Hola,
Te recomiendo aplicar dos cosas en tu dominio, en oportunidades, he aplicado una de ellas y me funciono.. pero igualmente, te recomiendo que apliques las dos para que te quede correctamente delegada la tarea:
1) En el contenedor "Computers", despliegas el menú y vas a "Properties", en la solapa "security", vas "Advanced" y ahí das los permisos al grupo
Soporte como comentas (por dar un ejemplo), con el solo permiso de "create computer objects".
2) En la GPO "Default Domain Controllers Policy" o en la GPO que este en la OU "Domain Controllers" donde aplicas settings a los DCs, agregas el grupo
Soporte como comentas (por dar un ejemplo), en el setting
Computer Configuration/Policies/Windows Settings/Security Settings/Local Policies/User Rights Assignment/Add workstations to domain
Salu2
Leonardo Ponti
MVP: Directory Services
MCTS: Microsoft Certified Technology Specialist
MCSE: Microsoft Certified Systems Engineer (Windows Server 2003)
MCSA: Microsoft Certified Systems Administrator (Windows Server 2003)
Blog -
Facebook - Twitter
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos.
This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use.
