Y QUE DE LOS CYBERCAFES. (ESTRATEGIA)

Hola.

He tenido grandes problemas con mis clientes que usan XP
y son un cybercafe. Porque estos clientes requieren de
una seguiridad especial. Hasta ahora lo mas que he
logrado es crear un usuario restringido y editar las
politicas del equipo. Pero esto no es suficiente.
Excplico porque.

1) No se permite a los usuarios instalar programas,
establecido en las politicas, pero a veces alguien desea
que sele instale alguno que el mismo usuario trae o que
se baja de internet y es un proceso, porque hay que salir
de esa sesion entrar con una con derechos, quitar las
politicas instalar, poner las politicas de nuevo y
regresar a la potra sesion, a veces funciona a veces no,
debido a que no todos los programas hacen una instalacion
tomando en cuenta que pueden habar varios usuarios en una
misma maquina.

2) De acuerdo a la politica no se permite modificar el
entorno de escritorio, ni las propiedades de pantalla,
pero si se entra en una pagina web que muestra una foto,
se pulsa el boton derecho del mouse y en menu se puede
escoger "establecer como fondo de escritorio"

3) Desde el usuario restringido deseo ejecutar un
programa que requiere de derechos de usuario avanzado
como minimo, como puedo hacer para que este usuario pueda
ejecutar este programa sin la opcion "as run" o "corre
como", ya que de esta menera en XP hay que suministrar
oblicatoriamente el password del usuario que tiene los
derechos suficientes para ejecutar este programa, cosa
que no es buena porque entonces dejas la posibilidad de
que cierren esa sesion y entren con la del otro usuario,
total, ya tuviste que darle la contraseña.

4) COmo evitar que lalgunas paginas web, creen enlaces en
e escritorio en la barra de taeras, etc, He visto que a
pesar de ser usarios restringidos, estos programas logran
instalarse en el sistema, crean accesos, iconos, etc,
hasta entradas en "agregar programas" del panel de
control, cosa que esta totalmente prohibida en las
politicas de maquina y usuario, esto ocurre sobre todo
con las paginas porno. A veces logran modificar el
registro de windows y se colocan alli
en /software/microsoft/windows/currentversion/run para
que se ejecuten automaticamente, otras ni esperan a la
arrancada y ya estan montados, aveces colapsando la
maquina, porque intentan hacer cosas y no les esta
permitida.


Alguien me podria ayudar con una estrategia de
instalacion que impida estas y otras cosas y que de la
posiblidad de ejecutar programas que requieren derechos y
que proteja a la maquina de usuarios que luego de
formatear el disco duro con conociemiento o sin el, o de
cambiar toda al configuracion de la maquina, o que no la
deje hecha un desastre y que instalar un programa nuevo
no sea una proesa ?? abra alguna manera.

Recuerden que estos establecimientos siempre cuentan con
muchas maquinas un procedimiento complicado puede tardar
dias o semanas en llevarlo a cabo en cantidades de
maquina diferentes, con diferentes configuraciones de
hardware...

Como lo harian Uds. ??


Salu2

Rafael H.