none
Permisos de un usuario en la red RRS feed

  • Pregunta

  • He tenido problemas con un usuario: lo he borrado accidentalmente y lo he vuelto a recuperar con la herramienta AdRestore. Lo curioso de este usuario es que cuando se conecta a la red desde su ordenador (W7) tiene todos los permisos (no funcionan las restricciones). He probado a conectarme con este usuario en otros equipos XP y W7 y los permisos funcionan bien por lo que deduzco que el problema está en su PC pero no sé cómo repararlo. Trabajamos con Windows server 2003.
    lunes, 26 de noviembre de 2012 12:42

Respuestas

Todas las respuestas

  • Eitu

    COmo estas? A que te refieres con " todos los permisos (no funcionan las restricciones"


    Moretti Maximiliano MCTS - MCITP - MCSA - MorettiMaxi.com.ar

    lunes, 26 de noviembre de 2012 18:35
  • Hola , la recuperación , de un objeto borrado dentro de AD , con AdRestore u otra herramienta , trabaja solo sobre AD y pertenecia a grupos como se indica en : http://support.microsoft.com/?kbid=840001&wa=wsignin1.0 . Te pregunto si por casualidad no tenes el usuario y la maquina con el mismo nombre? . Fijata tambien , en el visor de eventos de la maquina que esta con el posible problema , por si tiene algun error al aplicar alguna GPO http://technet.microsoft.com/en-us/library/cc749336(v=ws.10).aspx . Saludos     

    Saludos Jorge Argentina - MCC - 2011

    lunes, 26 de noviembre de 2012 19:45
  • Con lo de 'todos los permisos' me refiero a que este usuario y desde su PC puede acceder a toda la información de la red aun no teniendo permisos. Sólo ocurre esto desde su ordenador, desde otros ordenadores los permisos de este usuario funcionan bien (no puede acceder a la información protegida).

    martes, 27 de noviembre de 2012 7:42
  • Es muy extraño ... este usuario antes de ser borrado podía acceder a toda la información?



    Daniel Graciá - Madrid / España

    MCSA 2012, MCSA 2008, MCITP Enterprise Admin
    MCTS SCOM 2007, Windows Vista Configuration
    MCSA 2003 + Security, MCSE 2003 + Security
    MCP ISA SERVER 2000,ITIL Foundation v3

    El Blog de Dani Gracia
    Dani Gracia en Twitter
    Dani Gracia en LinkedIn

    martes, 27 de noviembre de 2012 8:37
  • Se supone que solo podía acceder a la información que tenía permiso. Yo empecé a comprobar el tema de permisos cuando borré su usuario del Active Directory y lo volví a recuperar. Antes de recuperarlo lo que hice fue crear un usuario con el mismo nombre pensando que con esos sería suficiente. Al entrar en su PC con el usuario creado me di cuenta que estaba creando un escritorio nuevo. Entonces me comentaron que lo que había hecho no servía y que tenía que utilizar el AdRestore para recuperar el usuario. Lo hice y ya pude entrar en el PC con el nombre de usuario y se abrió el escritorio 'bueno'. El tema de los permisos no lo he tocado, está como antes, y funciona cuando accede desde otros PCs pero no desde el del propio usuario.¿?

    martes, 27 de noviembre de 2012 8:56
  • mmm lo que comentas es muy raro, las resticciones las tenes por permisos NTFS?

      Estas seguro que desde las otras pcs estas accediendo al perfil del usuario que recuperaste y no al que creaste nuevo?

    Verifica que SID tiene la cuenta , corre el siguiente comando en un cmd:

    wmic useraccount get name,sid

    Ademas podes usar : http://technet.microsoft.com/en-us/sysinternals/bb897417.aspx


    Moretti Maximiliano MCTS - MCITP - MCSA - MorettiMaxi.com.ar

    martes, 27 de noviembre de 2012 14:49