Cómo capar el Windows XP (técnicamente, aplicar directivas locales)

Me he roto los cuernos. En mi trabajo siempre andan los usuarios tocandome las pelotas fastidiando cambiando el fondo de pantalla de los ordenadores de consulta (al público), cambiando de nombre los iconos, poniendo de texto de salvapantallas: “gay el que lo lea”, entrando en “herramientas/propiedades de internet” y cosas así; y yo sufriendo esos almorranas en silencio.

Pues el reconfigurar se va a acabar con WIP EXPRESS (o como se llame).

La cuestión es que el Windows, como bien sabemos es una basura, y el XP también, no se puede negar. No había posibilidad de evitar al 100% que hagan esas tonterías… hasta que se me ocurrió una solución, y tras eso, encontré en internet otros que decían lo mismo (tras pasarme meses buscando dicha solución, la encuentro tras ocurrírseme a mí).

Necesidad

Tenemos un Windos XP en red y un dominio, por lo que existe seguridad a nivel de usuario con posibilidad de dar permisos de lectura, escritura, etc…
Queremos que el usuario UPUBLICO tenga el Windows capado, pero que el Administrador no.

Problema

En principio no hay forma de hacer eso. Se podría poner a UPUBLICO con usuario “Invitado”, pero todavía puede tocar las narices. Queremos que no pueda hacer nada de nada, incluso ni darle al botón derecho del ratón, vamos.

Más problemas

Windows, que es una caca, tiene un “editor de políticas de grupo” llamado poledit. Resulta que eso cambia las políticas de TODOS los usuarios, así que si prohibes cosas con él para un usuario cualquiera, el Administrador tampoco se puede rascar la nariz… malo malo, pues.

Solución

Afortunadamente, el Windows XP trae un editor integrado de políticas de grupo, es el gpedit.msc. Basta ir a [Inicio/Ejecutar/gpedit.msc] y ya se abre. En el menú de [usuarios/plantillas administrativas] aparecen muchas cosas para habilitar y deshabilitar :) ahí está todo. Con eso no basta, ya que lo que se modifique con el gpedit se hace efectivo para todos los usuarios, y no queremos un Administrador capado… ¿no?… mierda mierda, pues.

Mierda$oft ofrece una solución bizarra y negruzca: http://support.microsoft.com/kb/q293655

No la comento aquí porque es asquerosa de verdad, y chapucera.

Mi solución es la siguiente:
Es necesario que el ordenador pertenezca a un dominio de red para que podamos cambiar los permisos de lectura/escritura de ficheros. Si tu ordenador no pertenece a un dominio de red, creo que había una manera de activar los permisos de ficheros, pero la desconozco a ciencia cierta.

El gpedit.msc modifica el fichero %Systemroot%\System32\GroupPolicy\User\Registry.pol , y este fichero se hace efectivo cada 90 minutos y cada vez que se inicia la sesión. Si no existe el fichero, se carga una configuración por defecto que permite hacer todo lo posible según tu rol de usuario (invitado, usuario normal, admin,…)

Lo que se hace es:

  1. Loggear con el login de Administrador
  2. Ir a %Systemroot%\System32\GroupPolicy\User\Registry.pol y:
    • Hacer una copia de seguridad del fichero por si queremos deshacer todo.
    • Eliminamos todos los usuarios que pueden acceder al fichero
    • Añadimos el usuario a capar y le ponemos permisos de lectura
    • Añadimos el usuario Administrador y le ponemos lectura/escritura.
    • Aceptamos
  3. Abrimos gpedit.msc (inicio->ejecutar->gpedit.msc)
  4. Vamos a la carpeta: usuarios/plantillas administrativas. Tras esto, el programa habrá cargado la configuración que hay en Registry.pol, por lo que cambiamos los permisos de Registry.pol denegando el permiso de lectura al administrador; de esta manera, cuando logeemos como Administrador no se cargará dicha configuración, pero las modificaciones que realicemos ahora con gpedit.msc sí que se harán efectivas pero sólo visibles para el usuario que queremos capar.
  5. Capar al gusto.
  6. Salir de gpedit.msc
  7. Borrar el administrador como usuario que puede acceder a Registry.pol

Esta misma solución, pero más elegante y por comandos aparece (y lo encontré después, qué mierda) en:

http://juice.altiris.com/article/1624/group-policies-applying-to-specific-users
http://juice.altiris.com/node/1623

Guía de compartir piso para "niños de papá y mamá"

Estoy harto de compartir piso con “niños de papá y mamá”: [definición] gente acostumbrada a que se lo hagan todo, como bien mal les acostumbraron sus papás y no saben hacer nada, pero que se piensan que lo saben todo y que no son guarros y por tanto no preguntan.
Creo que esta guía es necesaria porque la gente no tiene ni puta idea de cómo no ser un marrano redomado, y como estoy harto, voy a escribir esto para ver si se enteran de qué hay que hacer, y también aquellos que no se creen “niños de mamá y papá” se den cuenta de que lo son:

Reglas básicas:

  1. En tu habitación, lo que quieras y como quieras.
  2. En los espacios comunes has de dejar todo bien, no puedes dejar todo enmarranado ni llegar el olor a basura de tu habitación.
  3. Si ensucias algo, límpialo.
  4. Si no quieres limpiar, no ensucies. Si quieres limpiar poco, ensucia poco.

