none
delegacion de cuenta RRS feed

  • Pregunta

  • Amigos, tengo una pequeña consulta,

    Necesito hacer el Join de 500 pcs, pero quisiera que los operadores de soporte ingresen con una cuenta delegada y no con la cuenta del dominio, en que grupo deberia de agregar por ejm la cuenta Soporte

    El objetivo es que el equipo de soporte ingrese pcs al dominio con una cuenta  por ejm soporte

    Gracias por la ayuda

    domingo, 23 de septiembre de 2012 17:22

Respuestas

  • Hola,

    Te recomiendo aplicar dos cosas en tu dominio, en oportunidades, he aplicado una de ellas y me funciono.. pero igualmente, te recomiendo que apliques las dos para que te quede correctamente delegada la tarea:

    1) En el contenedor "Computers", despliegas el menú y vas a "Properties", en la solapa "security", vas "Advanced" y ahí das los permisos al grupo Soporte como comentas (por dar un ejemplo), con el solo permiso de "create computer objects".

    2) En la GPO "Default Domain Controllers Policy" o en la GPO que este en la OU "Domain Controllers" donde aplicas settings a los DCs, agregas el grupo Soporte como comentas (por dar un ejemplo), en el setting Computer Configuration/Policies/Windows Settings/Security Settings/Local Policies/User Rights Assignment/Add workstations to domain

    Salu2


    Leonardo Ponti
    MVP: Directory Services
    MCTS: Microsoft Certified Technology Specialist
    MCSE: Microsoft Certified Systems Engineer (Windows Server 2003)
    MCSA: Microsoft Certified Systems Administrator (Windows Server 2003)
    Blog - Facebook - Twitter

    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos.
    This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use.

    lunes, 24 de septiembre de 2012 2:20
    Moderador