none
Grupos de usuarios activos o en desuso RRS feed

  • Pregunta

  • Hola,

    he "heredado" la gestión de un dominio windows y me encuentro con que hay un montón de grupos de seguridad de usuarios creados aparentemente desactualizados y en desuso pero no lo puedo saber a ciencia cierta. Necesitaria saber si se están usando para algo, ya sea para asignar permisos a una carpeta o para otras cosas. ¿Existe la manera de saber a que se está aplicando un grupo de usuario? o al menos saber si se está aplicando a la seguridad de algún recurso. 

    Gracias

    martes, 12 de abril de 2016 11:09

Respuestas

  • No es sencillo ver dónde un grupo tiene permisos, porque esa información no está en el grupo sino en los recursos

    Revisa esto que seguramene te servirá: AccessChk
    https://technet.microsoft.com/en-us/sysinternals/accesschk

    Y revisa el resto de las aplicaciones, que hay "joyas" :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M miércoles, 13 de abril de 2016 15:58
    • Marcado como respuesta Moderador M martes, 19 de abril de 2016 22:52
    martes, 12 de abril de 2016 14:53
    Moderador

Todas las respuestas

  • Hola Xabig, si quieres ver usuarios y máquinas que ya no se usan, una forma es haciendo una búsqueda buscando cuentas inactivas por X días. Por ejemplo que hace 90 días que no inician sesión, y eventualmente primero deshabilita las cuentas, y luego de un tiempo las puedes borrar si todo funciona normalment

    En "Active Directory Users and Computers" con botón derecho accedes a "Find", y en "Common queries" tienes la opción de búsqueda

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 12 de abril de 2016 12:06
    Moderador
  • Gracias Guillermo, pero no busco usuarios o equipos inactivos, sino saber si los grupos de usuarios que tengo se están usando por ejemplo para asignar permisos a recursos o no, si son eliminables o no.

    Gracias

    martes, 12 de abril de 2016 13:34
  • No es sencillo ver dónde un grupo tiene permisos, porque esa información no está en el grupo sino en los recursos

    Revisa esto que seguramene te servirá: AccessChk
    https://technet.microsoft.com/en-us/sysinternals/accesschk

    Y revisa el resto de las aplicaciones, que hay "joyas" :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M miércoles, 13 de abril de 2016 15:58
    • Marcado como respuesta Moderador M martes, 19 de abril de 2016 22:52
    martes, 12 de abril de 2016 14:53
    Moderador