Hola Chars_ec, no lo tomes a mal pero administrar cuentas en ambiente de Dominio no es algo que se pueda hacer sin conocimientos de cómo funciona el sistema. Es fundamental que conozcas cómo se aplican las Directivas de Grupo, como así también la diferencia
entre "Permiso" y "Derecho"; estos últimos son los que configuras mediante directivas, no permisos
Un foro no da para poner una explicación, sería algo muy extenso imposible de escribir acá, pero te dejo unos enlaces que seguramente podrán ayudarte
Comprender Active Directory | WindowServer
https://windowserver.wordpress.com/2011/05/05/comprender-active-directory/
Cómo Funcionan las Directivas de Grupo (GPOs) | WindowServer
https://windowserver.wordpress.com/2011/02/10/como-funcionan-las-directivas-de-grupo-gpos/
Directivas de Grupo (GPO) – Herencia, Forzado y Resolución de Conflictos | WindowServer
https://windowserver.wordpress.com/2017/07/11/directivas-de-grupo-gpo-herencia-forzado-y-resolucin-de-conflictos/
Directivas de Grupo (GPO) – Filtrado de Seguridad | WindowServer
https://windowserver.wordpress.com/2017/07/11/directivas-de-grupo-gpo-filtrado-de-seguridad/
Directivas de Grupo (“GPOs”) – Optimizar y Evitar Futuros Problemas | WindowServer
https://windowserver.wordpress.com/2016/05/17/directivas-de-grupo-gpos-optimizar-y-evitar-futuros-problemas/
Guillermo Delprato
Buenos Aires, Argentina
El Blog de los paso a paso
MVP - MCSE - MCSA2012
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.