Propiedades del tcp/IP

01/08/2008 - 13:59 por Carlos | Informe spam
hola a todos.

Alguien sabe donde definir en una politica GPO que los usuarios que no son
administradores de sus máquinas puedan modificar la configuración tcp/ip de
su equipo?.

Saludos y gracias por adelantado.

Preguntas similare

Leer las respuestas

#1 Desiderio Ondo.
06/08/2008 - 11:37 | Informe spam
Hola, Carlos:

Sinceramente, considero como demasiado peligroso lo
que pides, ya que no es normal permitir que a <user>
se le permita modificar los parámetros ethernet de la
estación de trabajo cliente. Te recomendaría al menos
te lo pienses 2 veces, o trates de convencer al jefe de
NO hacerlo...

No obstante, respondiendo directamente a tu consulta,
accede al editor GPO de la OU donde tengas agrupados
tanto las cuentas de máquina como las de usuarios que
te interesan, y en la ruta "Conf. de usuario => Plantillas
admin => red => Conexiones de red", hallarás una de
nombre "Prohibir la configuración TCP/IP avanzada" que
en tu caso, basta con que la des-habilites.

NOTA. Que conste que NO te lo recomiendo...
·
Y si no funciona, no formatees !!
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.escet.urjc.es/~desitech


"Carlos" wrote:

hola a todos.

Alguien sabe donde definir en una politica GPO que los usuarios que no son
administradores de sus máquinas puedan modificar la configuración tcp/ip de
su equipo?.

Saludos y gracias por adelantado.
Respuesta Responder a este mensaje
#2 Carlos
06/08/2008 - 12:31 | Informe spam
Gracias por todo.

Esto es para usuarios moviles que necesitan configurar conexiones de
hoteles. wifi de domicilio etc.

Tambien se pueden meter los usuarios en operadores de red en grupo local creo.

Saludos.

"Desiderio Ondo." wrote:

Hola, Carlos:

Sinceramente, considero como demasiado peligroso lo
que pides, ya que no es normal permitir que a <user>
se le permita modificar los parámetros ethernet de la
estación de trabajo cliente. Te recomendaría al menos
te lo pienses 2 veces, o trates de convencer al jefe de
NO hacerlo...

No obstante, respondiendo directamente a tu consulta,
accede al editor GPO de la OU donde tengas agrupados
tanto las cuentas de máquina como las de usuarios que
te interesan, y en la ruta "Conf. de usuario => Plantillas
admin => red => Conexiones de red", hallarás una de
nombre "Prohibir la configuración TCP/IP avanzada" que
en tu caso, basta con que la des-habilites.

NOTA. Que conste que NO te lo recomiendo...
·
Y si no funciona, no formatees !!
==> Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.escet.urjc.es/~desitech


"Carlos" wrote:

> hola a todos.
>
> Alguien sabe donde definir en una politica GPO que los usuarios que no son
> administradores de sus máquinas puedan modificar la configuración tcp/ip de
> su equipo?.
>
> Saludos y gracias por adelantado.
Respuesta Responder a este mensaje
#3 Desiderio Ondo.
06/08/2008 - 14:00 | Informe spam
Hola, Carlos:

En efecto, agragándolos a ése grupo local también tendrías
lo que necesitas. no obstante, sigo insistiendo en que la
directiva primaria de cualquier Administrador de Sistemas es
además de garantizar que puedan hacer su trabajo, <users>
han de tener los permisos mínimos necesarios para ello, y
por fortuna/desgracia, ser miembro del grupo local "Operador
de red" permite tener ciertos derechos/privilegios que, con un
poquito de conocimiento mezclado con "mala leche", podría
causarte estragos el día de mañana.

Personalmente, no me gusta ninguna de las opciones, pero si
tuviera que elegir, creo que escogería la de la directiva, al ser
mucho más específica/restrictiva.
·
Y si no funciona, no formatees !!
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.escet.urjc.es/~desitech


"Carlos" wrote:

Gracias por todo.

Esto es para usuarios moviles que necesitan configurar conexiones de
hoteles. wifi de domicilio etc.

Tambien se pueden meter los usuarios en operadores de red en grupo local creo.

Saludos.

"Desiderio Ondo." wrote:

> Hola, Carlos:
>
> Sinceramente, considero como demasiado peligroso lo
> que pides, ya que no es normal permitir que a <user>
> se le permita modificar los parámetros ethernet de la
> estación de trabajo cliente. Te recomendaría al menos
> te lo pienses 2 veces, o trates de convencer al jefe de
> NO hacerlo...
>
> No obstante, respondiendo directamente a tu consulta,
> accede al editor GPO de la OU donde tengas agrupados
> tanto las cuentas de máquina como las de usuarios que
> te interesan, y en la ruta "Conf. de usuario => Plantillas
> admin => red => Conexiones de red", hallarás una de
> nombre "Prohibir la configuración TCP/IP avanzada" que
> en tu caso, basta con que la des-habilites.
>
> NOTA. Que conste que NO te lo recomiendo...
> ·
> Y si no funciona, no formatees !!
> ==> > Desiderio Ondo | Ing. en Informática.
> Certificado ITIL | MCSE MS-w2K3.
> http://pantuflo.escet.urjc.es/~desitech
>
>
> "Carlos" wrote:
>
> > hola a todos.
> >
> > Alguien sabe donde definir en una politica GPO que los usuarios que no son
> > administradores de sus máquinas puedan modificar la configuración tcp/ip de
> > su equipo?.
> >
> > Saludos y gracias por adelantado.
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida