none
Dar solo el permiso de instalar aplicaciones por la Directiva de Active Directory RRS feed

  • Pregunta

  • Saludos

    Tengo que dar a un solo usuario en mi Dominio con Active Directory la opcion de poder instalar aplicaciones en el equipo que va a usar, desearia entonces conocer en las GPO una directiva que me permita solo hacer esto. Agradeciendo como siempre su amable ayuda.

    miércoles, 3 de abril de 2013 21:00

Respuestas

  • Puedes crear una GPO nueva, y editar su seguridad de tal forma que se aplique sólo a la cuenta de equipo que usa ese usuario. En esa GPO edita los grupos restringidos y añades a su cuenta de usuario al grupo de administradores local del equipo.

    Es una forma, pero te cuesta menos ir al equipo y añadirlo a mano a ese grupo.


    Saludos
    José Antonio Quílez
    Mi Blog

    jueves, 4 de abril de 2013 12:18
    Moderador

Todas las respuestas

  • Puedes crear una GPO nueva, y editar su seguridad de tal forma que se aplique sólo a la cuenta de equipo que usa ese usuario. En esa GPO edita los grupos restringidos y añades a su cuenta de usuario al grupo de administradores local del equipo.

    Es una forma, pero te cuesta menos ir al equipo y añadirlo a mano a ese grupo.


    Saludos
    José Antonio Quílez
    Mi Blog

    jueves, 4 de abril de 2013 12:18
    Moderador
  • Saludos, gracias por la respuesta

    Qué pena no haber contestado a tiempo, creo que no me hice entender la pregunta es donde está localizada la ruta a la directiva que permite que se instale software en el equipo no la conozco, pero solo que instale aplicaciones nada más , se puede?.

    sábado, 20 de abril de 2013 20:44
  • la ruta de la GPO  Configuración de Equipo/ Directivas/Configuracion De Software/Instalacion de Software

    Saludos

    viernes, 3 de mayo de 2013 8:06
  • Hola saky2013, lo que sugieres es otra forma conocida normalmente como instalación automatizada

    En cambio el hilo está relacionado a que un usuario en concreto pueda hacer las instalaciones, automatizadas o no, por lo que se hace es incluirlo en el grupo local administradores

    Sólo para aclarar :-)

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MAP - MCC - MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    viernes, 3 de mayo de 2013 11:38
    Moderador