none
¿Es posible crear o asignar un perfil en directorio activo, sólo para que desbloqueen usuarios? RRS feed

  • Pregunta

  • Tenemos un puesto que no debería tener muchos accesos en nuestro directorio activo y queremos ir brindando responsabilidades para el apoyo de las tareas operativas, por lo que inicialmente deseamos brindarle acceso a desbloquear cuentas del directorio activo. Es posible asignar un perfil que pueda realizar sólo esa acción o ¿Cuál es el mínimo de permisos que se puede brindar en el AD para realizar cambios?. De existir, ¿Cómo se realiza?
    martes, 16 de abril de 2019 21:40

Respuestas

  • Hola "Armand Marcelo",

    + data a Guillermo.

    Si por alguna de esas el equipo desde donde tienes que administrar no tiene el servicio ADDS, puedes agregarlo siendo un Windows Server o descargarlo e instalarlo si es Windows Client. Debajo dejo unas notas.

    Remote Server Administration Tools
    https://docs.microsoft.com/en-us/windows-server/remote/remote-server-administration-tools

    Herramientas de administración de servidor remoto (RSAT) para sistemas operativos Windows
    https://support.microsoft.com/es-es/help/2693643/remote-server-administration-tools-rsat-for-windows-operating-systems

    Espero sea de ayuda
    Saludos.
    • Propuesto como respuesta eRiver1 lunes, 6 de mayo de 2019 16:58
    • Marcado como respuesta Pablo RubioModerator jueves, 9 de mayo de 2019 15:39
    miércoles, 17 de abril de 2019 14:33
  • Hola Armand Marcelo

    Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma, te hago la recomendación de ingresar al siguiente enlace en donde puedes encontrar una posible solución para tu problema.

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/085cffda-a91e-45b2-a023-dc9a61ffb778/powershell-how-do-you-copy-an-existing-user-in-ad-to-create-a-new-user-within-powershell

    https://www.youtube.com/watch?v=_deVmPcyF_8

    En general en tu directorio activo y bajo las premisas de los servicios de Active Directory tú puedes configurar los niveles de acceso que tus usuarios requieran.

    Gracias por usar los foros de TechNet.
    Carlos Ruiz
     ____
    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde.
    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft. 
    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.
    martes, 16 de abril de 2019 22:28
  • Hola  Armand Marcelo 

    Debido a que no hemos recibido alguna notificación que aún se esté presentando el problema que enuncias en tu consulta  y que la respuesta provista provee un amplio panorama y campo de acción sobre tu duda; vamos a considerar tu duda como resuelta debido a la respuesta apropiada proporcionada  y así proceder a calificar las misma como respuesta.

    No dudes en ampliar más sobre este tema si es que aún lo requirieras o de abrir una nueva consulta en caso de tener alguna situación o necesitarla con algún otro de los productos de Microsoft.

     

    Adicional le invito a consultar los siguientes recursos:

    Guía para formular preguntas en el foro

    Channel 9 - donde puedes encontrar una sección de: Administración del Directorio Activo para Windows

     

    Gracias por usar los foros de TechNet.

    Erick Rivera

     ____

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde.

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    lunes, 6 de mayo de 2019 17:00

Todas las respuestas

  • Hola Armand Marcelo

    Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma, te hago la recomendación de ingresar al siguiente enlace en donde puedes encontrar una posible solución para tu problema.

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/085cffda-a91e-45b2-a023-dc9a61ffb778/powershell-how-do-you-copy-an-existing-user-in-ad-to-create-a-new-user-within-powershell

    https://www.youtube.com/watch?v=_deVmPcyF_8

    En general en tu directorio activo y bajo las premisas de los servicios de Active Directory tú puedes configurar los niveles de acceso que tus usuarios requieran.

    Gracias por usar los foros de TechNet.
    Carlos Ruiz
     ____
    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde.
    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft. 
    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.
    martes, 16 de abril de 2019 22:28
  • Hola Armand Marcelo, es una tarea que se puede delegar

    En el paso a paso que pongo abajo hay ejemplos de delegación de algunas tareas de administración, la última específicamente es la que buscas

    Delegar Administración en Active Directory | WindowServer
    https://windowserver.wordpress.com/2014/08/14/delegar-administracin-en-active-directory/

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta eRiver1 lunes, 6 de mayo de 2019 16:58
    martes, 16 de abril de 2019 22:45
    Moderador
  • Hola "Armand Marcelo",

    + data a Guillermo.

    Si por alguna de esas el equipo desde donde tienes que administrar no tiene el servicio ADDS, puedes agregarlo siendo un Windows Server o descargarlo e instalarlo si es Windows Client. Debajo dejo unas notas.

    Remote Server Administration Tools
    https://docs.microsoft.com/en-us/windows-server/remote/remote-server-administration-tools

    Herramientas de administración de servidor remoto (RSAT) para sistemas operativos Windows
    https://support.microsoft.com/es-es/help/2693643/remote-server-administration-tools-rsat-for-windows-operating-systems

    Espero sea de ayuda
    Saludos.
    • Propuesto como respuesta eRiver1 lunes, 6 de mayo de 2019 16:58
    • Marcado como respuesta Pablo RubioModerator jueves, 9 de mayo de 2019 15:39
    miércoles, 17 de abril de 2019 14:33
  • Hola  Armand Marcelo 

    Debido a que no hemos recibido alguna notificación que aún se esté presentando el problema que enuncias en tu consulta  y que la respuesta provista provee un amplio panorama y campo de acción sobre tu duda; vamos a considerar tu duda como resuelta debido a la respuesta apropiada proporcionada  y así proceder a calificar las misma como respuesta.

    No dudes en ampliar más sobre este tema si es que aún lo requirieras o de abrir una nueva consulta en caso de tener alguna situación o necesitarla con algún otro de los productos de Microsoft.

     

    Adicional le invito a consultar los siguientes recursos:

    Guía para formular preguntas en el foro

    Channel 9 - donde puedes encontrar una sección de: Administración del Directorio Activo para Windows

     

    Gracias por usar los foros de TechNet.

    Erick Rivera

     ____

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde.

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    lunes, 6 de mayo de 2019 17:00