none
Permitir a usuarios modificar sus datos en el directorio activo RRS feed

  • Pregunta

  • Hola,

    Bueno, primero, agradezco el tiempo que se toman al leer esta pregunta.

    Y estaré agradecido si me pueden ayudar, o dar una opinión al respecto.

    El tema es el siguiente Tenemos casi 3000 usuarios en constante rotación necesito que los usuarios en la empresa puedan modificar y actualizar sus datos del directorio activo, teléfono, ubicación y puesto. Contamos con 5 controladores de dominio con Windows server 2012 r2

    Tienen alguna idea que deba hacer ó configurar para que esto se pueda realizar?

    Mil gracias!

    miércoles, 7 de enero de 2015 23:54

Respuestas

  • Hola, H.Garcia:

    La solución más plausible que puedo ofrecerte es que los usuarios modifiquen sus datos de objeto cuenta AD desde la consola OWA del servidor MS Exchange server, por ejemplo. Otra opción viable sería que los bichos se implementaran en sus estaciones portables las "Active Directory Lightweight Directosry Services -ADLDS" que en resumen, son un conjunto de herramientas que permiten acceder a "tonterías" como la consola de Usuarios y equipos de Active Directory, Servicios de Dominio, la consola editora GPMC..

    Personalmente NO te recomiendo la 2ª opción. Desde mi punto de vista profesional, darle acceso a un usuario a las consolas de Administración de cualquier servidor es equivalente a suicidarse técnicamente. Sólo puedo recomendarte que edites por grupos de varios usuarios los campos que te interesan desde las propiedades de varios objetos de cuenta de usuario en la consola DSA.msc

    • Editado Desiderio Ondo jueves, 8 de enero de 2015 15:50
    • Propuesto como respuesta Moderador M jueves, 8 de enero de 2015 23:38
    • Marcado como respuesta Moderador M lunes, 12 de enero de 2015 15:29
    jueves, 8 de enero de 2015 14:36