none
permisos en el Directorio activo RRS feed

  • Pregunta

  • Hola a todos,

    Tengo la siguiente consulta con referente a un AD sobre Windows Server 2003 sp2

    Tengo una cuenta helpdesk creada en el directorio activo, sucede que con esa cuenta de red  inicio sesion en cualquier equipo y puedo instalar software y realizar cualquier cambio, pero  he podido notar que en e algunos equipos ha pesar que he iniciado sesion con la cuenta helpdesk no tengo permisos para instalar software o realizar algun cambio, por ejm si quiero cambiar una IP me pide User y password cuando no deberia, los equipos que tengo son Windows XP y 7

    Como podria solucionar este inconveninte,

    Gracias por la ayuda

    martes, 29 de enero de 2013 23:25

Respuestas

  • Hola Mikent!

    Si el objetivo es instalar software y cambiar configuraciones del sistema local, desplegá por GPO a la cuenta "helpdesk" como administrador local de los equipos clientes:

    • Desde el nodo "Computer Configuration", andá a "Preferences" y luego a "Control Panel Settings". Allí vas a encontrarte con la opción "Local Users and Groups":

    • Allí agregás un nuevo "Local Group" eligiendo como "Group Name" a "Adminsitrators" y agregando como "Members" al usuario "helpdesk". Podés también agregar un grupo de usuarios (recomendado) que contenga al usuario helpdesk:

    Saludos!!


    Pablo Ariel Di Loreto
    IT Consultant

    This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!

    • Propuesto como respuesta Kenny Antúnez miércoles, 30 de enero de 2013 14:33
    • Marcado como respuesta mikent viernes, 1 de febrero de 2013 4:20
    miércoles, 30 de enero de 2013 7:48

Todas las respuestas

  • La cuenta HelpDesk ¿a qué grupos pertenece en el AD? Administradores? Admins. del dominio...?

    ¿Será que en los equipos que sí te deja instalar tienes agregada esa cuenta al grupo local de administradores y en los otros no?


    Eclat2K | www.2ksystems.com | Mantenimiento informático y Diseño web | @2ksystems
    Colobora con el foro: Si la respuesta es de utilidad para resolver tu duda/problema, usa la opción "Marcar como repuesta". Otros usuarios con dudas similares -en un futuro- lo agradecerán.

    miércoles, 30 de enero de 2013 6:47
  • Hola Mikent!

    Si el objetivo es instalar software y cambiar configuraciones del sistema local, desplegá por GPO a la cuenta "helpdesk" como administrador local de los equipos clientes:

    • Desde el nodo "Computer Configuration", andá a "Preferences" y luego a "Control Panel Settings". Allí vas a encontrarte con la opción "Local Users and Groups":

    • Allí agregás un nuevo "Local Group" eligiendo como "Group Name" a "Adminsitrators" y agregando como "Members" al usuario "helpdesk". Podés también agregar un grupo de usuarios (recomendado) que contenga al usuario helpdesk:

    Saludos!!


    Pablo Ariel Di Loreto
    IT Consultant

    This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!

    • Propuesto como respuesta Kenny Antúnez miércoles, 30 de enero de 2013 14:33
    • Marcado como respuesta mikent viernes, 1 de febrero de 2013 4:20
    miércoles, 30 de enero de 2013 7:48
  • Hola Mikent

    Tal y como te respondio Pablo, esa es la mejor opción para otorgarle privilegios a la cuenta HelpDesk con el fin de poder instalar software. Sin embargo debes tomar en cuenta que Group Policy Preferences funciona de forma nativa en los equipos Windows 7 y superiores, mas no asi en Windows XP. te recomiendo que descargues el Group Policy Preference Client Side Extensions for Windows XP (KB943729) en este link (http://www.microsoft.com/en-us/download/details.aspx?id=3628) a fin de que no tengas inconvenientes en Windows XP una vez que apliques la GPO


    Kenny Antunez MCSA W2K3 MCSA W2K3: Messaging MCSE W2K3 MOFF Certified

    • Propuesto como respuesta Kenny Antúnez miércoles, 30 de enero de 2013 14:33
    miércoles, 30 de enero de 2013 14:32
  • El usuario helpdesk si pertenece al grupo administradores del equipo local, pero aun asi en algunos equipos funciona como en otros no, a que podria deberse

    saludos

    miércoles, 30 de enero de 2013 15:27
  • En cuales equipos no funciona? Son del mismo Sistema operativo??

    Kenny Antunez MCSA W2K3 MCSA W2K3: Messaging MCSE W2K3 MOFF Certified

    miércoles, 30 de enero de 2013 20:56
  • Hola Mikent!

    Tal como te pregunta Kenny:

    • ¿Qué sistemas operativos ves afectados con este problema?

    Por otro lado le sumo las siguientes preguntas para que nos des feedback:

    • ¿El despliegue del usuario helpdesk como administrador local lo hacés por GPO o manualmente?
    • Si es por GPO: ¿cómo tenés realizada dicha GPO?

    Saludos!!!!


    Pablo Ariel Di Loreto
    IT Consultant

    This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!

    jueves, 31 de enero de 2013 14:17
  • Hola Mikent!

    ¿Tenés algún update del tema?

    Saludos!!


    Pablo Ariel Di Loreto
    IT Consultant

    This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!

    martes, 5 de febrero de 2013 6:28
  • Hola pablo ya pude solucionarlo,

    Gracias por el apoyo

    domingo, 17 de febrero de 2013 5:38