Ahora pasaremos a describir el comportamiento por secciones:

El baño

  1. MEA DENTRO: La manera de hacerlo (porque parece que mucha gente no lo sabe) es colocándote cerca del váter y meando en el agua de manera que el chorro sea lo más vertical posible. No es disparar al agua desde lejos ni disparar a la cerámica: NO. ¡¡Cuando lo haces mal salpicas de gotitas el váter y el suelo y luego apesta a bareto!!
  2. Si manchas el váter de mierda porque estás descompuesto (y hablo por fuera, como me he encontrado la mierda de otro alguna vez), ¡¡¡LO LIMPIAS BIEN LIMPITO CON DON LIMPIO!!!.
  3. Cuando te duches, sécate dentro de la ducha y no dejes todo el suelo encharcado. Es una buena costumbre.
  4. Si tienes el pelo largo, recoge los pelos que quedan en la ducha y en el fregadero después de ducharte o peinarte. Pon especial cuidado en limpiar los pelos del suelo más o menos frecuentemente.
  5. No manches la tapita con agujero con la poya. Si resulta que la tienes muy grande y se te sale, ten cuidado de que no se te salga, joder.

La cocina

  1. Enciende la campana extractora cuando cocines, y si es pescado o frituras déjala un rato más para que no esté todo oliendo a aceite ni pescado.
  2. Si la bolsa de basura se ha roto y se mancha el cubo, ¡¡¡limpialo antes de poner otra bolsa!!!.
  3. Cuando termines de comer, recoge las migas (sin tirarlas al suelo), y limpia la mesa con una bayeta.
  4. Para limpiar la grasa se hace lo siguiente: se echa jabón en el estropajo, se frota sobre sí mismo; se echa un poco de agua sobre el estropajo, se frota sobre sí mismo; se frota la grasa/aceite; se limpia el jabón con una bayeta.
  5. Si manchas el suelo/encimera/cocina, ¡¡¡limpialo!!!, y si manchas de aceite, ¡¡¡limpialo también!!!
  6. Ten cuidado con las cosas de tu estante del frigorífico, que mucha mierda tuya cae en los estantes de abajo, que son de otro.
  7. No dejes los platos por ahí todos sucios, límpialos al terminar porque otros los necesitarán y porque ocupan espacio. Puedes dejarlos para más tarde si te tienes que ir a clase o a trabajar y vas con prisa, pero déjalos en remojo que cuando se secan las cosas, se pegan.
  8. ¡¡¡¡Antes de fregar el suelo, hay que barrerlo!!!!

El salón

  1. Si comes en el salón, no dejes migas ni comida, ¡¡¡¡ Y MENOS EN EL SOFÁ !!!!.
  2. No pongas los pies descalzos en el sofá (¡¡y menos con calzado!!) a no ser por pleno acuerdo; hay gente a la que le puede molestar.

Por supuesto, las siguientes indicaciones generales:

  • Limpiar el polvo y aspirar el suelo una vez a la semana.
  • ¡¡¡¡¡¡¡¡Ventilar la casa al menos 15 minutos al día!!!!!!!. Para ello hay que: correr completamente las cortinas y abrir las ventanas de par en par.
  • Ventila tu habitación con el mismo sistema, por dios… ya sé que cada cual hace lo que quiere en su habitación, pero, por dios, hazlo…
  • Dúchate todos los días… en serio, el olor a lefa y cojones no mola una mierda… a mí al menos, me jodía un montón olerlo al pasar junto a la habitación de otro y no poder decir nada.
  • Y a raíz de lo anterior… ¡¡¡¡¡NO TE CORRAS EN EL SUELO DE TU HABITACIÓN!!!!! ¡¡¡JODER, QUÉ PUTO ASCO!!!… (o al menos no lo dejes sin limpiar)… ya sé que en tu habitación puedes hacer lo que quieras, pero cuando te vayas, otro va a tener que limpiarlo y huele muy mal… qué asco da limpiar esa mierda, joder… me cago en el cabrón que… en fin…

En fin, esta es la miniguía. Si eres un “niño de papá y mamá” espero que dejes de serlo, y si no lo eres, enhorabuena.

  • Si haces mal 1 o 2 de todo lo anterior, no puedes considerarte “niño de papá y mamá”, pero cambia, anda, cambia.
  • Si haces mal 3 o 4 eres un guarro. Cambia por tu padre, tu madre y toda tu puta familia.
  • Si haces mal 5 o más eres un hijo**** de la grandísima**** pero si pasas a hacer todo bien quedas redimido.

Envíale esto, o el link (para que no sea spam), a gente que conozcas, tanto putos cerdos como señores de la limpieza. Ya va siendo hora de dejar de aguantar tanta guarrería, que hay mucho puerco suelto por ahí.
Si alguien tiene sugerencias, las puedo ir añadiendo…