Crear un acceso directo en el escritorio que bloquee una estación de trabajo Windows
En windows XP si el usuario tiene un teclado con una tecla de Windows, Windows+L bloquea la estación de trabajo. Pero como esto no funciona en Windows 2000, es por eso el proposito de este post.
Resumen
En este artículo paso a paso se describe cómo crear un acceso directo de escritorio que se puede utilizar para bloquear una estación de trabajo Windows que pertenece a una red de dominio. Para aprovechar al máximo las ventajas de la autenticación de usuarios como medio de controlar el acceso a la red, debe asegurarse de que sólo el usuario que haya iniciado la sesión pueda utilizar la estación de trabajo. El control de acceso basado en la autenticación deja de ser viable cuando otros usuarios que no son el que ha iniciado la sesión pueden obtener acceso a los objetos locales y de red.
Si el usuario abandona su mesa, otra persona puede ir al equipo desatendido y realizar actividades locales y en la red utilizando las credenciales del usuario que ha iniciado la sesión. El usuario que haya iniciado la sesión será el responsable de las actividades que hayan tenido lugar en su estación de trabajo mientras estaba ausente. Si el usuario que ha iniciado la sesión puede justificar dónde ha estado mientras se ausentó de su equipo, sus credenciales ya no son de utilidad para hacer un seguimiento de las infracciones de acceso que hayan tenido lugar en el contexto de su cuenta de red.
Los usuarios pueden bloquear sus estaciones de trabajo por medio de la secuencia de aviso de seguridad (SAS) CTRL+ALT+SUPR. Sin embargo, algunos usuarios no desean o no pueden presionar esta secuencia de tres teclas y, por ello, no bloquean sus estaciones de trabajo cuando abandonan su equipo.
Nota
Si el usuario tiene un teclado con una tecla de Windows, Windows+L también bloquea la estación de trabajo. Esto no funciona con Windows 2000, por eso el proposito de este post.
El bloqueo de la estación de trabajo se puede simplificar para estos usuarios mediante la creación de un acceso directo de escritorio. Después de crear el acceso directo, los usuarios pueden hacer doble clic en él para bloquear la estación de trabajo.
COMO HACERLO ??
Crear un acceso directo de escritorio para bloquear una estación de trabajo Windows
Para crear el acceso directo:
1. Haga clic con el botón secundario del mouse (ratón) en un área vacía del escritorio, seleccione Nuevo y, después, haga clic en Acceso directo.
2. En el Create Shortcut Wizard, escriba %windir%\System32\rundll32.exe user32.dll,LockWorkStation en el cuadro Escriba la ubicación del elemento y, después, haga clic en Siguiente. Respete el uso de mayúsculas y minúsculas en LockWorkStation.
3. En la página "Escriba un nombre para este acceso directo", escriba Bloquear estación de trabajo en el cuadro Escriba un nombre para este acceso directo y, después, haga clic en Finalizar.
4. Haga clic con el botón secundario del mouse en el acceso directo que acaba de crear y, a continuación, haga clic en Propiedades.
5. Haga clic en la ficha Acceso directo y después en Cambiar icono.
6. En el cuadro de diálogo Cambiar icono, escriba %SystemRoot%\system32\SHELL32.dll en el cuadro Buscar iconos en este archivo y haga clic en Aceptar.
7. Examine los iconos disponibles y seleccione uno que los usuarios puedan identificar fácilmente como el acceso directo que deben usar para bloquear la estación de trabajo. Haga clic en el icono que desea utilizar y, después, en Aceptar.
8. Haga clic en Aceptar.
9. Haga doble clic en el acceso directo y observe cómo la estación de trabajo se bloquea automáticamente. Para desbloquearla, el usuario debe presionar CTRL+ALT+SUPR y después escribir sus credenciales.
En windows XP si el usuario tiene un teclado con una tecla de Windows, Windows+L bloquea la estación de trabajo. Pero como esto no funciona en Windows 2000, es por eso el proposito de este post.
Resumen
En este artículo paso a paso se describe cómo crear un acceso directo de escritorio que se puede utilizar para bloquear una estación de trabajo Windows que pertenece a una red de dominio. Para aprovechar al máximo las ventajas de la autenticación de usuarios como medio de controlar el acceso a la red, debe asegurarse de que sólo el usuario que haya iniciado la sesión pueda utilizar la estación de trabajo. El control de acceso basado en la autenticación deja de ser viable cuando otros usuarios que no son el que ha iniciado la sesión pueden obtener acceso a los objetos locales y de red.
Si el usuario abandona su mesa, otra persona puede ir al equipo desatendido y realizar actividades locales y en la red utilizando las credenciales del usuario que ha iniciado la sesión. El usuario que haya iniciado la sesión será el responsable de las actividades que hayan tenido lugar en su estación de trabajo mientras estaba ausente. Si el usuario que ha iniciado la sesión puede justificar dónde ha estado mientras se ausentó de su equipo, sus credenciales ya no son de utilidad para hacer un seguimiento de las infracciones de acceso que hayan tenido lugar en el contexto de su cuenta de red.
Los usuarios pueden bloquear sus estaciones de trabajo por medio de la secuencia de aviso de seguridad (SAS) CTRL+ALT+SUPR. Sin embargo, algunos usuarios no desean o no pueden presionar esta secuencia de tres teclas y, por ello, no bloquean sus estaciones de trabajo cuando abandonan su equipo.
Nota
Si el usuario tiene un teclado con una tecla de Windows, Windows+L también bloquea la estación de trabajo. Esto no funciona con Windows 2000, por eso el proposito de este post.
El bloqueo de la estación de trabajo se puede simplificar para estos usuarios mediante la creación de un acceso directo de escritorio. Después de crear el acceso directo, los usuarios pueden hacer doble clic en él para bloquear la estación de trabajo.
COMO HACERLO ??
Crear un acceso directo de escritorio para bloquear una estación de trabajo Windows
Para crear el acceso directo:
1. Haga clic con el botón secundario del mouse (ratón) en un área vacía del escritorio, seleccione Nuevo y, después, haga clic en Acceso directo.
2. En el Create Shortcut Wizard, escriba %windir%\System32\rundll32.exe user32.dll,LockWorkStation en el cuadro Escriba la ubicación del elemento y, después, haga clic en Siguiente. Respete el uso de mayúsculas y minúsculas en LockWorkStation.
3. En la página "Escriba un nombre para este acceso directo", escriba Bloquear estación de trabajo en el cuadro Escriba un nombre para este acceso directo y, después, haga clic en Finalizar.
4. Haga clic con el botón secundario del mouse en el acceso directo que acaba de crear y, a continuación, haga clic en Propiedades.
5. Haga clic en la ficha Acceso directo y después en Cambiar icono.
6. En el cuadro de diálogo Cambiar icono, escriba %SystemRoot%\system32\SHELL32.dll en el cuadro Buscar iconos en este archivo y haga clic en Aceptar.
7. Examine los iconos disponibles y seleccione uno que los usuarios puedan identificar fácilmente como el acceso directo que deben usar para bloquear la estación de trabajo. Haga clic en el icono que desea utilizar y, después, en Aceptar.
8. Haga clic en Aceptar.
9. Haga doble clic en el acceso directo y observe cómo la estación de trabajo se bloquea automáticamente. Para desbloquearla, el usuario debe presionar CTRL+ALT+SUPR y después escribir sus credenciales.