Configurar el active directory win 2000 server

[SidVicious]

Noc si este post ira bien aka pero mi pregunta esa como configurar para que los usuarios no puedan instalar nada la emrpesa donde trabjao tienen un servidor y dominio...

Lo kiero hacer desde el servidor utilza win 2000 sever lo que encontre en irema active directory/domain controllers en sus propiedades d ahii directiva d grupo ahi le di a modificar d ahi el arbol le die a configuracion de windows/servicios de instalacion/ d ahi propiedades y puse denegar a todas las opciones pero entre a una makina d un usuraio y aun puedo instalar cualkier programa no lo restringue.. noc si lo habre echo bien.. o tenog k seguir otra ruta de ante mano gracias ^^

[lmchv]

¿Tienes experiencia trabajando con GPOs? son muy complejas y si no sabes usarlas puedes generar un problema muy serio.

Mi recomendacion es que lo dejes como estas y que contrates un servicio de consultoria para esto.

Si es que de todas maneras quieres hacerlo tu, te recomiendo que leas un poco de documentacion pertinente a esto y recien cuando estes seguro de lo que estas haciendo lo apliques.

[SidVicious]

Ok.. otra formo podria ser ponerlo a todos los usuarios como usuario limitado...

ese seria una wena forma no?¿? y si pues no c nada sobre GPOs aunke una teoria breve no daria daño ^^

Espero ver k opinan si eso puede ser una salida rapida mientras pido consultoria sobre temas d servidores

[lmchv]

No todos los programas requieren privilegios administrativos para instalarse, no te seria de mucha ayuda.

Tu eres el administrador del dominio?, o fue instalado por un tercero?, prueba leyendo esto: http://en.wikipedia.org/wiki/Group_Policy_Object

[SidVicious]

Fue instalado por un tercero... pero he estado leyendo es pagina... y otras peor aun necesito saber en k parte del active directory puedo denegar la instalacion d programas .. si alguien sabe la ruta pls un mp o responde aka

Gracias d ante mano

[lmchv]

Como te dije en mi primer post, si no sabes entonces no metas la mano. Las GPOs son hasta cierto punto complejas y si no sabes usarlas puedes malograr algo.

Esto no es algo que se te pueda explicar facilmente en un foro; tienes que leer, realizar pruebas en un dominio de test, documentar lo que vas a hacer y luego proceder con el deployment en produccion.

Por ejemplo, ya sabes como crear una GPO?, ya sabes a que scope aplicarlo?, ya creaste una OU para poner los objetos a los cuales quieres que se les aplique?, y lo mas importante, ya identificaste cuales opciones habilitar y que parametros poner?

[paladinsama]

SidVicious: lmchv como moderador del foro tiene que tratarte con bastante tacto, pero la situación es la siguiente:
Tu no ves en un foro a alguien escribiendo que su papá tiene un dolor en el abdomen y que por favor necesita saber donde tiene que cortar para encontrar el apéndice, ya que una teoría breve en apendicectomía no le hace daño a nadie.
lmchv es un Ingeniero de Sistemas, con bastantes especializaciones y no puede degradar su carrera de muchos años a simples recetas de cocina.
Tanto él como yo, no dudaríamos en ayudar a un colega en desgracia que por motivos de especialización se haya desentendido en un tema en particular y necesite ayuda, siempre y cuando sepamos que tiene el conocimiento y experiencia necesarias para entender nuestras instrucciones.

La información correcta en las manos inexpertas/inapropiadas son causal de las peores desgracias.

Y para terminar, te digo has no has elegido el lugar correcto para pedir ayuda, te recomiendo que vayas a los foros del TechNet en Español.
http://forums.microsoft.com/TechNet-...=164&SiteID=30
Y sobre todo, que mejores tu redacción antes de escribir ahí.

Suerte...

[SidVicious]

Disculpen y bueno gracias por lo del foro ya tendr mas cuidado en pedir cierto tipo de ayuda.

Saludos..

offtopic.. paladinsama.. i hate u!! xD jajaja broma broma