none
Denegar permisos a usuarios administradores RRS feed

  • Pregunta

  • Hola buenas tardes,

    Tengo un PC con Windows 10 Professional, con dos cuentas de administrador, A y B. En el segundo disco duro del PC (dedicado a datos) tengo tres carpetas, carpeta_de_A, carpeta_de_B y carpeta_de_A_B.

    Me gustaría que el usuario A tuviera permisos de acceso a carpeta_de_A y carpeta_de_A_B, pero NO tuviera permisos para carpeta_de_B. Y lo mismo pero a la inversa en el caso del usuario B.

    El problema que veo a la hora de hacer esto es que hay un usuario que se llama "Administradores". Intenté mediante las propiedades de la carpeta_A hacer lo que me parecía más lógico: denegarle el permiso al usuario "Administradores", y denegarle también el permiso al usuario B, de forma que solo me quedara usuario A con permisos. Pero al empezar a hacerlo me dio un error que ahora no recuerdo, e inmediatamente lo dejé cómo estaba.

    ¿Esta bien así, o hay que hacerlo de otra forma? Buscando por el foro he leído esta frase: 

    "Todas las restricciones que se apliquen a un usuario administrador afectaran tambien al resto de los administradores."

    ¿Es esto totalmente cierto? ¿No se puede hacer lo que quiero?


    Muchas gracias!

    martes, 22 de septiembre de 2015 9:34

Respuestas

  • No sé si tiene solución, porque el sistema supone que los administradores confían entre sí :)

    Si son administradores no hay forma de limitarlos en nada, lo que un administrador le quita a otro, él mismo puede volver a dárselo

    Lo más cercano a lo que buscas es tener dos usuarios normales, y uno administrador

    Los usuarios normales no pueden instalar aplicaciones, aunque depende de la aplicación. Las debería instalar el administrador

    Te doy una posible solución para que no discutan los administradores, las cuentas pueden tener contraseñas muy largas, teóricamente hasta 127 caracteres pero creo que el sistema soporta menos. Entonces que cada usuario conozca digamos la primera parte de la contraseña, y el segundo la segunda parte. De esa forma si no están ambos presentes no se puede iniciar con una cuenta de administrador

    Un detalle que puede afectarte igual. Algunas aplicaciones se licencian por usuario, no por máquina, y por lo tanto se instalan y pueden utilizar sólo con el usuario que la instala, y por lo tanto esta solución no te serviría, todo depende de las aplicaciones a instalar ...

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta Moderador M miércoles, 23 de septiembre de 2015 14:37
    martes, 22 de septiembre de 2015 14:25

Todas las respuestas

  • Hola Pedro_853, primero que nada, no debes confundir a un usuario que es administrador, con el grupo "administradores"

    La única forma que un usuario sea "administrador" es que pertenezca al grupo "administradores"

    Y ahora sí, respecto a tu pregunta, no hay forma de limitar a alguien que tiene privilegios de administrador, aunque le quites permisos, él mismo se los puede volver a dar

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 22 de septiembre de 2015 12:17
  • Hola Guillermo, muchas gracias por contestar.

    ¿Entonces cuál sería la solución? ¿Crear dos usuarios "normales" y uno administrador? Si fuera ese el caso, los usuarios podrían instalar programas?

    Saludos!

    martes, 22 de septiembre de 2015 13:50
  • No sé si tiene solución, porque el sistema supone que los administradores confían entre sí :)

    Si son administradores no hay forma de limitarlos en nada, lo que un administrador le quita a otro, él mismo puede volver a dárselo

    Lo más cercano a lo que buscas es tener dos usuarios normales, y uno administrador

    Los usuarios normales no pueden instalar aplicaciones, aunque depende de la aplicación. Las debería instalar el administrador

    Te doy una posible solución para que no discutan los administradores, las cuentas pueden tener contraseñas muy largas, teóricamente hasta 127 caracteres pero creo que el sistema soporta menos. Entonces que cada usuario conozca digamos la primera parte de la contraseña, y el segundo la segunda parte. De esa forma si no están ambos presentes no se puede iniciar con una cuenta de administrador

    Un detalle que puede afectarte igual. Algunas aplicaciones se licencian por usuario, no por máquina, y por lo tanto se instalan y pueden utilizar sólo con el usuario que la instala, y por lo tanto esta solución no te serviría, todo depende de las aplicaciones a instalar ...

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta Moderador M miércoles, 23 de septiembre de 2015 14:37
    martes, 22 de septiembre de 2015 14:25
  • Vale, me queda todo más claro. 

    Gracias por la solución!

    martes, 22 de septiembre de 2015 15:26