none
Delegacion de privilegios de administrador local solo para equipos cliente RRS feed

  • Pregunta

  • Como hago para delegarle permisos de administrador local a un usuario pero solo para equipos cliente del dominio? lo que me interesa es que este usuario pueda instalar o des-instalar cualquier software pero solo en los equipos cliente del dominio.
    viernes, 11 de septiembre de 2009 2:57

Respuestas

  • Puedes utilizar la GPO Grupos Restrngidos para hacer esto , con esta GPO puedes manejar la membresia de los grupos locales de las maquinas.



    Ten en cuenta los siguientes Tips

    Tips for Restricted Groups

    Here are some general tips to ensure that your implementation of Restricted Groups goes smoothly.

    • Make sure that the GPOs are linked to OUs that contain computer accounts
    • Make sure you don’t try to configure invalid group nesting rules
    • When adding members to a group, you will need to add all members through the GPO
    • Use the Restricted Groups to control membership of key administrative groups within Active Directory
    • Test the implementation thoroughly before you deploy, to ensure you don’t prohibit a users capabilities or lock yourself out of a computer

    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCTS: AD - MCTS: ISA 2006 Buenos Aires - Argentina
    viernes, 11 de septiembre de 2009 10:58
    Moderador