none
Privilegios de Usuario RRS feed

  • Pregunta

  • Estimados, quiero dejar a las personas de soporte tecnico solo para que puedan agregar equipos al dominio e instalar programas en los computadores clientes sin necesidad de que para esto ellos se deban logear con otro usuario cerrando la sesion o agregarse ellos como administradores del equipo.

    Saludos y gracias desde ya por la ayuda.
    viernes, 31 de julio de 2009 15:00

Respuestas

  • Buenos dias Alex , El tema de delegar los permisos para agregar maquinas al dominio deberia funcionar :), mas alla de eso para instalar software o drivers en las maquinas clientes , el usuario precisa ser miembro de Administradores Locales, o bien Usuarios Avanzados. Deberias buscar para ver si puedes modificar alguna politica en los clientes para lograr esto , pero me parece que va a ser mas complicada la solucion .. que el problema :)
    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCTS: AD - MCTS: ISA 2006 Buenos Aires - Argentina

    Hola Sebastian, el tema de instalar la aplicacion igual no es una prioridad ya que pueden hacerlo con los usuarios locales.

    gracias pro la ayuda :)

    PD.: podrias ver por favor un tema que tengo sobre el fondo y protector de pantalla para que me ayudes.


    Saludos.
    • Marcado como respuesta Ernesto Alex lunes, 3 de agosto de 2009 16:52
    lunes, 3 de agosto de 2009 14:56

Todas las respuestas

  • Buenos dias Ernesto ,

    En ese caso podrias crear un grupo y asignarle los permisos necesarios para subir maquinas al dominio, por otro lado puedes utilizar la politica de Grupos Restringidos para hacer este grupo miembro de los grupos Administradores Locales de cada maquina , de esta maneras ellos podrian instalar o desinstalar en las maquinas locales.



    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCTS: AD - MCTS: ISA 2006 Buenos Aires - Argentina
    domingo, 2 de agosto de 2009 2:44
    Moderador
  • Hola Sbastian, segui una guia donde indicaba como dejar a un usuario con permisos de agregar equipos al dominio, la cual consiste en el AD delegar permisos para unir equipos al dominio, y luego en la OU de los computadores en la parte de seguridad darle los permisos al usuario.

    eso ya lo hice pero aun no la pruebo si es que funciona.

    actualmente tengo unas politicas de grupo restringidos para ciertas politicas de usuario que quiero dejar como admin de los equipos, pero a las personas de soporte tecnico no los quiero dejar de esta forma.

    ya que si lo hago ellos desde la red pueden entrar a los datos de los usuarios sin que ellos se den cuenta, esto lo quiero evitar.
    domingo, 2 de agosto de 2009 13:56
  • Buenos dias Alex , El tema de delegar los permisos para agregar maquinas al dominio deberia funcionar :), mas alla de eso para instalar software o drivers en las maquinas clientes , el usuario precisa ser miembro de Administradores Locales, o bien Usuarios Avanzados. Deberias buscar para ver si puedes modificar alguna politica en los clientes para lograr esto , pero me parece que va a ser mas complicada la solucion .. que el problema :)
    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCTS: AD - MCTS: ISA 2006 Buenos Aires - Argentina
    domingo, 2 de agosto de 2009 14:32
    Moderador
  • Buenos dias Alex , El tema de delegar los permisos para agregar maquinas al dominio deberia funcionar :), mas alla de eso para instalar software o drivers en las maquinas clientes , el usuario precisa ser miembro de Administradores Locales, o bien Usuarios Avanzados. Deberias buscar para ver si puedes modificar alguna politica en los clientes para lograr esto , pero me parece que va a ser mas complicada la solucion .. que el problema :)
    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCTS: AD - MCTS: ISA 2006 Buenos Aires - Argentina

    Hola Sebastian, el tema de instalar la aplicacion igual no es una prioridad ya que pueden hacerlo con los usuarios locales.

    gracias pro la ayuda :)

    PD.: podrias ver por favor un tema que tengo sobre el fondo y protector de pantalla para que me ayudes.


    Saludos.
    • Marcado como respuesta Ernesto Alex lunes, 3 de agosto de 2009 16:52
    lunes, 3 de agosto de 2009 14:56