Foros del Web » Administración de Sistemas » Seguridad y redes »

Poledit o similar

Estas en el tema de Poledit o similar en el foro de Seguridad y redes en Foros del Web. Hola. Tengo el Poledit pero no sé que pasa que me falla. No consigo restringir el acceso. Tal vez sea que la versión que tengo ...
  #1 (permalink)  
Antiguo 05/03/2002, 08:32
 
Fecha de Ingreso: febrero-2002
Mensajes: 78
Antigüedad: 22 años, 9 meses
Puntos: 0
Poledit o similar

Hola. Tengo el Poledit pero no sé que pasa que me falla. No consigo restringir el acceso. Tal vez sea que la versión que tengo del Poledit sea defectuosa. Existe alguna aplicación sencilla y segura que haga lo que hace Poledit. Gracias.

Misael Aranda
  #2 (permalink)  
Antiguo 05/03/2002, 09:54
Avatar de BrujoNic
Super Moderador
 
Fecha de Ingreso: noviembre-2001
Ubicación: Costa Rica/Nicaragua
Mensajes: 16.935
Antigüedad: 23 años
Puntos: 655
Re: Poledit o similar

Yo he utilizado el poledit y me a resultado bien en una red de 10 PC. Te voy a tratar de escribir lo básico que consegui en un link en inglés. Lo traduje a español (espero que sea entendible) y trate de buscar nuevamente el link en inglés para enviartelo pero ya no existe.

Creación de Perfiles de Usuario Seguroscon Windows 9x, usando el Editor de Políticas

El CD-ROM de Windows 9x, tiene una herramienta para implementar políticas de restricción. Desafortunadamente, el Kit de Recursos de Windows 9x, no le dice cómo usar el POLEDIT. Esto es una pequeña guía mostrando un método de cómo se debe usar.


ü Prepare el Sistema. Use el Explorador (Explorer) para hacer una copia respaldo de los archivos USER.DAT y SYSTEM.DAT, en caso de emergencia. Asegúrese de tener al menos 10MB libres para almacenar la información de los perfiles (profiles).

ü Habilite los Perfiles de Usuario. Vaya al icono de Claves (Password) en el Panel de Control. Presione el tab Perfiles de Usuario, seleccione la opción Los Usuarios pueden... (Users can customize...), y marque las dos cajas de check. Presione Aceptar (OK); Windows podría reiniciar.

ü Elabore los Perfiles. Cuando Windows reinicie, matricúlese como Usuario sin clave (password) y permita a Windows crear las carpetas donde almacenará la información del perfil. Vuelva a matricularse como Administrador, con una clave apropiada, y permita nuevamente a Windows crear las carpetas del perfil. No olvide esa clave.

ü Limite al Usuario el Acceso a Programas. Mientras este matriculado como Administrador, use el Explorador para navegar a X:\WINDOWS\PROFILES\USER\STARMENU (MENU INICIO). Estando ahí, borre cualquier Acceso directo (shortcuts) a programas que el usuario no debería acceder, incluyendo cualquier Acceso directo el la carpeta Recent. Asegúrese de eliminar cualquier cualquier acceso a POLEDIT, Regedit, y Explorer.

sigue...

<p align="center"><font color="#008080">Si la patria es pequeña, uno
grande la sueña... <u>Ruben Darío</u>
[/CODE]</p>
  #3 (permalink)  
Antiguo 05/03/2002, 09:56
Avatar de BrujoNic
Super Moderador
 
Fecha de Ingreso: noviembre-2001
Ubicación: Costa Rica/Nicaragua
Mensajes: 16.935
Antigüedad: 23 años
Puntos: 655
Re: Poledit o similar

ü Instale el Editor de Políticas. Vaya al icono Añadir/Eliminar Programas (Add/Remove Programs) en el Panel de Control, presione el tab Instalar Windows (Windows Setup), y presione el botón Utilizar... (Have ...). Navegue al fólder ADMIN\APPTOOLS\POLEDIT en el CD-ROM de Windows 95, o TOOLS\RESKIT\NETADMIN\POLEDIT en el CD-ROM de Windows 98, e instale POLEDIT.INF. Eso podría instalar POLEDIT y colocarlo en el submenú Accesorios/Sistema (Accesories/System) del menú de Programas. También colocara la plantilla ADMIN.ADM en el directorio X:\WINDOWS\INF.

ü Defina las Políticas del Usuario por Defecto. Ejecute POLEDIT, cree un nuevo archivo y agregue nuevos usuarios llamados Usuario y Administrador. Ingrese al icono de Usuario por Defecto (Default User), seleccione Sistema | Restricciones (System | Restrictions), y marque las 4 cajas. Seleccione Shell | Restricciones (Shell | Restrictions) y marque las 4 cajas con el título Eliminar (Remove), también las dos que dicen Ocultar todos los elementos del escritorio (Hide All Items on Desktop) y No guardar configuración al salir del sistema (Don't Save Setting at Exit). No marque Desactivar el comando Apagar el Sistema (Disable Shut Down command). Use el Explorador
para crear un fólder llamado X:\WINDOWS\PROFILES\DUMMY. Regrese al POLEDIT, seleccione Shell | Carpetas personalizadas (Shell | Custom Folders) y marque todas las cajas, colocando en las rutas el directorio DUMMY. Presione Aceptar (OK) y salve el archivo como CONFIG.POL.

sigue...

