CÓMO: Impedir que los usuarios programen tareas en Windows 2000

Seleccione idioma Seleccione idioma
Id. de artículo: 310208 - Ver los productos a los que se aplica este artículo
Este artículo se publicó anteriormente con el número E310208
Expandir todo | Contraer todo

En esta página

Resumen

El Programador de tareas de Windows 2000 permite configurar Windows para abrir automáticamente un documento, iniciar un programa o ejecutar una secuencia de comandos a una hora preconfigurada. Esta funcionalidad es conveniente para los administradores, que pueden forzar que estas tareas se produzcan a horas especificadas en los equipos de los usuarios. El Programador de tareas se inicia de forma predeterminada al iniciar Windows 2000 y se ejecuta en segundo plano.

En un entorno de alta seguridad, el Programador de tareas puede suponer una amenaza de seguridad. Los usuarios pueden crear nuevas tareas o eliminar aquéllas que están establecidas para que las ejecute el administrador. Si es un administrador, puede controlar este comportamiento para proporcionar mayor seguridad y garantizar que sólo las tareas que configura se ejecuten en el momento apropiado. En este artículo se describe cómo evitar que los usuarios programen tareas.

Denegar a los usuarios los permisos para ver o cambiar tareas programadas

Puede establecer permisos avanzados en los archivos y carpetas para que los usuarios no tengan el permiso para ver o cambiar una tarea programada. Para ello:
  1. Haga clic en Inicio, seleccione Programas, Accesorios, Herramientas del sistema y, a continuación, haga clic en Tareas programadas.
  2. Haga clic con el botón secundario en la tarea en la que desea establecer los permisos, haga clic en Propiedades y, a continuación, haga clic en la ficha Seguridad.
  3. Haga clic en Opciones avanzadas, haga clic en el usuario o grupo cuyos permisos desea establecer y, a continuación, haga clic en Ver/Modificar.
  4. Asigne los permisos adecuados.

Denegar a los usuarios la capacidad de crear o suprimir tareas programadas

También puede denegar a los usuarios la capacidad de crear o eliminar tareas de forma más global, mediante Directiva de grupo de Windows 2000. Microsoft ha incluido una plantilla administrativa integrada para simplificar la realización de esta tarea. La directiva se puede aplicar a los usuarios de un sitio, dominio o unidad organizativa. Para ello:
  1. Cree o modifique la directiva de grupo aplicable.

    Por ejemplo, si desea que la directiva se aplique a todo el dominio, utilice el procedimiento siguiente:
    1. Haga clic en Inicio, en Herramientas administrativas y, a continuación, haga clic en Usuarios y equipos de Active Directory.
    2. Haga clic con el botón secundario del mouse en el nombre de dominio, haga clic en Propiedades y, después, en la ficha Directiva de grupo.
    3. Haga clic en la directiva de dominio predeterminada y, a continuación, haga clic en Modificar para abrir la consola de directiva de grupo.
  2. En el panel izquierdo de la consola de directiva de grupo, haga clic para expandir el nodo Configuración de usuario.
  3. Haga clic para expandir Plantillas administrativas y, después, Componentes de Windows.
  4. Haga clic en Programador de tareas.
  5. En el panel derecho, haga doble clic en Deshabilitar la creación de nuevas tareas.

    NOTA: Para evitar que los usuarios eliminen tareas programadas, haga doble clic en Deshabilitar la eliminación de tareas.
  6. De forma predeterminada, esta directiva no está configurada. Para configurarla, haga clic en Habilitadoy, a continuación, haga clic en Aceptar.
Cuando esta directiva está habilitada, los usuarios no pueden crear nuevas tareas programadas mediante el Asistente para nueva tarea ni pueden pegar, mover o arrastrar programas o documentos a la carpeta Tareas programadas.

Esta directiva se muestra en las carpetas Configuración de equipo y Configuración de usuario. Si se configuran ambas directivas, el valor de Configuración de equipo tiene prioridad sobre el de Configuración de usuario.

NOTA: esta directiva no evita que los administradores de un equipo utilicen At.exe para crear nuevas tareas o envíen tareas desde equipos remotos.

Propiedades

Id. de artículo: 310208 - Última revisión: jueves, 24 de mayo de 2007 - Versión: 2.1
La información de este artículo se refiere a:
  • Service Pack 1 de Microsoft Windows 2000
  • Service Pack 2 de Microsoft Windows 2000
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
Palabras clave: 
kbhowto kbhowtomaster KB310208

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com