Cómo limitar la cuenta de alumno en Windows 7 v1.0

Fase I

Utilizando la cuenta del administrador, activar el control parental para el usuario “alumno “, desde el panel de control:

1

Seleccionar el usuario a limitar

2

Marcar la opción de “Permitir y bloquear programas específicos”

3

Marcar la opción “(Usuario) sólo puede usar los programas permitidos

 

4

  • Lo más cómo es pulsar el botón “Seleccionar todo” e ir desmarcando lo que no interese.
  • En la lista de programas desactivar todos los de tipo “Desinstalar / Uninstall”.
  • Agregar si procede aquellos que no se hayan detectado automáticamente, bien por estar fuera de las carpetas habituales para los programas o por tener una extensión como “.bin” (esto último ocurre con algunos programas de OpenOffice).

De esta manera sólo se podrán ejecutar los programas marcados. No podrán descargarse ningún ejecutable o traérselo en un Pen USB (como el CounterStrike)

Fase II

Ajustar algunas directivas abriendo la consola de administración. Para ello hay que ejecutar el comando “MMC”:

5 6

Pulsar en el menú “Archivo” -> “Abrir” y cargar el fichero “C:\Windows\system32\gpedit.msc”:

7

Buscar y activar las directivas que sean de interés. Se proponen las siguientes para “Configuración de equipo”:

8

Y estas otras para “Configuración de usuario”:

9

Para habilitar una regla solo hay que hacer doble click sobre ella y marcar la opción “Habilitar”

10

He aquí el listado completo:

Configuración

Ruta de acceso

No permitir cambios de color \Componentes de Windows\Administrador de ventanas del escritorio\Color del marco de las ventanas
No permitir animaciones de ventanas \Componentes de Windows\Administrador de ventanas del escritorio
Desactivar la descarga de información sobre juegos \Componentes de Windows\Explorador de juegos
Desactivar la actualización de juegos \Componentes de Windows\Explorador de juegos
Impedir que el equipo se una a un grupo en el hogar \Componentes de Windows\Grupo en el hogar
Deshabilitar el informe de errores de Windows \Componentes de Windows\Informe de errores de Windows
Configurar Eliminar el historial de exploración al salir \Componentes de Windows\Internet Explorer\Eliminar el historial de exploración
Vaciar la carpeta Archivos temporales de Internet cuando se cierre el explorador \Componentes de Windows\Internet Explorer\Panel de control de Internet\Página Opciones avanzadas
Impedir que se ejecute Windows Anytime Upgrade. \Componentes de Windows\Windows Anytime Upgrade
No ejecutar automáticamente Windows Messenger al inicio \Componentes de Windows\Windows Messenger
Quitar advertencias de expiración de horas de inicio de sesión \Componentes de Windows\Opciones de inicio de sesión de Windows
Establecer acción para el momento de expiración de las horas de inicio de sesión \Componentes de Windows\Opciones de inicio de sesión de Windows
No permitir cambios \Escritorio\Active Desktop
Prohibir agregar elementos \Escritorio\Active Desktop
Prohibir a los usuarios la redirección manual de las carpetas de perfiles \Escritorio
Quitar el Asistente para limpieza de escritorio \Escritorio
No agregar recursos compartidos de documentos abiertos recientemente a Ubicaciones de red \Escritorio
No guardar la configuración al salir \Escritorio
Borrar historial de los documentos abiertos recientemente al salir \Menú Inicio y barra de tareas
Borrar lista de programas recientes para nuevos usuarios \Menú Inicio y barra de tareas
No guardar historial de documentos abiertos recientemente \Menú Inicio y barra de tareas
No permitir el anclado de elementos a las Jump List \Menú Inicio y barra de tareas
No permitir el anclado de programas a la barra de tareas \Menú Inicio y barra de tareas
Impedir que los usuarios agreguen o quiten barras de herramientas \Menú Inicio y barra de tareas
Impedir que los usuarios reorganicen las barras de tareas \Menú Inicio y barra de tareas
Deshabilitar Panel de control de pantalla \Panel de control\Pantalla
Ocultar la ficha Configuración \Panel de control\Pantalla
Impedir cambiar la combinación de colores \Panel de control\Personalización
Impedir cambiar el tema \Panel de control\Personalización
Impedir cambiar el estilo visual de ventanas y botones \Panel de control\Personalización
Prohibir seleccionar el tamaño de fuente del estilo visual \Panel de control\Personalización
Impedir cambiar el color y la apariencia de las ventanas \Panel de control\Personalización
Impedir cambiar el fondo de pantalla \Panel de control\Personalización
Impedir cambiar iconos del escritorio \Panel de control\Personalización
Impedir cambiar punteros del mouse \Panel de control\Personalización
Impedir cambiar el protector de pantalla \Panel de control\Personalización
Impedir cambiar sonidos \Panel de control\Personalización
Ocultar “Características de Windows” \Panel de control\Programas
Actualizaciones automáticas de Windows \Sistema

 

Problemas con el programa ITALC en las aulas

Buenos días, administradores:

He encontrado la solución a algunos de “nuestros” problemas al utilizar la herramienta de gestión del aula ITALC:

  1.  Para evitar que los chicos accedan al “task manager” y desactiven el servicio de “italc” sólo hay que indicarlo como política de usuario. Ejecutad “gpedit.msc” en el equipo del alumno y buscad en “directiva equipo local –> configuración de usuario –> plantillas administrativas –> sistema –> opciones de Ctrl+Alt+Supr”.
  2. Habilitad la regla “Quitar Administrador de Tareas”.

Existen muchas otras reglas que pueden ser de utilidad, como evitar que te cambien el tema de escritorio, que toquen la configuración de la red, etc.

Lo mejor de todo es que pueden exportarse como un fichero “.reg” para aplicarse todas de golpe en cualquier otro equipo. Si tenéis tiempo echadle un vistazo.