Directiva para impedir la instalación de software en el Dominio a los equipos cliente (Unidades Organizativas) – Videotutorial nivel medio

Windows Server 2003 logo

Buenas a todos una vez más (que esperemos que no sea la última!!) en esta ocasión voy con el videotutorial más esperado de las últimas semanas o eso parece debido al constante interés por el tema de restricción de software en dominios.

Ya hemos visto muchas formas de atajar a los usuarios para evitar que no puedan ejecutar cierto software pero siempre hemos tenidoproblemas de seguridad, en el último artículo que escribí Evitar la ejecución de software mediante su HASH de archivo y directivas de grupo – Videotutorial nivel medio vimos como mdiante el HASH que es un identificador único de archivo podiamos evitar la ejecución de software, pero tenemos otro problema con esta, el usuario puede instalar una versión diferente y al cambiar su hash si podrá ejecutar el software, una de las formas más rápids de acotar este problema es impedir que ningún usuario pueda instalar nada, de esta forma el hash no cambiará (lo genera el sistema operativo) y el usuario no podrá ejecutar la aplicación prohibida, por ejemplo, el eMule.

En el video muestro como realmente esto es así, como se aplica la directiva como antes de hacerlo podemos instalar software y como después de que tengamos una directiva de restricción esto ya no es posible, pero ojo, solo a la instalación como vereis en el video aunque no podamos instalar si podremos ejecutar software sin problemas, salvo que otras directivas de restricción loimpidan, caso que también vamos a ver en el video

Y ya no me lio más os dejo con el video.



Espero ayudaros con este nuevo video y que pronto lo esteis probando y aplicando en vuestras empresas.

Un saludo y gracias!

Sin categoría

Deja una respuesta