BandaAncha.eu

Comunidad de usuarios
de fibra, móvil y ADSL

No doy con la directiva de grupo

mercucho1

Pues tengo una GPO muy estricta para que los usuarios solo puedan trabajar con un programa de gestión que tenemos. El problema es que ahora tengo un usuario q necesita acceder a una carpeta de red de otro equipo y no hay manera de permitirselo. He leido la GPO linea a linea y no doy con la directiva que NO me permite hacerlo. ¿Se os ocurre cual puede ser? Me veo quitando una por una todas las directivas para probar cual es la que me impide acceder a la red

Adjunto el listado por si a alguien le suena alguna:

Configuración del equipo (habilitada)ocultar
Plantillas administrativasocultar
Componentes de Windows/Internet Explorerocultar
Directiva Configuración
Desactivar la detección de bloqueos Habilitado
Deshabilitar comprobación periódica de actualizaciones de software de Internet Explorer Habilitado
Deshabilitar la instalación automática de componentes de Internet Explorer Habilitado
Deshabilitar la pantalla de bienvenida Habilitado
Deshabilitar las notificaciones del shell para actualizaciones de software al iniciar el programa Habilitado
No permitir que usuarios habiliten ni deshabiliten complementos Habilitado

Componentes de Windows/Internet Explorer/Panel de control de Internetocultar
Directiva Configuración
Deshabilitar la página Conexiones Habilitado
Deshabilitar la página Contenido Habilitado
Deshabilitar la página de Privacidad Habilitado
Deshabilitar la página General Habilitado
Deshabilitar la página Opciones avanzadas Habilitado
Deshabilitar la página Programas Habilitado
Deshabilitar la página Seguridad Habilitado

Componentes de Windows/Internet Explorer/Panel de control de Internet/Página de Opciones avanzadasocultar
Directiva Configuración
Activar animaciones en páginas web Deshabilitado
Comprobar automáticamente si hay actualizaciones de Internet Explorer Deshabilitado
Comprobar la revocación de certificados del servidor Deshabilitado
Comprobar que los programas descargados están firmados Deshabilitado
Mostrar vídeos en páginas web Deshabilitado
No guardar en disco páginas cifradas Deshabilitado
Permitir extensiones de explorador de terceros Deshabilitado
Permitir instalación a petición (excepto Internet Explorer) Deshabilitado
Permitir instalación a petición (Internet Explorer) Deshabilitado
Permitir que el contenido activo de CDs se ejecute en los equipos del usuario Deshabilitado
Permitir que el software se ejecute o instale incluso si la firma no es válida Deshabilitado
Reproducir sonidos en páginas web Deshabilitado
Vaciar la carpeta Archivos temporales de Internet al cerrar el explorador Habilitado

Sistema/Directiva de grupoocultar
Directiva Configuración
Modo de procesamiento de bucle invertido de la directiva de grupo de usuario Habilitado
Modo: Combinar

Configuraciones adicionales de registroocultar
No se pueden encontrar los nombres para mostrar para algunas configuraciones. Es probable que este problema se resuelva si actualiza los archivos .ADM usados por Administración de directivas de grupo.

Configuración Estado
Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ListBox_Support_ZoneMapKey 1
Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey\Intranet http://intranet/

Configuración de usuario (habilitada)ocultar
Plantillas administrativasocultar
Componentes de Windows/Explorador de Windowsocultar
Directiva Configuración
Activar Shell clásico Habilitado
Desactivar la caché de imágenes en miniatura Habilitado
Desactivar las teclas aceleradoras Windows+X Habilitado
Desactivar modo protegido de protocolo de shell Deshabilitado
Mostrar el diálogo de confirmación al eliminar archivos Habilitado
No mover los archivos eliminados a la Papelera de reciclaje Habilitado
Oculta el elemento Administrar del menú contextual del Explorador de Windows Habilitado
Ocultar la ficha Hardware Habilitado
Quita el menú Opciones de carpeta del menú Herramientas Habilitado
Quitar "Conectar a unidad de red" y "Desconectar de unidad de red" Habilitado
Quitar Documentos compartidos de Mi PC Habilitado
Quitar el botón Búsqueda del Explorador de Windows Habilitado
Quitar el menú Archivo del Explorador de Windows Habilitado
Quitar el menú contextual predeterminado del Explorador de Windows Habilitado
Quitar IU para cambiar la configuración de la animación de menús Habilitado
Quitar la ficha DFS Habilitado
Quitar la ficha Seguridad Habilitado
Quitar las características de grabación de CD Habilitado
Quitar UI para cambiar la configuración del subrayado de teclas de acceso rápido Habilitado
Sin "Equipos próximos" en Mis sitios de red Habilitado
Sin "Toda la red" en Mis sitios de red Habilitado
Solicitar credenciales para instalaciones en red Habilitado

