none
Privilegios en Directorio Activo RRS feed

  • Pregunta

  • Hola buenas tardes a todos,

    Amigos necesto una pequeña orientacion en cuanto al acceso del directorio activo Windows Server 2008, es decir en area de tecnologia existen 4 personas pero solo quiero que los que los que son administradores puedan hacer cambios en el directorio activo, el personal de soporte que solo pueda entrar de solo lectura y lo unico que pueda hacer es resetear claves.

    ya  he trabajado con delegar control pero no aplican los cambios me gustaria si me pueden apoyar,

    saludos.


    jueves, 4 de mayo de 2017 23:33

Respuestas

  • Hola Frank Quintero, lo primero es que no sean administradores del Dominio, ya que en ese caso no hay forma de limitarlos. Eventualmente puedes hacerlos administradores locales del resto de las máquinas, lo que le da privilegios administrativos sobre éstas pero no sobre Active Directory

    Si lo único que quieres que puedan hacer es resetear las contraseñas de usuarios normales, eso es una tarea muy fácil de delegar, con el asistente de delegación, es una tarea predefinida para delegar, lo puedes hacer a nivel de Dominio, o sobre una Unidad Organizativa

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M viernes, 5 de mayo de 2017 15:31
    • Marcado como respuesta Moderador M viernes, 12 de mayo de 2017 14:10
    viernes, 5 de mayo de 2017 9:34
    Moderador