Software para Windows XP para restringir usuários locais!

[dougwutang]

Bom dia a Todos.

Sou analista de infra-estrutura e onde trabalho temos todos servidores principais rodando linux e fazemos a integracao com as estações (que estão com Windows XP) via samba.

Pois bem, como não temos as Políticas utilizadas em servidores Windows, fomos obrigados a deixar usuarios localmente restritos, sendo muitas vezes inútil, pois é facilmente burlado (instalacao de softwares, execução de arquivos...etc) e alguns programas como o "AutoCad" não rodam legal com ele...

Teria algum programa ou configuração que vcs recomendam para instalação nas máquinas para bloquear ações de usuário, instalacoes de softwares, etc...?? Podem ser opensouce ou pago...

Muito obrigado!!

[mmachado]

Experimente o Microsoft Windows SteadyState:
http://www.microsoft.com/windows/pro...s/default.mspx

Ele permite fazer diversos bloqueios e, mesmo o que você permitir, pode ser desfeito automaticamente no próximo boot da estação. Dessa forma você tem sempre um sistema limpinho, como se tivesse acabado de instalar. (ele permite alterações permanentes do administrador e permite que o sistema faça atualizações online)

Só lembre de apontar as pastas de documentos dos usuários para um drive secundário ou, de preferência, um servidor de arquivos na rede.

Ah, é gratuito.

Eu nunca usei o sistema. Ouvi essa dica no excelente podcast Security Now.

[]s, MM

[dougwutang]

Boa tarde!

Testei o software da MS, mas ele conflitou com alguns programas da máquina, e algumas restrições não funcionaram. O que mais complicou foi a perda de perfil do usuário, que aconteceu mais de uma vez... Mas agradeço a dica!

Encontrei um software free, que quase resolveu meu problema, o nome é WINPOLICY versão 3.1.5. Perfeito para restrições, você adiciona o software que o usuário pode trabalhar, tira todos os icones da tela, itens do menu iniciar deixa só o necessário mesmo, nisso é nota 10, muito melhor q usuario restrito do windows!

Mas, ele até deixa a maquina logar no dominio, mas com as restricoes aplicadas, ele nao carrega as unidades de rede...

Se alguem souber de algum outro software free ou pago, com as mesmas funções, ou até mesmo outra maneira de bloquear softwares (em windows xp - local) não em GPO / Windows Server, de um toque pro pessoal!!!

Obrigado.

[chakall]

Boa noite,

Tenho uma lan house e utilizo e Deep Freeze Enterprise, que apesar de ser pago é ótimo para o que vc está precisando. De uma olhadinha nele.

Abraços.

[PreventDdos]

Sim windows steady state é muito bom ,porém todavia recomendo installar windows 7 que vem com applocker e ai sim da para fazer restriçoes mais especificas em softwares e para varios usuarios..
desculpem por requentar o topico mas estava lendo alguns topicos antigos do forum e achei interessante fazer um recomendação!!
abraços,
RR