none
grupo administrator RRS feed

  • Pregunta

  • tengo una duda sobre el grupo administrators del build.

    estos tienes algunos permisos semejantes a los del grupo Domain admins o Enterprise Admins??

    quienes deben pertenecer a este grupo????

    en este grupo  puedo configurar los privilegios de los usuarios????

    jueves, 12 de enero de 2012 15:33

Respuestas

  • Miembros del grupo Administrators tienen permisos de Adminstrador sobre los Domain Controllers.

    Miembros del grupo Domain Admins tienen permisos de Administrador sobre todos los equipos del Dominio debido a que cada vez que un equipos es ingresado al Dominio el grupo Domain Admins es agregado al grupo local\Administrators del equipo agregado.

    Si quisieras por ejemplo que un grupo de usuarios tenga potestades para Administrar solo los Domain Controllers deberias crear un grupo de seguridad en el dominio llamado  por ejemplo "G-DCAdmins" este grupo lo haces miembro del grupo Built-in\Administrators . Por ultimo agregas los usuarios dentro del grupo G-DCAdmins.

    Saludos,

    Espero que te sirva.

    jueves, 12 de enero de 2012 18:43

Todas las respuestas

  • La cuenta Administrator, está dentro del grupo Administrators, del Domain Admins y del Enterprise Admins en un Dominio raíz

    Cualquier "administrador" del Dominio raíz puede modificar los grupos Domain Admins y Enterprise Admins, y por lo tanto incluirse él mismo

    A los usuarios *nunca* hay que hacerlos pertenecer a ningún grupo de administradores, ni aún en los grupos administradores locales de sus máquinas

    Quien perteneza a Domain Admins tiene privilegios administrativos sobre todas las máquinas del Dominio

    Quien pertenezca a Enterprise Admins tiene privilegios administrativos sobre todos los Dominios del Bosque

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    jueves, 12 de enero de 2012 16:27
    Moderador
  • Miembros del grupo Administrators tienen permisos de Adminstrador sobre los Domain Controllers.

    Miembros del grupo Domain Admins tienen permisos de Administrador sobre todos los equipos del Dominio debido a que cada vez que un equipos es ingresado al Dominio el grupo Domain Admins es agregado al grupo local\Administrators del equipo agregado.

    Si quisieras por ejemplo que un grupo de usuarios tenga potestades para Administrar solo los Domain Controllers deberias crear un grupo de seguridad en el dominio llamado  por ejemplo "G-DCAdmins" este grupo lo haces miembro del grupo Built-in\Administrators . Por ultimo agregas los usuarios dentro del grupo G-DCAdmins.

    Saludos,

    Espero que te sirva.

    jueves, 12 de enero de 2012 18:43