Cuando usamos Microsoft Windows XP (en mi caso XP SP3), y tenemos varias cuentas creadas en forma local, podemos configurar permisos o politicas con la herramienta gpedit.msc como todos ya sabemos, el problema viene en que si yo tengo -por dar un ejemplo- 6 cuentas creadas, más una administrador, y ejecuto efectivamente gpedit.msc y lo configuro, todo lo que guardé con gpedit.msc se aplicará a TODOS los usuarios o cuentas creadas en mi terminal, lo cual no es lo que deseo, ya que de las 6 cuentas que tengo, quiero que cada usuario tenga permisos especiales que NO son iguales entre ellos.-

Para ello usaremos el Editor de Directivas de Microsoft Windows, el Poledit, que pueden descargarlo de aqui. Luego, hay que contar con los archivos de Plantillas Administrativas de Microsoft Windows, que pueden crearlo simplemente, las instrucciones estan en Microsoft.com, Los archivos resultantes para la creación seran winnt.adm y common.adm que son los archivos que ustedes crearon con el paso anterior.-

Bueno, ahora hay que crear una carpeta llamada GroupPolicy dentro de nuestra carpeta (preferentemente) de Windows, por lo que seria:

\Windows\GroupPolicy

Copiamos estos archivos a dicha carpeta:

copy “c:\descargas\” “c:\Windows\GroupPolicy”

c:\descargas\poledit.exe

c:\descargas\winnt.adm

c:\descargas\common.adm

3 archivos copiados.

Abrimos Poledit, y le damos Aceptar al mensaje -que puede o no aparecer- luego pasamos al “Editor de Directivas del Sistema”, en “Opciones” ir a “Plantilla de Directiva”, se abrirá una ventana de “Opciones de Plantilla de Directiva”, donde vamos al apartado de “Plantillas de directiva Actuales”, que está vacia -si hay algo, borrar y luego seguir- y entonces comenzamos a crear vamos a añadir las “Plantillas administrativas” que son winnt.adm y common.adm que estan en \Windows\GroupPolicy, y le damos en Aceptar.-

Ahora, ya está todo listo para poder usar Poledit para justamente, editar las directivas, usuario por usuario entonces, abrimos Poledit, ir a “Nueva Directiva”, vamos a “Agregar Usuario” en la barra de herramientas del “Editor de Directivas del sistema”, y agregamos los usuarios que están creados desde Cuentas de Usuarios en el Panel de Control, y listo, para Editar las directivas de un Usuario, doble click sobre el mismo y se abrirá las Propiedades de ese usuario, donde por fin!, podemos configurar los permisos usuario por usuario. Luego de configurar todo correctamente, Aceptamos y vamos a Archivo–Guardar Como y le ponemos el nombre que querramos pero con la extención .pol por ejemplo:

usersconfig.pol

Luego cerramos y en Archivo le damos “Abrir registro”, aparecerá Equipo Local, damos doble click y tenemos la ventana de “Propiedades del Equipo local”, y le damos en Actualizar directivas del sistema, elejir la opcion de actualización manual y especificar la ruta de nuestro archivo .pol, guardamos y cerramos.-

Ahora si, la próxima vez que un usuario inicie su sesion en Windows XP, tomará los permisos o directivas especificados en usersconfig.pol no importa si inicia de manera local o remota.-

Espero que les haya ayudado, Saludos!.-