
> Nombre de dominio: DOMINIO
> Tipo de dominio: Windows 2000
>
> Objetos de directiva de grupo aplicados
> -
> Default Domain Controllers Policy
> Default Domain Policy
> Mapeo de unidades
>
> Los objetos GPO siguientes no se aplicaron porque fueron filtrados
> -
> bginfo
> Filtrar: No aplicado (vac¡o)
>
> Directiva de grupo local
> Filtrar: No aplicado (vac¡o)
>
> El equipo es miembro de los grupos de seguridad siguientes
> -
> Administradores
> Todos
> Usuarios
> Acceso compatible con versiones anteriores de Windows 2000
> Grupo de acceso de autorizaci¢n de Windows
> RED
> Usuarios autentificados
> Esta compa¤¡a
> MISERVER$
> Controladores de dominio
> NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS
>
>
> CONFIGURACIàN DE USUARIO
> -
> CN=Administrador,CN=Users,DC=MISERVER,DC=local
> éltima vez que se aplic¢ la Directiva de grupo: 09/03/2009 a las
> 18:50:52
> Directivas de grupo aplicadas desdeMISERVER.DOMINIO.local
> Umbral del v¡nculo lento de las Directivas de grupo500 kbps
> Nombre de dominio: DONMINIO
> Tipo de dominio: Windows 2000
>
> Objetos de directiva de grupo aplicados
> -
> Default Domain Policy
>
> Los objetos GPO siguientes no se aplicaron porque fueron filtrados
> -
> Directiva de grupo local
> Filtrar: No aplicado (vac¡o)
>
> Mapeo de unidades
> Filtrar: No aplicado (vac¡o)
>
> El usuario es parte de los siguientes Grupos de seguridad
>
> Usuarios del dominio
> Todos
> Usuarios del depurador
> Administradores
> Usuarios de escritorio remoto
> Usuarios
> Acceso compatible con versiones anteriores de Windows 2000
> Inicio de sesi¢n remoto interactivo
> NT AUTHORITY\INTERACTIVE
> Usuarios autentificados
> Esta compa¤¡a
> LOCAL
> Admins. del dominio
> Propietarios del creador de directivas de grupo
> Administradores de esquema
> Administradores de organizaci¢n
> Usuarios del depurador
>
> Gracias por tu tiempo.
> Carlos
>
>
> "Fernando Reyes [MS MVP]" wrote:
>
>> Podría ser también "Configuración de usuario\Plantillas
>> administrativas\Panel de control\Pantalla\Impedir cambios en el papel
>> tapiz". De todas maneras, ejecuta en el equipo, desde el símbolo de
>> sistema:
>>
>> gpresult | more
>>
>> Mira en el resultado si hay alguna configuración que esté provocando
>> esto.
>>
>>
>> Un saludo
>> Fernando Reyes [MS MVP]
>> MCSE Windows 2000 / 2003
>> MCSA Windows Server 2003
>> http://freyes.svetlian.com
>> http://urpiano.wordpress.com
>> RSS: http://urpiano.wordpress.com/feed
>> freyes.champú@champú.mvps.org
>> (Aclárate la cabeza si quieres escribirme)
>>
>>
>>
>> "Carlos" wrote in message
>> news:
>> > he estado viendo si tiene esta directiva y no me sale que la tenga
>> > aplicada.
>> > que otra cosa puede ser?
>> > gracias por contestar tan pronto.
>> > chao
>> > Carlos
>> >
>> > "Fernando Reyes [MS MVP]" wrote:
>> >
>> >> Podría ser una GPO con una directiva que prohiba ese cambio y que
>> >> se
>> >> esté
>> >> aplicando al administrador. Por ejemplo la directiva "Configuración
>> >> de
>> >> usuario\Plantillas administrativas\Escritorio\Active Desktop\No
>> >> permitir
>> >> cambios"
>> >>
>> >>
>> >> Un saludo
>> >> Fernando Reyes [MS MVP]
>> >> MCSE Windows 2000 / 2003
>> >> MCSA Windows Server 2003
>> >> http://freyes.svetlian.com
>> >> http://urpiano.wordpress.com
>> >> RSS: http://urpiano.wordpress.com/feed
>> >> freyes.champú@champú.mvps.org
>> >> (Aclárate la cabeza si quieres escribirme)
>> >>
>> >>
>> >>
>> >> "Carlos" wrote in message
>> >> news:
>> >> > buenos dias, con mi usuario adminsitrador inicio sesion
>> >> > localmente
>> >> > en
>> >> > mi
>> >> > controlador, intento instalar bginfo par que muestre en el
>> >> > escritorio
>> >> > informacion del sistema y me dice que no tengo suficientes
>> >> > permisos
>> >> > para
>> >> > modificar el escritorio ,que puede ser?
>> >> > graicas
>> >>
>> >>
>> >>
>>
>>
>>

