none
Permisos de administrador a usuarios para utilizar el servidor RRS feed

  • Pregunta

  • Buenas!

    Les comento mi siguiente duda:

    Tengo un Windows Server 2008 que funciona como DC. Ademas tiene instalada una aplicacion de terceros.

    Mi duda es que permisos tengo que asignarle al usuario (usuario para los duenos de la app) para que pueda administrar el servidor (instalar aplicaciones, Uso de IIS, SQL, etc) pero que de ninguna manera me toque los documentos y mucho menos el AD.

    Por el momento lo tengo en el grupo de administradores y lo "vigilo" cuando se conecta para ver que no toque nada en cuando al AD ni elimine doc de los usuarios.

    Atte

    Pablo Bello.

    jueves, 7 de marzo de 2013 15:06

Respuestas

  • Si van a instalar y configurar aplicaciones en el servidor la única opción es administrador local. Pero como lo tienes en un controlador de dominio no tienes administradores locales, sólo de dominio, y por lo tanta no hay forma de limitarlo

    Una recomendación básica es que no se instalen aplicaciones en un controlador de dominio

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta Pablo.mdsis viernes, 8 de marzo de 2013 14:13
    jueves, 7 de marzo de 2013 20:42
    Moderador

Todas las respuestas

  • Si van a instalar y configurar aplicaciones en el servidor la única opción es administrador local. Pero como lo tienes en un controlador de dominio no tienes administradores locales, sólo de dominio, y por lo tanta no hay forma de limitarlo

    Una recomendación básica es que no se instalen aplicaciones en un controlador de dominio

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta Pablo.mdsis viernes, 8 de marzo de 2013 14:13
    jueves, 7 de marzo de 2013 20:42
    Moderador
  • Guillermo, era lo que imaginaba al ser domain controller me iba a encontrar con esto. Totalmente de acuerdo lo que mencionas, pero a veces el presupuesto no alcanza :).

     
    viernes, 8 de marzo de 2013 14:16
  • A los que no autorizan el presupuesto, hazles notar el problema y que asuman la responsabilidad en caso de problemas, que de otra forma cargarás tú con la culpa

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    viernes, 8 de marzo de 2013 18:02
    Moderador