none
Delegar control para cambio de datos tipo teléfono, móvil, ciudad, departamento RRS feed

 > 

  • Pregunta

  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Buenos días,

    Me gustaría que el usuario del domino de RRHH pudiera modificar los campos, oficina, descripción, etc, los que son meramente informativos, pero que no pueda desbloquear contraseña, ni restablecer ni cosas mas de administración

    He creado una delegación de control, pero me aparecen una gran cantidad de parámetros y no se cuales son los que hay que permitir la escritura

    ¿me podéis decir como actuar?

    jueves, 29 de octubre de 2020 9:02
    |

Respuestas

Todas las respuestas

  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Hola Equipo Sistemas

     

    Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma, puedes crear una delegación de control para ese usuario y restringirle o permitirle determinadas acciones, entre ellas el poder crear o resetear contraseñas. Pero también resaltar que ese usuario de RRHH podrá crear usuarios además de poder modificar los datos de esa OU.

     

    Te comparto a continuación los siguientes enlaces que contienen documentación sobre el caso que nos presentas:

     

    Active Directory: How to View or Delete Delegated Permissions

     

    Windows Server: Delegación Permisos Administración Active Directory

     

    Delegar administracion de Directorio Activo en Windows Server

    Mi recomendación es que antes de aplicar los cambios, crees un usuario de prueba bajo tu control y "experimentes" con él,

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.


    viernes, 30 de octubre de 2020 0:42
    |
    Moderador
  • Question
    Inicie sesión para votar
    1
    Inicie sesión para votar

    Buenos días,

    Gracias por la respuesta, al final ayer lo conseguí, pero me falta saber el significado de todas las características

    Si me pudieras enviar la documentación al respecto te lo agradecería.

    Me falta evitar que se pueda modificar el "Nombre de inicio de sesión de usario:" y "Nombre de inicio de sesión de usuario (anterior a Windos 2000)"

    ¿Me puedes ayudar en esto?

    Saludos

    viernes, 30 de octubre de 2020 7:03
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Actualizo, ya tengo localizada la característica, el problema es que cuando activo una, que por ahora no se cual es, se activa automáticamente esta.

    Me pasa algo parecido con apellidos, iniciales, correo electronico....no puedo escribir en ellos, tienen que tener características asociadas

    Saludos

    viernes, 30 de octubre de 2020 9:16
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Hola Equipo Sistemas

     

    ¿Alguna actualización sobre la consulta realizada?

     

    Igualmente, si resuelves el problema que estás experimentando en tu entorno, te agradecería que compartieras la solución, ya que podría ser útil para otros usuarios en un futuro.

     

    Espero tu respuesta.

     

    Gracias.

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    lunes, 2 de noviembre de 2020 19:34
    |
    Moderador
  • Question
    Inicie sesión para votar
    1
    Inicie sesión para votar

    Disculpad la tardanza, pero he estado liado.

    Lo solucioné tocando parámetros y al final lo que propuse se aceptó.

    Dejo aquí los links que me ayudaron:

    https://docs.microsoft.com/es-es/previous-versions/windows/it-pro/windows-server-2003/cc728117(v=ws.10)?redirectedfrom=MSDN

    Para poder cambiar el Apellido, me recomendaron estos pasos:

    1. Debes dirigirte a %systemroot%\system32 localizar el archivo dssec.dat y abrirlo con el Bloc de notas.
    2. Bajo los parámetros de [user]:

    Modificar el valor del sn=7 a sn=0

    Aquí dejo información sobre el porqué de ese valor 7 ó 0

    https://docs.microsoft.com/es-es/troubleshoot/windows-server/identity/modify-filtered-properties-of-object

    Una vez que lo modificas, aparece en las propiedades para poder marcar o desmarcar

    Espero que os ayude

    jueves, 5 de noviembre de 2020 15:01
    |