GPO: Servicio instalador de ActiveX
Muchas webs utilizan complementos ActiveX y nos encontramos que nuestros usuarios del dominio no pueden acceder porque necesitan instalar el complemento ActiveX correspondiente. Los usuarios no tienen derechos suficientes para realizar esta instalación, por lo que será imposible utilizar ciertas funciones de la web o incluso su acceso. Seguro en vuestra red algún usuario necesita acceder a la URL de la Agencia Tributaria, y les mostrará una alerta de que necesita instalar el Control ActiveX.
Sin son pocos usuarios seguramente habéis optado por añadir al usuarios al grupo de administrador local de su equipo, acceder de nuevo a la misma Web y realizar la instalación. Una vez que ha finalizado la instalación, lo habréis quitado como miembro del grupo de administradores y el usuario puede acceder sin problemas. Pero si en vez de ser unos pocos usuarios son unos “cientos” de usuarios, entonces tendréis un problema. Podéis hacer varias cosas, crear una GPO para que añada a los usuarios del dominio como miembros del grupo administrador local de sus equipos. Luego cuando consideremos que lo han instalado podemos deshabiltiar la GPO, pero como comprenderéis esto tiene un riesgo considerable. También podemos configurar una GPO para permitir únicamente las instalaciones de ActiveX sin ser administradores locales en las URL que configuremos, denegando el resto de instalaciones por la naturaleza propia de su ROL de usuarios limitado. De esta forma, el usuario siempre podrá realizar la instalación del ActiveX en cualquier equipo y de forma controlada, vamos a ver como podemos configurarlo. Primero nos creamos la GPO y vamos a Configuración de equipo – Plantillas administrativas – Configuración de Windows – Servicio del instalador de ActiveX
Añadimos la URL (no se admiten caracteres comodin) desde la cual vamos a permitir la instalación del ActiveX con el Valor 1: Pedir confirmación al usuario para instalar el ActiveX
una vez que se ha instalado el ActiveX accedemos a la web sin problemas
Espero que os sea de utilidad!!
