Restringir acceso recursos locales a usuario conectado TS 08

Foro referente al sistema operativo Windows y que no se puede clasificar en los foros anteriores
kalixe985
Usuario linuxero
Usuario linuxero
Mensajes: 4
Registrado: 03 Mar 2009, 21:21
Contactar:

Restringir acceso recursos locales a usuario conectado TS 08

Mensajepor kalixe985 » 03 Mar 2009, 21:26

Hola,
A ver si me pueden ayudar jeje. Resulta que en mi empresa hay una aplicación .Net que los usuarios ejecutan remotamente, utilizando el RemoteApps de Terminal Server (el servidor es un Windows server 2008). Ellos abren la página del remoteApps desde el navegador, se loguean con su usuario y luego clickan sobre la aplicación que quieren ejecutar y ésta se abre pero ejecutándose remotamente en el servidor. Al abrir la aplicación remota, no pueden ver ni tocar nada del servidor (Escritorio, Mis documentos, etc...). Hasta aquí todo perfecto. El problema surge cuando los usuarios quieren descargar o subir documentos utilizando la aplicación, que usa el diálogo de .Net SaveFileDialog, el cual abre una ventana de diálogo y permite escoger dónde descargar o desde donde subir el archivo. Cuando un usuario abre este diálogo, puede ver las carpetas locales, el escritorio, mis documentos, c, etc. A mí lo que me gustaría es que estas carpetas no le salieran en el diálogo y sólo pudiera ver una unidad de red, que previamente se habría mapeado. Yo sé que se puede hacer que un usuario no pueda copiar nada en el escritorio, ni en mis documentos, pero no sé cómo se hace. Creo que el tema va por políticas locales o algún script, pero no sé cómo se hace.

Resumiendo: quiero que, cuando los usuarios abran los diálogos de la aplicación para descargar/subir un archivo, no vean las carpetas locales (escritorio, c, mis documentos, etc). A ver si alguien sabe qué políticas locales del servidor o script puedo utilizar...


Muchísimas gracias de antemano.
Gracias y saludos!!!!

kalixe985
Usuario linuxero
Usuario linuxero
Mensajes: 4
Registrado: 03 Mar 2009, 21:21
Contactar:

Re: Restringir acceso recursos locales a usuario conectado TS 08

Mensajepor kalixe985 » 12 Mar 2009, 15:26

Al final había 2 formas de hacerlo:

  1. Por políticas locales (gpedit.msc), en Configuración de Usuario / Plantillas Administrativas / Componentes de Windows / Explorador de Windows. Habilitamos la política "Ocultar estas unidades especificadas en Mi PC", la cual oculta las unidades que especifiquemos (A,B,C,D...) pero sí permite el acceso si escribimos Unidad: en el explorador. Además, podemos bloquear (no se permite el acceso si escribimos Unidad: en el explorador) el acceso a estas unidades de mi PC habilitando la política "Impedir accesao a las unidades desde MI PC".

  2. El equivalente de estas 2 políticas en el registro, serían añadir un par de valores en la clave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\. El valor DWord NoViewOnDrive impide acceder a las unidades locales especificadas en su valor hexadecimal, y NoDrives oculta las unidades. Si se quiere ocultar la C, el valor hexadecimal sería un 0x00000004 (4), la D un 0x00000008 (8), la C y la D un 12, es decir, 0x0000000c (12) en hexadecimal, etc...

Dejo una par de links de ayuda:
http://www.pctools.com/guides/registry/detail/1157/
http://www.pctools.com/guides/registry/detail/148/

Un saludo!!!!

Avatar de Usuario
Cubano
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 2573
Registrado: 12 Feb 2008, 12:55
Ubicación: Sevilla
Agradecimiento recibido: 43 veces
Contactar:

Re: Restringir acceso recursos locales a usuario conectado TS 08

Mensajepor Cubano » 12 Mar 2009, 19:25

Muchas gracias por el apunte.
Constante de Skinner (Factor Chanchullo de Flannagan): cantidad que cuando se multiplica, divide, suma o resta del resultado obtenido, nos proporciona el resultado que deberíamos haber obtenido.


Volver a “Windows en general”

¿Quién está conectado?

Usuarios navegando por este Foro: Yahoo [Bot] y 1 invitado