none
Delegar administracion RRS feed

  • Pregunta

  • Hola

     

    quisiera pedir ayuda con lo siguiente.

     

    yo tengo una ou de equipos y quiero delegar el control para que un usuario pueda crear computadoras, pero que no pueda eleiminar ninguna computadora, yo ya delegué el control y el usuario puede crear equipos in problemas, agregué una delegación de administracion de denegacion para eliminar computadoras, pero el usuario siempre puede eliminar equipos.

     

    que puedo hacer???

     

    gracia pro su ayuda

     

     

    martes, 13 de mayo de 2008 1:22

Todas las respuestas

  • Hola !!!

     

    Supongo que el problema es por lo siguiente:

    Cuando un usuario crea algún objeto en el AD, ese usuario es el dueño del objeto, y el dueño del objeto siempre podrá hacer lo que quiera con el.

     

    También tendrías que ver los permisos del grupo "create owners"

     

    Es interesante el caso, tal vez si supiéramos un poco mas cual es el objetivo final se podría tratar de pensar en algo.

     

    Saludos !!!

     

    http://www.itpropuebla.net
    http://ocorreas.spaces.live.com
    ----------------------------------------------
    Recuerden siempre seleccionar "SI" (donde dice ¿Ha resultado útil este mensaje?) en caso de que su duda se resuelva con alguna de las recomendaciones de los foristas.

     

    martes, 13 de mayo de 2008 2:12
  • Gracias Oscar por tu respuesta.

     

    te menciono mi objeto.

     

    yo soy el encargado de crear las cuentas de computadoras, lo hago para tener un orden en mi Active Directory, pero a veces son demasiadas cuentas las que hay que crear, entonces me asignaron a un persona para que me ayude con esta tarea, pero aun no se le tiene el 100 % de confianza para manejar el Active Directoy, entonces lo que se requiere que el puede crear computadororas pero que no puede eliminar computadora, para evitar accidentes.

     

    gracias por tu ayuda

     

    martes, 13 de mayo de 2008 15:50