Comandos de inicio de sesión

[babelia]

Hola

tengo una red con un controlador w2000 server. Querría que el usuario administrador de cada equipo local esté deshabilitado. Para ello he creado un bat con la orden: net user administrador /active:no y lo he añadido en la directiva de grupo de los usuarios, en archivos de comando-iniciar sesión. Pero no funciona....

Si ejecuto el bat en la propia máquina como administrador del dominio lo hace, pero si se ejecuta como archivo de inicio, no. Parece que sea algún problema de permisos, pero no lo tengo claro.

Alguien me puede orientar un poco?....

[travinet]

Hay algunas órdenes (como net) que para poder ejecutarlas necesitas permisos de administrador. Por eso cuando ejecutas la orden en los equipos con el administrador del dominio te funciona bien. Pero al ponerlo en el inicio de sesión de un usuario que no sea administrador (que es tu caso) no se va a ejecutar.

Supongo que lo quieres hacer es que tus usuarios no puedan entrar como administradores tampoco en su equipo. Lo único que se me ocurre es que pruebes a cambiar la password del administrador local y le pongas una que solo conozcas tú. Así no podrán entrar.
No sé si habrá alguna otra forma de hacerlo.

Un saludo.

[babelia]

Ya me imagino que va por allí la cosa, pero pienso que ha de haber alguna manera de poder hacerlo. Lo de cambiar la contraseña valdría también si lo pudiera hacer también con inicio de sesión, pues tengo 260 equipos y no puedo hacerlo manualmente en todos.