simplemente lo ejecuto.
gracias.

"Fernando Reyes [MS MVP]" wrote:

No es un tema de políticas, habrá que mirar por otro lado ¿Exáctamente cómo
intentas los de BgInfo?


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



"Carlos" wrote in message
news:
> Te paso el resultado:
>
> Herramienta de resultados para la Directiva de grupos del
> sistema operativo Microsoft (R) Windows (R) v2.0
> Copyright (C) Microsoft Corp. 1981-2001
>
> Creado en 10/03/2009 a 11:47:56
>
>
>
> RSOP datos para DOMINIO\administrador en SERVER2 : modo de inicio de
> sesi¢n
>
>
> Tipo de SO: Microsoft(R) Windows(R) Server 2003,
> Standard Edition
> Configuraci¢n del sistema operativo: Controlador principal de dominio
> Versi¢n del sistema operativo: 5.2.3790
> Modo de Terminal Server: Administraci¢n remota
> Nombre de sitio: Default-First-Site
> Perfil m¢vil:
> Perfil local: C:\Documents and
> Settings\administrador.DOMINIO
> ¨Conectado a un v¡nculo lento?: No
>
>
> CONFIGURACIàN DE EQUIPO
>
> CN=DOMINIO,OU=Domain Controllers,DC=DOMINIO,DC=local
> éltima vez que se aplic¢ la Directiva de grupo: 10/03/2009 a las
> 11:47:01
> Directivas de grupo aplicadas desdeaSERVER2.DOMINIO.local
> Umbral del v¡nculo lento de las Directivas de grupo500 kbps
> Nombre de dominio: DOMINIO
> Tipo de dominio: Windows 2000
>
> Objetos de directiva de grupo aplicados
> -
> Default Domain Controllers Policy
> Default Domain Policy
> Mapeo de unidades
>
> Los objetos GPO siguientes no se aplicaron porque fueron filtrados
> -
> bginfo
> Filtrar: No aplicado (vac¡o)
>
> Directiva de grupo local
> Filtrar: No aplicado (vac¡o)
>
> El equipo es miembro de los grupos de seguridad siguientes
> -
> Administradores
> Todos
> Usuarios
> Acceso compatible con versiones anteriores de Windows 2000
> Grupo de acceso de autorizaci¢n de Windows
> RED
> Usuarios autentificados
> Esta compa¤¡a
> SERVER2$
> Controladores de dominio
> NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS
>
> Conjunto resultante de directivas para el equipo
> -
>
> Instalaciones de software
> -
> n/a
>
> Iniciar las secuencias de comandos
> -
> GPO: Mapeo de unidades
> Nombre:
> C:\WINDOWS\SYSVOL\sysvol\DOMINIO.local\scripts\mapeo.bat
> Par metros:
> éltimo_ejecutado: La secuencia de comandos no se ha
> ejecutado todav¡a.
>
> Apagar las secuencias de comandos
>
> n/a
>
> Directivas de cuenta
> GPO: Default Domain Policy
> Directiva: MaxServiceAge
> Configuraci¢n de equipo: 600
>
> GPO: Default Domain Policy
> Directiva: MaxTicketAge
> Configuraci¢n de equipo: 10
>
> GPO: Default Domain Policy
> Directiva: MinimumPasswordAge
> Configuraci¢n de equipo: 1
>
> GPO: Default Domain Policy
> Directiva: PasswordHistorySize
> Configuraci¢n de equipo: 24
>
> GPO: Default Domain Policy
> Directiva: MaxClockSkew
> Configuraci¢n de equipo: 5
>
> GPO: Default Domain Policy
> Directiva: MinimumPasswordLength
> Configuraci¢n de equipo: 7
>
> GPO: Default Domain Policy
> Directiva: LockoutBadCount
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Policy
> Directiva: MaximumPasswordAge
> Configuraci¢n de equipo: 42
>
> GPO: Default Domain Policy
> Directiva: MaxRenewAge
> Configuraci¢n de equipo: 7
>
> Directiva de auditor¡a
> -
> GPO: Default Domain Controllers Policy
> Directiva: AuditPolicyChange
> Configuraci¢n de equipo: Success
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditPrivilegeUse
> Configuraci¢n de equipo: Sin auditor¡a
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditDSAccess
> Configuraci¢n de equipo: Success
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditAccountLogon
> Configuraci¢n de equipo: Success