Componentes de Windows/Explorador de Windows/Diálogo común para abrir archivosocultar
Directiva Configuración
Ocultar el botón el botón Atrás de cuadros de diálogo comunes Habilitado
Ocultar la barra lugares decuadros de diálogo comunes Habilitado
Ocultar la lista desplegable de archivos recientes Habilitado

Componentes de Windows/Internet Explorerocultar
Directiva Configuración
Buscar: deshabilitar Buscar archivos a través de F3 dentro del explorador Habilitado
Buscar: deshabilitar la personalización de Buscar Habilitado
Configurar Outlook Express Deshabilitado
Desactivar la administración de elementos emergentes Habilitado
Desactivar la detección de bloqueos Habilitado
Deshab. cambio de config de Calendario y Contactos Habilitado
Deshab. cambio de config. de arch. temp. Internet Habilitado
Deshab. cambio de config. de Asistente de perfiles Habilitado
Deshab. cambio de config. de colores de vínculos Habilitado
Deshab. cambio de valores de Config. automática Habilitado
Deshabilitar Autocompletar para formularios Habilitado
Deshabilitar cambio de config. de certificados Habilitado
Deshabilitar cambio de config. de clasificación Habilitado
Deshabilitar cambio de config. de pág. de inicio Habilitado
Deshabilitar cambio de configuración de conexión Habilitado
Deshabilitar cambio de configuración de Mensajería Habilitado
Deshabilitar cambio de configuración del historial Habilitado
Deshabilitar cambio de la configuración de fuentes Habilitado
Deshabilitar el cambio de configuración de color Habilitado
Deshabilitar el cambio de configuración de proxy Habilitado
Deshabilitar el cambio de configuración del idioma Habilitado
Deshabilitar importar y exportar favoritos Habilitado
Deshabilitar la configuración de la página de Opciones avanzadas Habilitado
No permitir que Autocompletar guarde las contraseñas Habilitado

Componentes de Windows/Internet Explorer/Barras de herramientasocultar
Directiva Configuración
Configurar Botones de la barra de herramientas Habilitado
Mostrar botón Atrás Deshabilitado
Mostrar botón Adelante Deshabilitado
Mostrar botón Detener Deshabilitado
Mostrar botón Actualizar Deshabilitado
Mostrar botón Inicio Deshabilitado
Mostrar botón Búsqueda Deshabilitado
Mostrar botón Favoritos Deshabilitado
Mostrar botón Historial Deshabilitado
Mostrar botón Carpetas Deshabilitado
Mostrar botón Pantalla completa Deshabilitado
Mostrar botón Herramientas Deshabilitado
Mostrar botón Correo Deshabilitado
Mostrar botón Tamaño de fuente Deshabilitado
Mostrar botón Imprimir Deshabilitado
Mostrar botón Edición Deshabilitado
Mostrar botón Discusiones Deshabilitado
Mostrar botón Cortar Deshabilitado
Mostrar botón Copiar Deshabilitado
Mostrar botón Pegar Deshabilitado
Mostrar botón Codificación Deshabilitado

Directiva Configuración
Deshabilitar personalizar botones de la barra de herramientas del explorador Habilitado
Deshabilitar personalizar la barra de herramientas del explorador Habilitado

Componentes de Windows/Internet Explorer/Menús del exploradorocultar
Directiva Configuración
Deshabilitar el menú contextual Habilitado
Deshabilitar la opción de menú Abrir en una ventana nueva Habilitado
Deshabilitar la opción Guardar este programa en disco Habilitado
Menú Ayuda: quitar la opción de menú Enviar comentarios Habilitado
Menú Ayuda: quitar la opción de menú Para usuarios de Netscape Habilitado
Menú Ayuda: quitar la opción de menú Paseo Habilitado
Menú Ayuda: quitar la opción de menú Sugerencia del día Habilitado
Menú de archivo: deshabilitar Guardar como página de web completa Habilitado
Menú de archivo: deshabilitar la opción de menú Abrir Habilitado
Menú de archivo: deshabilitar la opción de menú Guardar como... Habilitado
Menú de archivo: deshabilitar la opción de menú Nuevo Habilitado
Menú Herramientas: opción de menú Deshabilitar opciones de Internet... Habilitado
Menú Ver: deshabilitar la opción de menú Origen Habilitado
Menú Ver: deshabilitar la opción de menú Pantalla completa Habilitado
Ocultar menú Favoritos Habilitado

