Configurar el active directory win 2000 server

Noc si este post ira bien aka pero mi pregunta esa como configurar para que los usuarios no puedan instalar nada la emrpesa donde trabjao tienen un servidor y dominio...

Lo kiero hacer desde el servidor utilza win 2000 sever lo que encontre en irema active directory/domain controllers en sus propiedades d ahii directiva d grupo ahi le di a modificar d ahi el arbol le die a configuracion de windows/servicios de instalacion/ d ahi propiedades y puse denegar a todas las opciones pero entre a una makina d un usuraio y aun puedo instalar cualkier programa no lo restringue.. noc si lo habre echo bien.. o tenog k seguir otra ruta de ante mano gracias ^^

¿Tienes experiencia trabajando con GPOs? son muy complejas y si no sabes usarlas puedes generar un problema muy serio.

Mi recomendacion es que lo dejes como estas y que contrates un servicio de consultoria para esto.

Si es que de todas maneras quieres hacerlo tu, te recomiendo que leas un poco de documentacion pertinente a esto y recien cuando estes seguro de lo que estas haciendo lo apliques.

Ok.. otra formo podria ser ponerlo a todos los usuarios como usuario limitado...

ese seria una wena forma no?¿? y si pues no c nada sobre GPOs aunke una teoria breve no daria daño ^^

Espero ver k opinan si eso puede ser una salida rapida mientras pido consultoria sobre temas d servidores

No todos los programas requieren privilegios administrativos para instalarse, no te seria de mucha ayuda.

Tu eres el administrador del dominio?, o fue instalado por un tercero?, prueba leyendo esto: http://en.wikipedia.org/wiki/Group_Policy_Object

Fue instalado por un tercero... pero he estado leyendo es pagina... y otras peor aun necesito saber en k parte del active directory puedo denegar la instalacion d programas .. si alguien sabe la ruta pls un mp o responde aka

Gracias d ante mano

Como te dije en mi primer post, si no sabes entonces no metas la mano. Las GPOs son hasta cierto punto complejas y si no sabes usarlas puedes malograr algo.

Esto no es algo que se te pueda explicar facilmente en un foro; tienes que leer, realizar pruebas en un dominio de test, documentar lo que vas a hacer y luego proceder con el deployment en produccion.

Por ejemplo, ya sabes como crear una GPO?, ya sabes a que scope aplicarlo?, ya creaste una OU para poner los objetos a los cuales quieres que se les aplique?, y lo mas importante, ya identificaste cuales opciones habilitar y que parametros poner?

SidVicious: lmchv como moderador del foro tiene que tratarte con bastante tacto, pero la situación es la siguiente:
Tu no ves en un foro a alguien escribiendo que su papá tiene un dolor en el abdomen y que por favor necesita saber donde tiene que cortar para encontrar el apéndice, ya que una teoría breve en apendicectomía no le hace daño a nadie.
lmchv es un Ingeniero de Sistemas, con bastantes especializaciones y no puede degradar su carrera de muchos años a simples recetas de cocina.
Tanto él como yo, no dudaríamos en ayudar a un colega en desgracia que por motivos de especialización se haya desentendido en un tema en particular y necesite ayuda, siempre y cuando sepamos que tiene el conocimiento y experiencia necesarias para entender nuestras instrucciones.

La información correcta en las manos inexpertas/inapropiadas son causal de las peores desgracias.

Y para terminar, te digo has no has elegido el lugar correcto para pedir ayuda, te recomiendo que vayas a los foros del TechNet en Español.
http://forums.microsoft.com/TechNet-...=164&SiteID=30
Y sobre todo, que mejores tu redacción antes de escribir ahí.

Suerte...

Disculpen y bueno gracias por lo del foro ya tendr mas cuidado en pedir cierto tipo de ayuda.

Saludos..

offtopic.. paladinsama.. i hate u!! xD jajaja broma broma