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditObjectAccess
> Configuraci¢n de equipo: Sin auditor¡a
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditAccountManage
> Configuraci¢n de equipo: Success
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditLogonEvents
> Configuraci¢n de equipo: Success
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditProcessTracking
> Configuraci¢n de equipo: Sin auditor¡a
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditSystemEvents
> Configuraci¢n de equipo: Success
>
> Derechos de usuario
> -
> GPO: Default Domain Controllers Policy
> Directiva: MachineAccountPrivilege
> Configuraci¢n de equipo: Usuarios autentificados
>
> GPO: Default Domain Controllers Policy
> Directiva: DenyNetworkLogonRight
> Configuraci¢n de equipo: DOMINIO\SUPPORT_388945a0
>
> GPO: Default Domain Controllers Policy
> Directiva: RestorePrivilege
> Configuraci¢n de equipo: Opers. de servidores
> Operadores de copia
> Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: TcbPrivilege
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Controllers Policy
> Directiva: SystemProfilePrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: DenyServiceLogonRight
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Controllers Policy
> Directiva: ServiceLogonRight
> Configuraci¢n de equipo: Servicio de red
>
> GPO: Default Domain Controllers Policy
> Directiva: UndockPrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: CreatePermanentPrivilege
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditPrivilege
> Configuraci¢n de equipo: Servicio de red
> SERVICIO LOCAL
>
> GPO: Default Domain Controllers Policy
> Directiva: TakeOwnershipPrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: CreatePagefilePrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: EnableDelegationPrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: DebugPrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: SystemTimePrivilege
> Configuraci¢n de equipo: SERVICIO LOCAL
> Opers. de servidores
> Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: DenyBatchLogonRight
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Controllers Policy
> Directiva: BackupPrivilege
> Configuraci¢n de equipo: Opers. de servidores
> Operadores de copia
> Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: CreateTokenPrivilege
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Controllers Policy
> Directiva: ChangeNotifyPrivilege
> Configuraci¢n de equipo: Acceso compatible con versiones
> anteriores de Windows 2000
> Usuarios autentificados
> Administradores
> Todos
>
> GPO: Default Domain Controllers Policy
> Directiva: SyncAgentPrivilege
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Controllers Policy
> Directiva: ProfileSingleProcessPrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: LoadDriverPrivilege
> Configuraci¢n de equipo: Opers. de impresi¢n
> Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: InteractiveLogonRight
> Configuraci¢n de equipo: Opers. de impresi¢n
> Opers. de servidores
> Opers. de cuentas
> Operadores de copia
> Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: RemoteShutdownPrivilege
> Configuraci¢n de equipo: Opers. de servidores
> Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: IncreaseBasePriorityPrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: NetworkLogonRight

Así, no va a funcionar... :-)
Aunque BGInfo no requiere instalación, la primera vez que se ejecuta
requiere la aceptación de la licencia y además por lo menos el parámetro de
tiempo y normalmente la configuración de los parámetros a mostrar.