Componentes de Windows/Internet Explorer/Páginas sin conexiónocultar
Directiva Configuración
Deshabilita la descarga del contenido de las suscripciones a sitios Habilitado
Deshabilita totalmente la interfaz de usuario del canal Habilitado
Deshabilitar la cuenta de visitas a la página sin conexión Habilitado
Deshabilitar la edición y creación de grupos de programaciones Habilitado
Deshabilitar la edición de programaciones para páginas sin conexión Habilitado
Deshabilitar la eliminación de programaciones para páginas sin conexión Habilitado
Deshabilitar la posibilidad de agregar canales Habilitado
Deshabilitar la posibilidad de agregar programaciones para las páginas sin conexión Habilitado
Deshabilitar la posibilidad de quitar canales Habilitado
Deshabilitar todas las páginas sin conexión programadas Habilitado

Componentes de Windows/Internet Explorer/Panel de control de Internetocultar
Directiva Configuración
Deshabilitar la página Conexiones Habilitado
Deshabilitar la página Contenido Habilitado
Deshabilitar la página de Privacidad Habilitado
Deshabilitar la página General Habilitado
Deshabilitar la página Opciones avanzadas Habilitado
Deshabilitar la página Programas Habilitado
Deshabilitar la página Seguridad Habilitado

Componentes de Windows/Internet Explorer/Panel de control de Internet/Página de Opciones avanzadasocultar
Directiva Configuración
Activar animaciones en páginas web Deshabilitado
Comprobar automáticamente si hay actualizaciones de Internet Explorer Deshabilitado
Comprobar la revocación de certificados del servidor Habilitado
Comprobar que los programas descargados están firmados Habilitado
Mostrar vídeos en páginas web Deshabilitado
No guardar en disco páginas cifradas Habilitado
Permitir extensiones de explorador de terceros Deshabilitado
Permitir instalación a petición (excepto Internet Explorer) Deshabilitado
Permitir instalación a petición (Internet Explorer) Deshabilitado
Permitir que el contenido activo de CDs se ejecute en los equipos del usuario Deshabilitado
Permitir que el software se ejecute o instale incluso si la firma no es válida Deshabilitado
Reproducir sonidos en páginas web Deshabilitado
Vaciar la carpeta Archivos temporales de Internet al cerrar el explorador Deshabilitado

Escritorioocultar
Directiva Configuración
Impide la adición, arrastre, colocación y cierre de las barras de herramientas de la Barra de tareas Habilitado
No agregar recursos compartidos de documentos abiertos recientemente a Mis sitios de red Habilitado
No guardar la configuración al salir Habilitado
Ocultar el icono de Internet Explorer en el escritorio Habilitado
Ocultar el icono Mis sitios de red del escritorio Habilitado
Prohibir al usuario cambiar la ruta a Mis documentos Habilitado
Prohibir el ajuste de las barras de herramientas del escritorio Habilitado
Quitar del escritorio el icono de Papelera de reciclaje Habilitado
Quitar del escritorio el icono Mi PC Habilitado
Quitar el Asistente para limpieza de escritorio Habilitado
Quitar el elemento Propiedades del menú contextual de Mi PC Habilitado
Quitar Propiedades del menú contextual de Papelera de reciclaje Habilitado

Escritorio/Active Desktopocultar
Directiva Configuración
Deshabilitar Active Desktop Habilitado
Deshabilita el papel tapiz HTML y Jpg

Directiva Configuración
Deshabilitar todos los elementos Habilitado
Habilitar Active Desktop Deshabilitado
No permitir cambios Habilitado
Prohibir agregar elementos Habilitado
Prohibir cerrar elementos Habilitado
Prohibir eliminar elementos Habilitado
Prohibir modificar elementos Habilitado

