politicas locales distribuidas

alguna idea?

Respuestas a tus dudas:
1. No vas a poder meter más información que la información de seguridad del
equipo en la exportación del archivo .inf - esto es así por diseño
2. Hasta ahora, para mí, la forma más comoda fue copiando las políticas tal
cual vos lo indicas en la 1 forma - (lo uso en dominios NT4 en donde por
razones xyz no pueden/quieren migrar a Active Directory - si no lo más
comodo es por política de dominio) ... no me queda claro porque no querés
hacerlo por política de dominio
3. Me parece que esta herramienta de script logic podría ayudarte -
http://www.scriptlogic.com/products...authority/ pero es paga!



Saludos

Rodrigo de los Santos



MCSA Messaging - CCA - CNA
Miembro del MUG Argentina (suscribite! http://www.mug.org.ar)

Url: http://www.dlssolutions.net
Blog: http://www.nerdsupport.com.ar
Blog: http://www.lazyadmin.com.ar






wrote in message
news:
Buenas compis. quiero sacar unas politicas locales de Windows XP tanto
de usuario como de maquina y distribuirlas en los equipos en el logon
del inicio.

Esto lo quiero realizar asi porque los tecnicos alguna vez descapan
algo y luego olvidan descaparlo y necesito que sean locales y no del
directorio activo.

tengo 2 formas pero decirme si existe otra mas facil o mejor

1 forma
abro gpedit.msc y las configuro segun la empresa.
copio la carpeta GroupPolicy de System32 y la dejo en una unidad de
RED
y en el logon de inicio le digo que cada vez que inicie sesion copie
esta carpeta en el system32 de cada equipo.

2 forma
abro configuracion y analisis de seguridad y plantillas de seguridad
con un MMC me creo una plantilla y una BBDD.
La copio en un recurso de RED y en el logon de inicio se la cargo con
el secedit.

Dudas:
La 2 forma no consigo crear una plantilla con la configuracion del
equipo y del usuario. Solo me deja Directivas de cuenta, Directivas
Locales, Registro de Sucesos, Grupos restringidos, servicios del
sistema.

¿Como puedo meter de la forma 2 la configuracion del equipo y del
usuario?

¿existe otra forma mas comoda sin aplicar las politicas de dominio y
que sea distinta de las que indico?

Como siempre. Saludos y gracias para todos.

Hola Rodrigo ante todo gracias por contestar pero el tenerlas locales
es para que los tecnicos puedan descapar algun equipo si lo requiere
para no andar cambiandolas de OU en dominio o otras cosas y en el caso
de que quieran descapar la maquina unica y exclusivamente lo puedan
hacer los tecnicos y cuando el usuario inicie nuevamente se le
apliquen las locales.
Pero gracias por tu contestacion. Saludos