Ejecuta BGINFO /? para ver los modificadores
Necesitarás por lo menos "/nolicprompt" y "/timer:0"


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Carlos" wrote in message
news:

simplemente lo ejecuto.
gracias.

"Fernando Reyes [MS MVP]" wrote:

No es un tema de políticas, habrá que mirar por otro lado ¿Exáctamente
cómo
intentas los de BgInfo?


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



"Carlos" wrote in message
news:
> Te paso el resultado:
>
> Herramienta de resultados para la Directiva de grupos del
> sistema operativo Microsoft (R) Windows (R) v2.0
> Copyright (C) Microsoft Corp. 1981-2001
>
> Creado en 10/03/2009 a 11:47:56
>
>
>
> RSOP datos para DOMINIO\administrador en SERVER2 : modo de inicio de
> sesi¢n
>
>
> Tipo de SO: Microsoft(R) Windows(R) Server
> 2003,
> Standard Edition
> Configuraci¢n del sistema operativo: Controlador principal de dominio
> Versi¢n del sistema operativo: 5.2.3790
> Modo de Terminal Server: Administraci¢n remota
> Nombre de sitio: Default-First-Site
> Perfil m¢vil:
> Perfil local: C:\Documents and
> Settings\administrador.DOMINIO
> ¨Conectado a un v¡nculo lento?: No
>
>
> CONFIGURACIàN DE EQUIPO
>
> CN=DOMINIO,OU=Domain Controllers,DC=DOMINIO,DC=local
> éltima vez que se aplic¢ la Directiva de grupo: 10/03/2009 a las
> 11:47:01
> Directivas de grupo aplicadas desdeaSERVER2.DOMINIO.local
> Umbral del v¡nculo lento de las Directivas de grupo500 kbps
> Nombre de dominio: DOMINIO
> Tipo de dominio: Windows 2000
>
> Objetos de directiva de grupo aplicados
> -
> Default Domain Controllers Policy
> Default Domain Policy
> Mapeo de unidades
>
> Los objetos GPO siguientes no se aplicaron porque fueron filtrados
> -
> bginfo
> Filtrar: No aplicado (vac¡o)
>
> Directiva de grupo local
> Filtrar: No aplicado (vac¡o)
>
> El equipo es miembro de los grupos de seguridad siguientes
> -
> Administradores
> Todos
> Usuarios
> Acceso compatible con versiones anteriores de Windows 2000
> Grupo de acceso de autorizaci¢n de Windows
> RED
> Usuarios autentificados
> Esta compa¤¡a
> SERVER2$
> Controladores de dominio
> NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS
>
> Conjunto resultante de directivas para el equipo
> -
>
> Instalaciones de software
> -
> n/a
>
> Iniciar las secuencias de comandos
> -
> GPO: Mapeo de unidades
> Nombre:
> C:\WINDOWS\SYSVOL\sysvol\DOMINIO.local\scripts\mapeo.bat
> Par metros:
> éltimo_ejecutado: La secuencia de comandos no se ha
> ejecutado todav¡a.
>
> Apagar las secuencias de comandos
>
> n/a
>
> Directivas de cuenta
> GPO: Default Domain Policy
> Directiva: MaxServiceAge
> Configuraci¢n de equipo: 600
>
> GPO: Default Domain Policy
> Directiva: MaxTicketAge
> Configuraci¢n de equipo: 10
>
> GPO: Default Domain Policy
> Directiva: MinimumPasswordAge
> Configuraci¢n de equipo: 1
>
> GPO: Default Domain Policy
> Directiva: PasswordHistorySize
> Configuraci¢n de equipo: 24
>
> GPO: Default Domain Policy
> Directiva: MaxClockSkew
> Configuraci¢n de equipo: 5
>
> GPO: Default Domain Policy
> Directiva: MinimumPasswordLength
> Configuraci¢n de equipo: 7
>
> GPO: Default Domain Policy
> Directiva: LockoutBadCount
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Policy
> Directiva: MaximumPasswordAge
> Configuraci¢n de equipo: 42
>
> GPO: Default Domain Policy
> Directiva: MaxRenewAge
> Configuraci¢n de equipo: 7
>
> Directiva de auditor¡a
> -
> GPO: Default Domain Controllers Policy
> Directiva: AuditPolicyChange
> Configuraci¢n de equipo: Success
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditPrivilegeUse
> Configuraci¢n de equipo: Sin auditor¡a
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditDSAccess
