C�MO: Impedir que los usuarios programen tareas en Windows 2000

Id. de art�culo: 310208 - Ver los productos a los que se aplica este art�culo

Este art�culo se public� anteriormente con el n�mero E310208

El Programador de tareas de Windows 2000 permite configurar Windows para abrir autom�ticamente un documento, iniciar un programa o ejecutar una secuencia de comandos a una hora preconfigurada. Esta funcionalidad es conveniente para los administradores, que pueden forzar que estas tareas se produzcan a horas especificadas en los equipos de los usuarios. El Programador de tareas se inicia de forma predeterminada al iniciar Windows 2000 y se ejecuta en segundo plano.

En un entorno de alta seguridad, el Programador de tareas puede suponer una amenaza de seguridad. Los usuarios pueden crear nuevas tareas o eliminar aqu�llas que est�n establecidas para que las ejecute el administrador. Si es un administrador, puede controlar este comportamiento para proporcionar mayor seguridad y garantizar que s�lo las tareas que configura se ejecuten en el momento apropiado. En este art�culo se describe c�mo evitar que los usuarios programen tareas.

Denegar a los usuarios los permisos para ver o cambiar tareas programadas

Puede establecer permisos avanzados en los archivos y carpetas para que los usuarios no tengan el permiso para ver o cambiar una tarea programada. Para ello:

Haga clic en Inicio, seleccione Programas, Accesorios, Herramientas del sistema y, a continuaci�n, haga clic en Tareas programadas.
Haga clic con el bot�n secundario en la tarea en la que desea establecer los permisos, haga clic en Propiedades y, a continuaci�n, haga clic en la ficha Seguridad.
Haga clic en Opciones avanzadas, haga clic en el usuario o grupo cuyos permisos desea establecer y, a continuaci�n, haga clic en Ver/Modificar.
Asigne los permisos adecuados.

Denegar a los usuarios la capacidad de crear o suprimir tareas programadas

Tambi�n puede denegar a los usuarios la capacidad de crear o eliminar tareas de forma m�s global, mediante Directiva de grupo de Windows 2000. Microsoft ha incluido una plantilla administrativa integrada para simplificar la realizaci�n de esta tarea. La directiva se puede aplicar a los usuarios de un sitio, dominio o unidad organizativa. Para ello:

Cree o modifique la directiva de grupo aplicable.

Por ejemplo, si desea que la directiva se aplique a todo el dominio, utilice el procedimiento siguiente:
1. Haga clic en Inicio, en Herramientas administrativas y, a continuaci�n, haga clic en Usuarios y equipos de Active Directory.
2. Haga clic con el bot�n secundario del mouse en el nombre de dominio, haga clic en Propiedades y, despu�s, en la ficha Directiva de grupo.
3. Haga clic en la directiva de dominio predeterminada y, a continuaci�n, haga clic en Modificar para abrir la consola de directiva de grupo.
En el panel izquierdo de la consola de directiva de grupo, haga clic para expandir el nodo Configuraci�n de usuario.
Haga clic para expandir Plantillas administrativas y, despu�s, Componentes de Windows.
Haga clic en Programador de tareas.
En el panel derecho, haga doble clic en Deshabilitar la creaci�n de nuevas tareas.

NOTA: Para evitar que los usuarios eliminen tareas programadas, haga doble clic en Deshabilitar la eliminaci�n de tareas.
De forma predeterminada, esta directiva no est� configurada. Para configurarla, haga clic en Habilitadoy, a continuaci�n, haga clic en Aceptar.

Cuando esta directiva est� habilitada, los usuarios no pueden crear nuevas tareas programadas mediante el Asistente para nueva tarea ni pueden pegar, mover o arrastrar programas o documentos a la carpeta Tareas programadas.

Esta directiva se muestra en las carpetas Configuraci�n de equipo y Configuraci�n de usuario. Si se configuran ambas directivas, el valor de Configuraci�n de equipo tiene prioridad sobre el de Configuraci�n de usuario.

NOTA: esta directiva no evita que los administradores de un equipo utilicen At.exe para crear nuevas tareas o env�en tareas desde equipos remotos.