Cómo: Impedir que los usuarios programen tareas en Windows 2000

Resumen

El programador de tareas de Windows 2000 permite configurar Windows para abrir un documento automáticamente, inicie un programa o ejecutar una secuencia de comandos a una hora preconfigurada. Esta funcionalidad resulta muy útil para los administradores, que pueden forzar que estas tareas para que ocurran en momentos especifican en los equipos de los usuarios. El programador de tareas se inicia de forma predeterminada al iniciar Windows 2000 y se ejecuta en segundo plano.

En un entorno de alta seguridad, programador de tareas puede suponer una amenaza para la seguridad. Los usuarios pueden crear nuevas tareas o eliminarlos que son establecidas por el administrador. Si eres un administrador, puede controlar este comportamiento para proporcionar mayor seguridad y garantizar que sólo las tareas que configura se ejecuten en el momento apropiado. Este artículo describe cómo puede impedir que los usuarios programen tareas.

Denegar permisos de usuario para ver o modificar las tareas programadas

Puede establecer permisos avanzados en archivos y carpetas para que los usuarios no tienen permiso para ver o cambiar una tarea programada. Para ello:
  1. Haga clic en Inicio, seleccione programas, Accesorios, Herramientas del sistemay, a continuación, haga clic en Tareas programadas.
  2. Haga clic en la tarea en la que desea establecer permisos, haga clic en Propiedadesy, a continuación, haga clic en la ficha seguridad .
  3. Haga clic en Opciones avanzadas, haga clic en el usuario o grupo para el que desea establecer permisos y, a continuación, haga clic en Ver o modificar.
  4. Asigne los permisos adecuados.

Denegar a los usuarios la capacidad de crear o eliminar tareas programadas

También puede denegar a los usuarios la capacidad de crear o eliminar tareas de forma más global, mediante Directiva de grupo de Windows 2000. Microsoft ha proporcionado una plantilla administrativa integrada para facilitar esta tarea. Puede aplicar la directiva a los usuarios de un sitio, dominio o unidad organizativa. Para ello:
  1. Crear o modificar la directiva de grupo aplicable.

    Por ejemplo, si desea que esta directiva sea una directiva para todo el dominio, utilice el procedimiento siguiente:
    1. Haga clic en Inicio, haga clic en Herramientas administrativasy, a continuación, haga clic en Active Directory Users and Computers.
    2. Haga clic en el nombre de dominio, haga clic en Propiedadesy, a continuación, haga clic en la ficha Directiva de grupo .
    3. Haga clic en la directiva de dominio predeterminada y, a continuación, haga clic en Editar para abrir la consola de directiva de grupo.
  2. En el panel izquierdo de la consola de directiva de grupo, haga clic para expandir el nodo Configuración de usuario .
  3. Expanda Plantillas administrativasy, a continuación, haga clic en para componentes de Windows.
  4. Haga clic en Programador de tareas.
  5. En el panel derecho, haga doble clic en Deshabilitar la creación de nuevas tareas.

    Nota: para impedir que los usuarios eliminen tareas programadas, haga doble clic en Deshabilitar eliminación de tareas.
  6. De forma predeterminada, esta directiva no está configurada. Para configurarla, haga clic en habilitaday, a continuación, haga clic en Aceptar.
Cuando esta directiva está habilitada, los usuarios no pueden crear nuevas tareas programadas mediante el Asistente de tareas nuevas o pegar, mover o arrastrar programas o documentos a la carpeta tareas programadas.

Esta directiva aparece en las carpetas Configuración del equipo y configuración de usuario. Si ambas directivas están configuradas, configuración del equipo tiene prioridad sobre la configuración del usuario.


Nota: esta directiva no impide que los administradores de un equipo usen At.exe para crear nuevas tareas o envíen tareas desde equipos remotos.

Propiedades

Id. de artículo: 310208 - Última revisión: 22 ene. 2017 - Revisión: 2

Comentarios