none
Privilegios de usuario para desbloquear cuentas RRS feed

  • Pregunta

  •  

    Buen día.

     

    Conocera alguien como darle permisos a un usuario para que solo pueda desbloquea cuentas de dominio de AD?? No quiero darle los permisos de administrador por razones de seguridad, al igual tambien quiero que pueda meter equipos a mi dominio de AD.

     

    Muchas gracias de antemano.

     

     

    jueves, 12 de junio de 2008 18:20

Respuestas

  • Desde 'usuarios y equipos de Active Directory' (dsa.msc) puedes delegar el control de la unidad organizativa donde están tus usuarios a un usuario o grupo de usuarios para que puedan resetea la password.

    Para agregar máquinas al dominio requiere que sean miembros del grupo 'administradores' esto puedes modificarlo creando una política, en la que des permisos a un grupo de usuarios, tienes que modificar: Configuración de equipos\configuración de windows\Configuración de seguridad\Asignación de derechos de usuario\"Agregar estaciones de trabajo al dominio" añadiendo tu grupo.

     

    Un saludo.

    jueves, 12 de junio de 2008 22:49

Todas las respuestas

  • Desde 'usuarios y equipos de Active Directory' (dsa.msc) puedes delegar el control de la unidad organizativa donde están tus usuarios a un usuario o grupo de usuarios para que puedan resetea la password.

    Para agregar máquinas al dominio requiere que sean miembros del grupo 'administradores' esto puedes modificarlo creando una política, en la que des permisos a un grupo de usuarios, tienes que modificar: Configuración de equipos\configuración de windows\Configuración de seguridad\Asignación de derechos de usuario\"Agregar estaciones de trabajo al dominio" añadiendo tu grupo.

     

    Un saludo.

    jueves, 12 de junio de 2008 22:49
  • Gracias Ignacio, si me sirvio tu asesoria.

     

    viernes, 13 de junio de 2008 17:30