Foros de daboweb
GENERAL, ayuda informatica, trucos, problemas, internet, messenger, software, programas, solidaridad, P2P => Foro general - Internet - Trucos - Redes - Ayuda informatica - Software - Programas => Mensaje iniciado por: mrfuch en 04 de Julio de 2008, 08:32:50 am
-
Hola
Me dicen los de arriba que a los vigilantes de seguridad les tengo que capar el ordenador y sólo dejarles acceso a los programas de visualización de camaras de seguridad .
Entrando como administrador del sistema , como lo tendría que hacer?
Yo sé restringir accesos a carpetas en el servidor común pero no sé como hacer esto en Windows XP
Creo que tendrúia que ir a MI pc, btn derecho , administrar . y seleccionar el usuario , ahí me pierdo
Gracias anticipadas
-
He estado probando compartiedo carpetas y luego restringiendo el acceso al usuario en concreto pero luego entro con su cuenta y sigue pudiendo acceder .
-
Antes de hacer nada, haz una copia de seguridad del registro utilizando el ERUNT (clic aquí) (http://www.daboweb.com/foros/index.php/topic,27469.0.html)
Puedes restringir que se ejecuten ciertos programas usando DisallowRun... Inicia sesión como Administrador, abre el registro del usuario en cuestión:
1.-Abre el registro de Windows: Inicio-->Ejecutar-->regedt32.exe-->[Aceptar]
2.-Selecciona la rama [HKEY_USERS]
3.-Menú Archivo-->"Cargar subárbol" ó "Cargar sección"
4.-Vas al directorio Documents and settings\Usuario (donde 'Usuario' es el nombre que usan para entrar a Windows, pongamos "vigilantes", entonces irías al directorio Documents and settings\vigilantes)
5.-En ese directorio, dale doble clic al archivo NTUSER.DAT
6.-Te pide un nombre, pongámosle "vigilantes" [Aceptar]
7.-Ahora, ve a la clave:
[HKEY_USERS\vigilantes\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
crea (del lado derecho de la ventana) un valor DWORD llamado DisallowRun y asígnale datos de valor de 1 (uno), ahora crea una nueva subclave (del lado izquierdo) llamada DisallowRun:
[HKEY_USERS\vigilantes\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
ahora, bajo esta nueva clave (del lado derecho), crea valores de cadena (REG_SZ) nombrándolos con números consecutivos y como datos de valor el nombre de la aplicación, por ejemplo, para impedir el uso del Bloc de notas, de la Calculadora y el Reproductor de CD, creas el valor de cadena 1 (uno) con datos de valor notepad.exe, el valor de cadena 2 (dos) con datos de valor calc.exe, y el valor de cadena 3 (tres) con datos de valor cdplayer.exe, quedando más o menos así:
(Predeterminado) (valor no establecido)
1 "notepad.exe"
2 "calc.exe"
3 "cdplayer.exe"
8.-De paso, deshabilítale el uso del Registro (para evitar que quiten la restricción), ve a la clave:
[HKEY_USERS\vigilantes\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
crea un nuevo valor DWORD (o modifica el existente) llamado DisableRegistryTools y dale datos de valor 1 (uno)...
9.-Descargas el registro del usuario: selecciona la clave [HKEY_USERS\vigilantes], menú Archivo-->"Descargar subárbol" o "Descargar sección"
10.-Cierra el registro, cierra la sesión del Administrador, reinicias con el usuario "editado" y pruebas...
PS: Por favor, NO HAGAS esto con un usuario Administrador (y mucho menos la anterior)