Seguridad del usuario administrador.

02/02/2005 - 17:01 por Roberto | Informe spam
Hola a todos:

Hace unos días en uno de los hilos alguien comentaba que uno de los
problemas de utilizar usuarios limitados es que los programadores no
hacen los programas para que se ejecuten con todos los permisos. Eso me
pareció entender. La pregunta es ¿podría configurar un usuario
administrador para ejecutar todas las aplicaciones instaladas en el
sistema pero sin permisos para cambiar las configuraciones de Windows y
del sistema?. En ese caso cómo hacerlo ¿dando permisos a la carpeta
"archivos de programas" y denegando el permiso a la carpeta "windows" o,
lo que me temo, sería mucho más complejo ya que los programas también
necesitan acceder a datos de la carpeta windows y habría que analizar
según programas?.

Bueno, saludos y gracias. Roberto.
 

Leer las respuestas

#1 jlrambla
11/02/2005 - 23:53 | Informe spam
Buenas. Para que un usuario pueda realizar acciones no tiene porque ser
administrador, la mayor parte de las veces sirve con introducirlo en el grupo
de usuarios avanzados, aunque esto no le daría permisos para instalar
aplicaciones que modificaran el kernell del sistema o el registro. En caso de
querer concederles más privilegios se le pueden dar los derechos de usuarios
desde las políticas de debug program (depurar programas) y act as a part of
operating system (actuar como parte del sistema operativo). De esta forma le
permitirías instalar cierto tipo de aplicaciones.

"Roberto" wrote:

Hola a todos:

Hace unos días en uno de los hilos alguien comentaba que uno de los
problemas de utilizar usuarios limitados es que los programadores no
hacen los programas para que se ejecuten con todos los permisos. Eso me
pareció entender. La pregunta es ¿podría configurar un usuario
administrador para ejecutar todas las aplicaciones instaladas en el
sistema pero sin permisos para cambiar las configuraciones de Windows y
del sistema?. En ese caso cómo hacerlo ¿dando permisos a la carpeta
"archivos de programas" y denegando el permiso a la carpeta "windows" o,
lo que me temo, sería mucho más complejo ya que los programas también
necesitan acceder a datos de la carpeta windows y habría que analizar
según programas?.

Bueno, saludos y gracias. Roberto.


Preguntas similares