Prohibir instalar al usuario Administrador

Yo antes de haber hecho eso, actualizaria el windows, eso es muy importante.
Bueno creooo que no se puede, si lo consigue aviseme.

Si no puede actualizar el windows por falta de internet yo formatearia.

Edward wrote:

Tengo el siguiente escenario:
Tengo una máquina en la que se loguean varios usuarios durante el día, cada
usuario tiene su login y clave, estos usuarios son usuarios sin ningún tipo
de privilegio, por algún motivo que desconozco de un momento a otro esos
usuarios no pueden loguearse en la máquina porque cuando se loguean la
pantalla se queda tratando de entrar al escritorio y nunca lo hace; probé
varias formas de hacer que se pudieran loguear y la única que encontré fué
meter a esos usuarios dentro del grupo Administrador.
A partir de lo anterior necesito evitar los usuarios del grupo Administrador
puedan instalar programas en esa máquina y darle ese privilegio a otro grupo,
como puedo hacer esto?

Desde ya muchas gracias.
Saludos.

Aunque lo mejor seria resolver el problema del login de los usuarios. Aquí
te dejo una herramienta que te puede ser muy útil con los permisos.
http://www.microsoft.com/spain/wind...rview.mspx

Troger blog:
http://vtroger.blogspot.com



"Edward" escribió en el mensaje
news:

Tengo el siguiente escenario:
Tengo una máquina en la que se loguean varios usuarios durante el día,
cada
usuario tiene su login y clave, estos usuarios son usuarios sin ningún
tipo
de privilegio, por algún motivo que desconozco de un momento a otro esos
usuarios no pueden loguearse en la máquina porque cuando se loguean la
pantalla se queda tratando de entrar al escritorio y nunca lo hace; probé
varias formas de hacer que se pudieran loguear y la única que encontré fué
meter a esos usuarios dentro del grupo Administrador.
A partir de lo anterior necesito evitar los usuarios del grupo
Administrador
puedan instalar programas en esa máquina y darle ese privilegio a otro
grupo,
como puedo hacer esto?

Desde ya muchas gracias.
Saludos.

Debes es revisar si perdieron los usuarios el derecho de iniciar sesion
local? o si no pertenecen al grupo users que por defecto llo tienen...

A un administrador no le puedes bloquear anda pero no los debes volver admin
a ellos...

Rodolfo Parrado Gutiérrez
MVP Windows Server Security MCT MCSE MCSA MCP+I
https://mvp.support.microsoft.com/profile/Rodolfo

La seguridad no es binaria. No es un switch o aún una serie de switches. No
es un firewall, IDS, NIDS, PIDS, APIDS, IPS, HIDS. No puede ser expresada en
términos absolutos. No le creas a cualquier persona que intente convencerte
de otra manera. La seguridad es relativa, es solamente más segura y menos
segura. Adicionalmente, la seguridad es dinámica, todo cambia, las personas,
los procesos y la tecnología. Es por eso que en el fondo todos estos
factores hacen el manejo de la seguridad más difícil. Ten siempre en mente
que las personas y los procesos son partes integrales de la seguridad.
Eduque a las personas y las empresas, con los principios, las prácticas y
las recomendaciones, no solamente para estar equipadas para administrar la
seguridad, sino también para que estén equipadas en pensar acerca de la
seguridad. La seguridad interna es importante, no solo la externa.


"Edward" wrote in message
news:

Tengo el siguiente escenario:
Tengo una máquina en la que se loguean varios usuarios durante el día,
cada
usuario tiene su login y clave, estos usuarios son usuarios sin ningún
tipo
de privilegio, por algún motivo que desconozco de un momento a otro esos
usuarios no pueden loguearse en la máquina porque cuando se loguean la
pantalla se queda tratando de entrar al escritorio y nunca lo hace; probé
varias formas de hacer que se pudieran loguear y la única que encontré fué
meter a esos usuarios dentro del grupo Administrador.
A partir de lo anterior necesito evitar los usuarios del grupo
Administrador
puedan instalar programas en esa máquina y darle ese privilegio a otro
grupo,
como puedo hacer esto?

Desde ya muchas gracias.
Saludos.