@media screen and (min-width: 580px) { .flotantewhatsapp{ display:none; } }

Compartir por WhatsApp

Inicio - Citrix - Hardening acceso a Impresoras por GPO
hardening-acceso-a-impresoras-por-gpo-8

Hardening acceso a Impresoras por GPO

Hardening acceso a Impresoras por GPO

Seguimos dándole vueltas al hardening en plantillas Microsoft para Citrix y VMware. La GPO que utilizamos está limitando los accesos al escritorio, pero hay veces que no resulta del todo práctico y hay que volver atrás.

Os cuento mi caso. Los usuarios pueden imprimir, pero en cambio no pueden ver la cola de impresión.

hardening-acceso-a-impresoras-por-gpo-1

Cuando pulsan sobre el icono sale el siguiente mensaje de restricción. «Esta operación ha sido cancelada debido a las restricciones especificadas para este equipo. Póngase en contacto con el administrador del sistema»

hardening-acceso-a-impresoras-por-gpo-2

Existe una GPO que provoca eso. No quiero que se tenga acceso al panel de control. Con lo que utilizo la GPO «Prohibir el acceso a Configuración de PC y a Panel de Control». La deshabilito para las pruebas y veo que tengo que buscar otra solución:

hardening-acceso-a-impresoras-por-gpo-3

Voy a utilizar la GPO, «Mostrar solo los elementos especificados del Panel de control»

hardening-acceso-a-impresoras-por-gpo-4

Se pueden agregar varias settings, para según lo que queramos mostrar en el Panel de Control:

hardening-acceso-a-impresoras-por-gpo-5

Según lo activado tendrá el usuario acceso o no a editar parámetros del sistema:

hardening-acceso-a-impresoras-por-gpo-6

Como sólo me interesan las impresoras, lo dejo con Microsoft.DevicesAndPrinters:

hardening-acceso-a-impresoras-por-gpo-7

Veréis que los iconos cambian:

hardening-acceso-a-impresoras-por-gpo-8

Si accedéis a los que no tiene acceso un usuario no verá nada en esa sección aunque la vea:

hardening-acceso-a-impresoras-por-gpo-9

En cambio, en impresoras sí:

hardening-acceso-a-impresoras-por-gpo-10

Y sobre todo podrá abrir la cola de impresión. Nos sirve para que también el personal que administrará los escritorios puede ver los problemas que reportan los usuarios con la impresión.

Esto es debido a que el cliente no tiene un servidor de impresión corporativo.

Espero que os parezca interesante…

OTRAS ENTRADAS RELACIONADAS CON HARDENING

¿Te ha gustado la entrada SÍGUENOS EN TWITTER?

Acerca de Raul Unzue Pulido

Administrador de sistemas virtuales e infraestructuras IT, linuxero y entusiasta de la tecnología.

Compruebe también

listar-usuarios-de-directorio-activo-via-powershell-1

Listar usuarios de directorio activo vía Powershell

Listar usuarios de directorio activo vía Powershell Entrada rápida, os explico como podéis listar todos …

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

uno × dos =

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies
Blog Maquinas Virtuales - El Blog de Negu