Menú Inicio y barra de tareasocultar
Directiva Configuración
Quitar del menú Inicio la lista de programas de uso frecuente Habilitado
Quitar el comando Apagar e impedir el acceso al mismo Habilitado
Bloquear la barra de tareas Habilitado
Borrar historial de los documentos abiertos recientemente al salir Habilitado
Desactivar menús personalizados Habilitado
Forzar menú Inicio clásico Habilitado
Impedir cambios en la configuración de la barra de tareas y del menú Inicio Habilitado
Impedir el agrupamiento de los elementos de la barra de tareas Habilitado
No guardar historial de documentos abiertos recientemente Habilitado
No mostrar ninguna barra de herramientas personalizada en la barra de tareas Habilitado
No utilizar el método basado en búsqueda al resolver accesos directos del shell Habilitado
No utilizar el método basado en seguimiento al resolver accesos directos del shell Habilitado
Ocultar el área de notificación Habilitado
Quitar Conexiones de red del menú Inicio Habilitado
Quitar del menú Inicio Configurar acceso y programas predeterminados Habilitado
Quitar del menú Inicio la lista de programas agregados Habilitado
Quitar del menú Inicio la lista Todos los programas Habilitado
Quitar el acceso a los menús contextuales en la barra de tareas Habilitado
Quitar el botón "Desacoplar equipo" del menú Inicio Habilitado
Quitar el icono Mi música del menú Inicio Habilitado
Quitar el icono Mis documentos del menú Inicio Habilitado
Quitar el icono Mis imágenes del menú Inicio Habilitado
Quitar el icono Mis sitios de red del menú Inicio Habilitado
Quitar el menú Ayuda del menú Inicio Habilitado
Quitar el menú Buscar del menú Inicio Habilitado
Quitar el menú Documentos del menú Inicio Habilitado
Quitar el menú Ejecutar del menú Inicio Habilitado
Quitar el menú Favoritos del menú Inicio Habilitado
Quitar el reloj del área de notificación del sistema Deshabilitado
Quitar globos de sugerencias de los elementos del menú Inicio Habilitado
Quitar grupos de programas comunes del menú Inicio Habilitado
Quitar las carpetas de usuario del menú Inicio Habilitado
Quitar los menús contextuales para arrastrar y colocar del menú Inicio Habilitado
Quitar programas del menú Configuración Habilitado
Quitar vínculos y accesos a Windows Update Habilitado

Panel de controlocultar
Directiva Configuración
Prohibir el acceso al Panel de control Habilitado

Red/Conexiones de redocultar
Directiva Configuración
Capacidad para cambiar de nombre a las conexiones LAN Deshabilitado
Capacidad para cambiar de nombre a las conexiones LAN o conexiones de acceso remoto disponibles para todos los usuarios Deshabilitado
Capacidad para cambiar de nombre a todas las conexiones de acceso remoto de usuarios Deshabilitado
Capacidad para cambiar las propiedades de una conexión de acceso remoto para todos los usuarios Deshabilitado
Capacidad para eliminar todas las conexiones de acceso remoto de usuarios Deshabilitado
Capacidad para habilitar o deshabilitar una conexión LAN Deshabilitado
Desactivar notificaciones cuando una conexión tenga conectividad limitada o ninguna Deshabilitado
Habilitar la configuración de conexiones de red de Windows 2000 para administradores Deshabilitado
Prohibir el acceso a las propiedades de componentes de una conexión LAN Habilitado
Prohibir el acceso a las propiedades de una conexión LAN Habilitado
Prohibir el acceso a propiedades de componentes de una conexión de acceso remoto Habilitado
Prohibir el acceso al Asistente para nueva conexión Habilitado
Prohibir el acceso al elemento Configuración avanzada en el menú Avanzadas Habilitado
Prohibir el acceso al elemento Preferencias de acceso remoto en el menú Avanzadas Habilitado
Prohibir el cambio de nombre de conexiones de acceso remoto privadas Habilitado
Prohibir el cambio de propiedades de una conexión de acceso remoto privada Habilitado
Prohibir la adición y eliminación de componentes de una LAN o una conexión de acceso remoto Habilitado
Prohibir la conexión y desconexión de una conexión de acceso remoto Habilitado
Prohibir la configuración TCP/IP avanzada Habilitado
Prohibir la eliminación de conexiones de acceso remoto Habilitado
Prohibir la habilitación o deshabilitación de componentes de una conexión LAN Habilitado
Prohibir que se vea el estado de una conexión activa Habilitado

Sistemaocultar
Directiva Configuración
Actualizaciones automáticas de Windows Deshabilitado
Impedir el acceso a herramientas de edición del Registro Habilitado
¿Desea que la ejecución en silencio de regedit se deshabilite? Sí