<p align="center"><font color="#008080">Si la patria es pequeña, uno
grande la sueña... <u>Ruben Darío</u>
[/CODE]</p>
  #4 (permalink)  
Antiguo 05/03/2002, 09:57
Avatar de BrujoNic
Super Moderador
 
Fecha de Ingreso: noviembre-2001
Ubicación: Costa Rica/Nicaragua
Mensajes: 16.935
Antigüedad: 23 años
Puntos: 655
Re: Poledit o similar

ü Defina las políticas del Usuario. Cargue las políticas del ejemplo MAXIMUM.POL, seleccione el icono de Usuario por Defecto (Default User), y elija Copiar (Copy) del menú Edición (Edit). Ahora cargue CONFIG.POL, seleccione el icono Usuario, y elija Pegar (Paste) del menú Edición (Edit). Ingrese a las preferencias del Usuario y seleccione Shell | Carpetas personalizadas (Shell | Custom Folders). Seleccione en el texto en cada caja de marcar, y si en la edición de la caja aparece X:\WINDOWS\..., reemplácelo con X:\WINDOWS\PROFILES\USUARIO\... Asegúrese que todas las cajas estén marcadas. Seleccione Panel de Control | Contraseñas (Control Panel | Passwords) y marque la caja Restringir el panel de control de contraseñas (Restrict...); y marque las otras cuatro cajeas que aparecen abajo. Bajo Shell | Restricciones (Shell | Restrictions), marque Eliminar el commando 'Ejecutar' (Remove Run command), Eliminar el commando 'Buscar' (Remove Find command), Ocultar unidades en 'Mi PC' (Hide Drivers in My Computer) y No guardar configuración al salir del sistema (Don't Save Setting at Exit). Consulte la ayuda del Kit de recursos de Windows para determinar que otras restricciones podría agregar, pero asegúrese de no marcar el comando Desactivar el comando Apagar el Sistema (Disable Shut Down).

ü Defina las políticas del Administrador. Ingrese al icono del Administrador y vaya a la lista entera de restricciones, marque en blanco cualquier caja, no deje nada en gris para que el Administrador tenga acceso a todo.

ü Defina las políticas del “no usuario”. Cierre la sesión, pero presiones ESC para cerrar el prompt de log-on. Ejecute POLEDIT, seleccione Abrir Registro (Open Registry) del menú Archivo (File), e ingrese al Usuario Local (Local User). Aplique las mismas restricciones que aplico al Usuario por Defecto. Luego vuelva a matricularse como Administrador.

sigue...

<p align="center"><font color="#008080">Si la patria es pequeña, uno
grande la sueña... <u>Ruben Darío</u>
[/CODE]</p>
  #5 (permalink)  
Antiguo 05/03/2002, 09:59
Avatar de BrujoNic
Super Moderador
 
Fecha de Ingreso: noviembre-2001
Ubicación: Costa Rica/Nicaragua
Mensajes: 16.935
Antigüedad: 23 años
Puntos: 655
Re: Poledit o similar

ü Habilitando la carga de Políticas. Cargue el CONFIG.POL en POLEDIT, abra el icono PC predeterminado (Default Computer), seleccione Sistema (System), y marque Activar perfiles de usuario (Enable User Profiles). Bajo Red | Actualizar (Network | Update), marque Actualización Remota (Remote Update). Seleccione Manual del Modo de Actualización (Manual for the Update Mode), e ingrese X:\WINDOWS\CONFIG.POL, o la ruta donde almacenó el archivo CONFIG.POL. Salve y seleccione Abrir Registro (Open Registry) del menú Archivo (File), seleccione PC Local (Local Computer), y haga los mismos cambios en el modo de actualización de la red. Salve los cambios y salga del POLEDIT.

ü Protegiendo las Políticas. Para mayor seguridad, cambie el archivo llamado ADMIN.ADM (en el fólder X:\WINDOWS\INF). Use el comando DOS ATTRIB para eliminar los atributos de sólo lectura (read only), oculto (hidden) y sistema (system) del archivo X:\MSDOS.SYS, y cárguelo en cualquier editor. Busque el encabezado [Options] y cambie la llave Bootkeys a Bootkeys=0. Si la llave no se encuentra bajo [Options], simplemente agréguela. Salve el archivo y restaure sus atributos. Este cambio previene que el usuario interrumpa la carga de Windows. Finalmente, si el BIOS del sistema lo permite, use el SETUP para no permitir el booteo desde diskette.

Espero te sirva de guia porque a mi si y mucho.

<p align="center"><font color="#008080">Si la patria es pequeña, uno
grande la sueña... <u>Ruben Darío</u>
[/CODE]</p>
  #6 (permalink)  
Antiguo 02/12/2002, 13:22
 
Fecha de Ingreso: noviembre-2002
Mensajes: 7
Antigüedad: 22 años
Puntos: 0
probate este amigo

Si no queres usar el poledit usa este es genial

MAGICTWEAK
no te vas a arrepentir saludos
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 00:58.