No Permitiir Instalar Programas

No permitir instalar programas

Mi problema es el siguiente: Tengo un par de usuarios que son programadores y los he tenido que poner como usuarios administradores porque si los ponía como usuarios limitados o avanzados, no podían hacer algunas modificaciones en los programas porque les salía acceso denegado. Les di acceso en el disco C para que puedan modificar y hasta les di control total pero igual salía el mensaje. Sólo cuando los puse como administradores pudieron trabajar normal.

Mi consulta es cómo hacer para que siendo usuarios administradores no puedan instalar o desintalar programas, porque ya he detectado que han estado instalandose programas que no están permitidos.

• Para que se pueda aplicar la directiva a todos los usuarios desde el servidor, deben estar en el dominio, pero siempre podrías utilizar la directiva de restrinción de ejecutar ciertas aplicaciones, aunque sean administradores locales. El inconveniente es que debes ir equipo por equipo.

Método 1:

1. Abre el Editor de directivas de grupo para el dominio o para la máquina local (gpedit.msc).

1. Expande Plantillas administrativas bajo Configuración de usuario.

2. Haz clic en Sistema.

2. En el panel izquierdo, haz doble clic en No ejecutar aplicaciones Windows especificadas.

3. Haz clic en Habilitada, y a continuación haz clic en el botón Mostrar… (junto a la lista de aplicaciones no reconocidas).

4. Mostrar contenidos de la ventana, haz clic en el botón “Agregar…“

5. Escribe el nombre ejecutable que deseas bloquear. Por ejemplo los ejecutables setup.exe, install.exe, instalar.exe.

6. Agrega tantas aplicaciones como desees bloquear!

7. Acepta los cambios y todas esas aplicaciones quedarán bloqueadas!.

Método 2:

8. Configuración de equipo > Plantillas administrativas > Componentes de Windows > Windows Installer

9. Habilita "Prohibir instalaciones de usuario".

• Podrias probar a cambiar el parametro de las politicas de la maquina local, en la que se especifica que el grupo de usuarios administradores pueden instalar programas, poner que solo el usuario administrador puede instalar programas.

En concreto tendrias que abrir las directivas de seguridad local, ir a "Directivas locales\asignación de derechos de usuario" en la pantalla de la derecha buscar "Depurar programas".

...