> Configuraci¢n de equipo: Success
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditAccountLogon
> Configuraci¢n de equipo: Success
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditObjectAccess
> Configuraci¢n de equipo: Sin auditor¡a
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditAccountManage
> Configuraci¢n de equipo: Success
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditLogonEvents
> Configuraci¢n de equipo: Success
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditProcessTracking
> Configuraci¢n de equipo: Sin auditor¡a
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditSystemEvents
> Configuraci¢n de equipo: Success
>
> Derechos de usuario
> -
> GPO: Default Domain Controllers Policy
> Directiva: MachineAccountPrivilege
> Configuraci¢n de equipo: Usuarios autentificados
>
> GPO: Default Domain Controllers Policy
> Directiva: DenyNetworkLogonRight
> Configuraci¢n de equipo: DOMINIO\SUPPORT_388945a0
>
> GPO: Default Domain Controllers Policy
> Directiva: RestorePrivilege
> Configuraci¢n de equipo: Opers. de servidores
> Operadores de copia
> Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: TcbPrivilege
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Controllers Policy
> Directiva: SystemProfilePrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: DenyServiceLogonRight
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Controllers Policy
> Directiva: ServiceLogonRight
> Configuraci¢n de equipo: Servicio de red
>
> GPO: Default Domain Controllers Policy
> Directiva: UndockPrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: CreatePermanentPrivilege
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Controllers Policy
> Directiva: AuditPrivilege
> Configuraci¢n de equipo: Servicio de red
> SERVICIO LOCAL
>
> GPO: Default Domain Controllers Policy
> Directiva: TakeOwnershipPrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: CreatePagefilePrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: EnableDelegationPrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: DebugPrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: SystemTimePrivilege
> Configuraci¢n de equipo: SERVICIO LOCAL
> Opers. de servidores
> Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: DenyBatchLogonRight
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Controllers Policy
> Directiva: BackupPrivilege
> Configuraci¢n de equipo: Opers. de servidores
> Operadores de copia
> Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: CreateTokenPrivilege
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Controllers Policy
> Directiva: ChangeNotifyPrivilege
> Configuraci¢n de equipo: Acceso compatible con
> versiones
> anteriores de Windows 2000
> Usuarios autentificados
> Administradores
> Todos
>
> GPO: Default Domain Controllers Policy
> Directiva: SyncAgentPrivilege
> Configuraci¢n de equipo: n/a
>
> GPO: Default Domain Controllers Policy
> Directiva: ProfileSingleProcessPrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: LoadDriverPrivilege
> Configuraci¢n de equipo: Opers. de impresi¢n
> Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: InteractiveLogonRight
> Configuraci¢n de equipo: Opers. de impresi¢n
> Opers. de servidores
> Opers. de cuentas
> Operadores de copia
> Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: RemoteShutdownPrivilege
> Configuraci¢n de equipo: Opers. de servidores
> Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: IncreaseBasePriorityPrivilege
> Configuraci¢n de equipo: Administradores
>
> GPO: Default Domain Controllers Policy
> Directiva: NetworkLogonRight