Predomina el AD, tu puedes programas las intervalos y volverá a aplicar las políticas a cada equipo/servidor según lo tengas definido, ejemplo:
Si cambias el fondo de pantalla por una política, y el usuario lo reemplaza, la política volverá a ejecutarse y aplicará nuevamente el fondo de pantalla.
Ah ya, osea si ya cambio desde el AD su grupo ya no deberia tener los permisos, gracias
Hola AnónimoMR, no, no hay predominancia de la forma que lo entiendes
Administrador del Dominio da control total sobre todas las máquinas del Dominio y sus recursos
En cambio Administrador local de una máquina da control total sobre esa máquina
Son dos grupos diferentes "Administrador del Dominio" y "Administrador local"
El problema que tienes es que hay otro Administrador local, que por tener privilegios totales sobre dicho equipo lo ha hecho administrador local al otro usuario
En un ambiente de Dominio, ningún usuario debe tener privilegios de administrador local salvo casos muy justificados. Ten en cuenta que si alguien es administrador local simplemente hasta puede sacar la máquina del Dominio a Grupo de Trabajo, y no la afectará
ninguna configuración que hagas en el Dominio
Resumiendo, puede ser un "usuario normal" del Dominio, y además ser o no "administrador local"
Guillermo Delprato
Buenos Aires, Argentina
El Blog de los paso a paso
MVP - MCSE - MCSA2012
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
