Resulta que soy administrador de red en una delegación de una empresa y estamos implementando este sistema.
El caso es que me surgen algunas dudas, como si sería posible, para los administradores globales del directorio activo, saber qué tipo de aplicaciones hay instaladas en un equipo, a qué páginas web está accediendo determinado usuario, etc.
Hasta ahora teníamos un dominio local que gestionabamos nosotros, por los pc's de los administradores también los usabamos para temas personales, aunque ahora, con el directorio activo, no sabemos si sería posible que se supieran este tipo de datos por parte del administrador global y nos pudieran llamar la atención.
Sé que el directorio activo audita cambios en permisos, grupos, etc. dentro del directorio, pero no sé si es capaz de llegar a controlar a un usuario pudiendo vulnerar su privacidad.