Directiva Configuración
Impedir el acceso al símbolo del sistema Habilitado
¿Desactivar también el procesamiento de secuencias de comandos del símbolo del sistema? No

Directiva Configuración
No ejecutar aplicaciones de Windows especificadas Habilitado
Lista de aplicaciones no permitidas
iexplore.exe

Sistema/Administración de comunicaciones de Internetocultar
Directiva Configuración
Restringir comunicación de Internet Habilitado

Sistema/Administración de comunicaciones de Internet/Configuración de comunicaciones de Internetocultar
Directiva Configuración
Desactivar descargas de Internet de los asistentes para la publicación en Web y pedidos en línea Habilitado
Desactivar el Programa para la mejora de la experiencia del cliente de Windows Messenger Habilitado
Desactivar el servicio de Asociación de archivos de Internet Habilitado
Desactivar impresión a través de HTTP Habilitado
Desactivar la descarga automática de códecs de Windows Movie Maker Habilitado
Desactivar la descarga de controladores de impresión a través de HTTP Habilitado
Desactivar la tarea "Publicar en Web" para archivos y carpetas Habilitado
Desactivar la tarea de imágenes "Pedir copias fotográficas" Habilitado
Desactivar los vínculos Web en línea de Windows Movie Maker Habilitado
Desactivar que Windows Movie Maker pueda guardar en proveedores de hospedaje de vídeos en línea Habilitado

Sistema/Opciones de Ctrl+Alt+Supocultar
Directiva Configuración
Quitar Administrador de tareas Habilitado
Quitar el bloqueo de equipos Habilitado
Quitar la opción Cambiar contraseña

Este tema está cerrado a nuevas respuestas. Abre un nuevo tema para retomar la conversación.
Bodescu

Se que necesitas ayuda desesperadamente, pero con sinceridad...

Como que es el tocho mas grande que he visto en BA hasta la fecha xDD

Acabarias antes concediendole privilegios al user en cuestion: No es la mejor de las soluciones, pero te dara tiempo para buscar con calma.

Un saludo

JoeDalton

¿simplificando, qué error te da cuando lo intentas?

Guiller

Cambia la tio de GPO mientras lo arreglas

JoeDalton

Por cierto, primera pega:
Sistema/Directiva de grupoocultar
Directiva Configuración
Modo de procesamiento de bucle invertido de la directiva de grupo de usuario Habilitado
Modo: Combinar

Si ese equipo tiene una política local configurada (gpedit.msc) ya tienes otro factor más que revisar.

Configuración de usuario (habilitada)ocultar
...
Sin "Toda la red" en Mis sitios de red Habilitado
...

Eso no te permite buscar en toda la red, pero sí te permite hacer un \\equipo\recurso

🗨️ 7
mercucho1

El mensaje de error que da es: "No se permite el acceso al recurso \\servidor\". Si deshabilito totalmente la GPO, si q me deja, con lo que debe de ser alguna directiva.

Lo del "Modo de procesamiento de bucle invertido de la directiva de grupo de usuario" está activo para q según si se conecta desde el Terminal Server (como es este caso) o desde el ordenador local tenga unas directivas u otras. De hecho, me parece que lo tengo activado siguiendo tu consejo en otro post :-D

🗨️ 6
JoeDalton

¿Algún mensaje en el visor de eventos?

🗨️ 2
mercucho1

Pues miro tanto en el visor de sucesos y no me aparece nada :-? De todas formas, estoy intentado copiar la GPO y empezar a hacer pruebas sin tocar a los usuarios en cuestión. He mirado en la ayuda y me comenta que en el Administrador de Directivas, boton derecho encima de la directiva y copiar, pero no me aparece esa opcion :-o Solo me deja editar, forzar, habilitar, eliminar,... pero de copiar por mucho que diga en la ayuda na de na ¿alguien sabe como se puede copiar?

🗨️ 1
JoeDalton

sobre "Modo de procesamiento de bucle invertido de la directiva de grupo de usuario" -> lo propio es que la apliques a la máquina en concreto (terminal servers) pero no a todos los equipos ya que te podría generar problemas si se modifican las políticas locales de las máquinas con gpedit.msc.

🗨️ 2
mercucho1

si, lo tengo así, me enseñaste muy bien ;-)

🗨️ 1
BocaDePez
BocaDePez