none
Asignación de permisos RRS feed

  • Pregunta

  • Buen día a todos, quisiera contar su apoyo para lo siguiente; necesito crear un grupo "X" en el AD, este grupo deberá contar solo con los siguientes permisos: bloqueo y desbloqueo de cuentas de usuario, permiso para poder instalar software en clientes (de momento solo lo pueden hacer los administradores), permisos para poder subir host al dominio. El grupo "X" es un grupo de técnicos que se dedian solo a helpDesk. Muchas gracias por sus aportes.
    miércoles, 7 de marzo de 2018 16:36

Respuestas

  • Hola Luisrmg, son dos cosas totalmente diferentes lo que requieres. Que puedan desbloquear cuentas de usuario, es un derecho, no un permiso, y se hace mediante la delegación de administración del Dominio

    Dejo un enlace con paso a paso de cómo se hace, la única diferencia es que debes delegar el "Reset Password and unlock account" (la segunda opción)

    Delegar Administración en Active Directory | WindowServer
    https://windowserver.wordpress.com/2014/08/14/delegar-administracin-en-active-directory/

    Con respecto a lo segundo, para que puedan instalar aplicaciones, no hay otra alternativa que hacerlos pertenecer al grupo local Administradores; no que sean administradores del Dominio

    Esto se puede hacer mediante Grupos Restringidos". Dejo dos enlaces a dos notas hechas una a continuación de la otra donde se muestra como se puede "limpiar" y "agregar" cuentas del Dominio a grupos locales, incluyendo el de Administradores

    Ten cuidado con algo importante y que suele conducir a un error importante: cuando vas seleccionar el grupo si elijes el botón "Examinar" sólo encontrarás al grupo administradores del Dominio. Lo que debes hacer es escribir directamente el nombre del grupo "Administradores" para que tome el grupo local. Lo que buscas está en la Parte 2, pero se está usando lo creado en la Parte 1

    Windows Server: Utilización de Grupos Restringindos (“Restricted Groups”)–Parte 1 de 2 | WindowServer
    https://windowserver.wordpress.com/2015/10/20/windows-server-utilizacin-de-grupos-restringindos-restricted-groupsparte-1-de-2/

    Windows Server: Utilización de Grupos Restringindos (“Restricted Groups”)–Parte 2 de 2 | WindowServer
    https://windowserver.wordpress.com/2015/10/27/windows-server-utilizacin-de-grupos-restringindos-restricted-groupsparte-2-de-2/

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 7 de marzo de 2018 17:38
    Moderador