none
Grupos predeterminados RRS feed

  • Pregunta

  • Hola,

    Mi pregunta es la siguiente:

    Como puedo copiar los permisos de el grupo DOMAIN ADMINS,  aun grupo creado por mi, oh es posible clonar o copiar este grupo?


    luis

    lunes, 11 de diciembre de 2017 17:35

Respuestas

  • Hola Luis, para que sean administradores del Dominio, la única forma es que pertenezca al grupo Domain Admins. Otra cosa es si quisieras que sean administradores de todas las máquinas pero no del Dominio, esto sí lo puedes manejar

    Tratar de auditar a un administrador de Dominio no tiene mucho sentido, porque al ser administrador del Dominio puede borrar la auditoría de seguridad

    Y además cualquier restricción que quieras ponerle, simplemente se la puede volver a otorgar el mismo

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 12 de diciembre de 2017 9:50
    Moderador
  • Ni es posible clonar grupos, ni tendría ningún efecto sobre permisos si se hiciera, por lo que comenté antes

    Si dijeras cuál es el objetivo que buscas, quizás alguien podría ver si existe alguna solución

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lunes, 11 de diciembre de 2017 21:04
    Moderador

Todas las respuestas

  • Hola Luis, los permisos "están" en los recursos, no en los grupos; además como los grupos pueden estar anidados (grupo dentro de grupo dentro de grupo), no hay forma de copiar los permisos de un grupo a otro

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lunes, 11 de diciembre de 2017 18:17
    Moderador
  • y no es posible clonar el grupo domain admins?

    luis

    lunes, 11 de diciembre de 2017 18:43
  • Ni es posible clonar grupos, ni tendría ningún efecto sobre permisos si se hiciera, por lo que comenté antes

    Si dijeras cuál es el objetivo que buscas, quizás alguien podría ver si existe alguna solución

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lunes, 11 de diciembre de 2017 21:04
    Moderador
  • Mi intención es tener un grupo de administradores del dominio, pero no agregarlos a DOMAIN ADMINS, básicamente con las mismas funciones, esto es por cuestiones de auditoria, que los usuarios administradores de la red  no pertenezcan a dicho grupo

    luis

    lunes, 11 de diciembre de 2017 21:19
  • Hola Luis, para que sean administradores del Dominio, la única forma es que pertenezca al grupo Domain Admins. Otra cosa es si quisieras que sean administradores de todas las máquinas pero no del Dominio, esto sí lo puedes manejar

    Tratar de auditar a un administrador de Dominio no tiene mucho sentido, porque al ser administrador del Dominio puede borrar la auditoría de seguridad

    Y además cualquier restricción que quieras ponerle, simplemente se la puede volver a otorgar el mismo

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 12 de diciembre de 2017 9:50
    Moderador