Question

Hola A todos

Necesito restringir que los usuarios de mi dominio no instalen fuentes en sus equipos, ya que tenemos algunos problemas de impresion con fuentes que instalan.

Como activo la politica en mi DA que es WIndows2008?

 

los equipos de los usuarios son windows 7 y algunos windows XP

 

Muchas gracias por su ayuda

Answer 1

Por defecto, si los usuarios no pertenecen al grupo "administradores" o "power users" de la máquina, no tienen permisos de instalar fuentes.

Si los usuarios son administradores o power users en la máquina local, debes sacarlos de este grupo para que no puedan instalar fuentes, recuerda verificar que las aplicaciones funcionen bien al sacar a los usuarios de estos grupos.

Answer 2

Adicional a lo que comenta Victor.

 es muy bueno para el usuario estar como administrador local.

pero es catastrófico para los administradores dejarle esos permisos a los usuarios.

 

yo recomendaría que generes una Política  con un script que te permita mover de manera remota todos los usuarios administradores locales

al grupo de usuarios o usuarios avanzados.  o bien generar un grupo con los permisos necesarios para que funcionen tus usuarios.

te dejo un link con una muestra de un script. solo es cuestión que lo ancles a tu GPO

https://groups.google.com/forum/?fromgroups#!topic/microsoft.public.adsi.general/Z6etXuzq3b8