locked
Dar solo el permiso de instalar aplicaciones por la Directiva de Active Directory RRS feed

  • Pregunta

  • Saludos

    Tengo que dar a un solo usuario en mi Dominio con Active Directory la opcion de poder instalar aplicaciones pero sin que sea Administrador del Dominio, alguien sabe cual es la directiva indicidual para aplicar esto. es decir la GPO de directiva que me permita solo hacer esto. Esta misma pregunta la coloque en otro lado pero la calificaron y nadie más la volvio a ver, gracias como siempre.

    miércoles, 24 de abril de 2013 19:08

Respuestas

  • Para instalar aplicaciones no es necesario que sea administrador del dominio, tiene que ser administrador del equipo en el que se tiene que instalar el software. Esto lo haces incluyendo al usuario en el grupo Administradores del equipo. Si quieres que el usuario sea adminsitrador varios equipos lo puedes hacer por GPO de grupos restringidos o por GPP.

    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)

    jueves, 25 de abril de 2013 8:28
    Moderador
  • Puedes usar el procedimiento documentado en el siguiente artículo

    How to Configure a Global Group to Be a Member of the Administrators Group on all Workstations:
    http://support.microsoft.com/kb/320065/en-us?wa=wsignin1.0

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Eddie-Lopez sábado, 27 de abril de 2013 2:22
    • Marcado como respuesta Uriel Almendra lunes, 24 de junio de 2013 20:39
    viernes, 26 de abril de 2013 12:10
    Moderador
  • Hola Guillermo gusto en verte de nuevo, gracias por el enlace pero voy a contarte la historia mas detallada para aclarar solo deseo que un usuario instale aplicaciones y nada mas, esto se puede aplicar por directiva?

    [Guillermo] Si

    y en que ruta de las GPO encuentro la de "permitir a este usuario instalar aplicaciones o a este gurpo"

    [Guillermo] No

    es un usuario que lo esta pidiendo o simplemente no es posible dar ese permiso si el usuario no es miembro de los Administradores?.Gracias Guillermo.

    [Guillermo] No existe ese permiso, es como te comenta Fernando
    El enlace que puse es para que no tengas que hacerlo equipo por equipo, sino que de una sola vez por GPO incluyas al usuario en todos los grupos locales administradores de todos los equipos



    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    sábado, 27 de abril de 2013 22:45
    Moderador

Todas las respuestas

  • Para instalar aplicaciones no es necesario que sea administrador del dominio, tiene que ser administrador del equipo en el que se tiene que instalar el software. Esto lo haces incluyendo al usuario en el grupo Administradores del equipo. Si quieres que el usuario sea adminsitrador varios equipos lo puedes hacer por GPO de grupos restringidos o por GPP.

    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)

    jueves, 25 de abril de 2013 8:28
    Moderador
  • Saludos

    Y cuál es la ubicación o ruta de la directiva en GPO?, gracias.

    jueves, 25 de abril de 2013 19:07
  • Puedes usar el procedimiento documentado en el siguiente artículo

    How to Configure a Global Group to Be a Member of the Administrators Group on all Workstations:
    http://support.microsoft.com/kb/320065/en-us?wa=wsignin1.0

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Eddie-Lopez sábado, 27 de abril de 2013 2:22
    • Marcado como respuesta Uriel Almendra lunes, 24 de junio de 2013 20:39
    viernes, 26 de abril de 2013 12:10
    Moderador
  • Hola Guillermo gusto en verte de nuevo, gracias por el enlace pero voy a contarte la historia mas detallada para aclarar solo deseo que un usuario instale aplicaciones y nada mas, esto se puede aplicar por directiva? y en que ruta de las GPO encuentro la de "permitir a este usuario instalar aplicaciones o a este gurpo" es un usuario que lo esta pidiendo o simplemente no es posible dar ese permiso si el usuario no es miembro de los Administradores?.Gracias Guillermo.

    sábado, 27 de abril de 2013 18:51
  • Hola Guillermo gusto en verte de nuevo, gracias por el enlace pero voy a contarte la historia mas detallada para aclarar solo deseo que un usuario instale aplicaciones y nada mas, esto se puede aplicar por directiva?

    [Guillermo] Si

    y en que ruta de las GPO encuentro la de "permitir a este usuario instalar aplicaciones o a este gurpo"

    [Guillermo] No

    es un usuario que lo esta pidiendo o simplemente no es posible dar ese permiso si el usuario no es miembro de los Administradores?.Gracias Guillermo.

    [Guillermo] No existe ese permiso, es como te comenta Fernando
    El enlace que puse es para que no tengas que hacerlo equipo por equipo, sino que de una sola vez por GPO incluyas al usuario en todos los grupos locales administradores de todos los equipos



    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    sábado, 27 de abril de 2013 22:45
    Moderador
  • Gracias a todos por las respuestas desarrollare esto y les estare contando...
    martes, 30 de abril de 2013 23:19