none
Solicitar permisos admin RRS feed

  • Pregunta

  • Buenos días,

    Tengo una duda acerca de cómo puedo hacer que a un usuario le pida las contraseñas del administrador del dominio cuando vaya a eliminar un archivo.

    Por lo que he visto, hay 2 usuarios que sí les piden las contraseñas del administrador para eliminar los archivos, pero tengo otros 2 que les deja eliminar sin pedir las credenciales.

    Los 4 usuarios forman parte del mismo grupo, sin permisos de administrador.

    Gracias,

    lunes, 9 de septiembre de 2019 8:18

Todas las respuestas

  • Hola, DaniPima:

    Para eliminar un archivo/directorio, el bicho final debe disponer de permisos explícitos de eliminación (normalmente, por pertenencia a grupo) y no es estrictamente necesario que pertenezca al grupo BUILTIN\ADMINISTRADORES.
    Sin más información que la indicada, es muy probable que los bichos que señalas pertenezcan a más grupos además del que has comprobado, por lo que te recomiendo revises la pertenencia de cada usuario entre TODOS los grupos de pertenencia.. y los permisos que tengan cada uno; mi teoría es que alguno de ellos finalmente tenga más privilegios del que le corresponde como usuario final. De ahí que les pida elevación de privilegios..

    · RSS: Establecer roles o permisos personalizados para usuarios de cuentas

    Desiderio Ondo || Engineer

    martes, 10 de septiembre de 2019 9:33
  • Hola y gracias por responder.

    Los usuarios forman parte únicamente de dos grupos: Usuarios del dominio y Usuarios del escritorio remoto.

    Lo primero que pensé también era que alguno estaba en un grupo diferente, pero no.

    


    martes, 10 de septiembre de 2019 12:43
  • Hola, DaniPiMa:

    Si el problema no proviene de la pertenencia por grupos, sólo queda que el problema viene por los permisos asignados al directorio de destino; te recomiendo los revises (tanto NTFS como SHARED): ten en cuenta que si son permisos personalizados, pueden haber sido establecidos incluso a nivel de usuario, en vez de grupos..

    Especial mención el revisar los permisos explícitos de los grupos "USUARIOS DE DOMINIO" y "USUARIOS DE ESCRITORIO REMOTO"
    Si es posible, te ruego muestres un pantallazo de los permisos de cada grupo..

    Desiderio Ondo || Engineer

    martes, 10 de septiembre de 2019 13:52
  • Buenas tardes,

    Disculpa que no pudiera enviar antes la información.

    He aquí los permisos que tiene asignada la carpeta en la ficha compartir. Como grupo solo está el de Administradores (al cual no pertenece ninguno de los dos usuarios, como se ve en la imagen de anteayer)

    Aquí la ficha de seguridad:

    De estos entiendo que sólo le puede afectar el grupo usuarios del dominio, ya que ambos pertenecen a él. Los permisos de ese grupo sobre esa carpeta son los siguientes:

    Y claro, ahora en esa imagen veo que no tienen permiso para eliminar, sin embargo, el usuario "marta" puede eliminar sin que le solicite la contraseña de Administrador, y el usuario "ruben" también puede eliminar, pero a él le solicita contraseña.

    Si necesitas alguna otra información dime, no estoy muy acostumbrado al tema permisos.

    Gracias

    jueves, 12 de septiembre de 2019 15:56