Tema: Capar accesos a programas

[mrfuch]

Hola

 Me dicen los de arriba que a los vigilantes de seguridad les tengo que capar el ordenador y sólo dejarles acceso a los programas de visualización de camaras de seguridad .
 Entrando como administrador del sistema , como lo tendría que hacer?
Yo sé restringir accesos a carpetas en el servidor común pero no sé como hacer esto en Windows XP

Creo que tendrúia que ir a MI pc, btn derecho , administrar . y seleccionar el usuario , ahí  me pierdo

Gracias anticipadas

[mrfuch]

He estado probando compartiedo carpetas y luego restringiendo el acceso al usuario en concreto pero luego entro con su cuenta y sigue pudiendo acceder .

[Mr_X]

Antes de hacer nada, haz una copia de seguridad del registro utilizando el ERUNT (clic aquí)

Puedes restringir que se ejecuten ciertos programas usando DisallowRun... Inicia sesión como Administrador, abre el registro del usuario en cuestión:
1.-Abre el registro de Windows: Inicio-->Ejecutar-->regedt32.exe-->[Aceptar]
2.-Selecciona la rama [HKEY_USERS]
3.-Menú Archivo-->"Cargar subárbol" ó "Cargar sección"
4.-Vas al directorio Documents and settings\Usuario (donde 'Usuario' es el nombre que usan para entrar a Windows, pongamos "vigilantes", entonces irías al directorio Documents and settings\vigilantes)
5.-En ese directorio, dale doble clic al archivo NTUSER.DAT
6.-Te pide un nombre, pongámosle "vigilantes" [Aceptar]
7.-Ahora,  ve a la clave:

Código: [Seleccionar]

[HKEY_USERS\vigilantes\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

crea (del lado derecho de la ventana) un valor DWORD llamado DisallowRun y asígnale datos de valor de 1 (uno), ahora crea una nueva subclave (del lado izquierdo) llamada DisallowRun:

Código: [Seleccionar]

[HKEY_USERS\vigilantes\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]

ahora, bajo esta nueva clave (del lado derecho), crea valores de cadena (REG_SZ) nombrándolos con números consecutivos y como datos de valor el nombre de la aplicación, por ejemplo, para impedir el uso del Bloc de notas, de la Calculadora y el Reproductor de CD, creas el valor de cadena 1 (uno) con datos de valor notepad.exe, el valor de cadena 2 (dos) con datos de valor calc.exe, y el valor de cadena 3 (tres) con datos de valor cdplayer.exe, quedando más o menos así:

Código: [Seleccionar]

(Predeterminado)     (valor no establecido)
1                    "notepad.exe"
2                    "calc.exe"
3                    "cdplayer.exe"

8.-De paso, deshabilítale el uso del Registro (para evitar que quiten la restricción), ve a la clave:

Código: [Seleccionar]

[HKEY_USERS\vigilantes\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]

crea un nuevo valor DWORD (o modifica el existente) llamado DisableRegistryTools y dale datos de valor 1 (uno)...

9.-Descargas el registro del usuario: selecciona la clave [HKEY_USERS\vigilantes], menú Archivo-->"Descargar subárbol" o "Descargar sección"
10.-Cierra el registro, cierra la sesión del Administrador, reinicias con el usuario "editado" y pruebas...

PS: Por favor, NO HAGAS esto con un usuario Administrador (y mucho menos la anterior)