Principales respuestas
Denegar permisos a usuarios administradores

Pregunta
-
Hola buenas tardes,
Tengo un PC con Windows 10 Professional, con dos cuentas de administrador, A y B. En el segundo disco duro del PC (dedicado a datos) tengo tres carpetas, carpeta_de_A, carpeta_de_B y carpeta_de_A_B.
Me gustaría que el usuario A tuviera permisos de acceso a carpeta_de_A y carpeta_de_A_B, pero NO tuviera permisos para carpeta_de_B. Y lo mismo pero a la inversa en el caso del usuario B.
El problema que veo a la hora de hacer esto es que hay un usuario que se llama "Administradores". Intenté mediante las propiedades de la carpeta_A hacer lo que me parecía más lógico: denegarle el permiso al usuario "Administradores", y denegarle también el permiso al usuario B, de forma que solo me quedara usuario A con permisos. Pero al empezar a hacerlo me dio un error que ahora no recuerdo, e inmediatamente lo dejé cómo estaba.
¿Esta bien así, o hay que hacerlo de otra forma? Buscando por el foro he leído esta frase:
"Todas las restricciones que se apliquen a un usuario administrador afectaran tambien al resto de los administradores."
¿Es esto totalmente cierto? ¿No se puede hacer lo que quiero?
Muchas gracias!
Respuestas
-
No sé si tiene solución, porque el sistema supone que los administradores confían entre sí :)
Si son administradores no hay forma de limitarlos en nada, lo que un administrador le quita a otro, él mismo puede volver a dárselo
Lo más cercano a lo que buscas es tener dos usuarios normales, y uno administrador
Los usuarios normales no pueden instalar aplicaciones, aunque depende de la aplicación. Las debería instalar el administrador
Te doy una posible solución para que no discutan los administradores, las cuentas pueden tener contraseñas muy largas, teóricamente hasta 127 caracteres pero creo que el sistema soporta menos. Entonces que cada usuario conozca digamos la primera parte de la contraseña, y el segundo la segunda parte. De esa forma si no están ambos presentes no se puede iniciar con una cuenta de administrador
Un detalle que puede afectarte igual. Algunas aplicaciones se licencian por usuario, no por máquina, y por lo tanto se instalan y pueden utilizar sólo con el usuario que la instala, y por lo tanto esta solución no te serviría, todo depende de las aplicaciones a instalar ...
Guillermo Delprato
MVP - MCSE - MCSA2012
Buenos Aires, Argentina
El Blog de los paso a paso
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
- Marcado como respuesta Moderador M miércoles, 23 de septiembre de 2015 14:37
Todas las respuestas
-
Hola Pedro_853, primero que nada, no debes confundir a un usuario que es administrador, con el grupo "administradores"
La única forma que un usuario sea "administrador" es que pertenezca al grupo "administradores"
Y ahora sí, respecto a tu pregunta, no hay forma de limitar a alguien que tiene privilegios de administrador, aunque le quites permisos, él mismo se los puede volver a dar
Guillermo Delprato
MVP - MCSE - MCSA2012
Buenos Aires, Argentina
El Blog de los paso a paso
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
-
-
No sé si tiene solución, porque el sistema supone que los administradores confían entre sí :)
Si son administradores no hay forma de limitarlos en nada, lo que un administrador le quita a otro, él mismo puede volver a dárselo
Lo más cercano a lo que buscas es tener dos usuarios normales, y uno administrador
Los usuarios normales no pueden instalar aplicaciones, aunque depende de la aplicación. Las debería instalar el administrador
Te doy una posible solución para que no discutan los administradores, las cuentas pueden tener contraseñas muy largas, teóricamente hasta 127 caracteres pero creo que el sistema soporta menos. Entonces que cada usuario conozca digamos la primera parte de la contraseña, y el segundo la segunda parte. De esa forma si no están ambos presentes no se puede iniciar con una cuenta de administrador
Un detalle que puede afectarte igual. Algunas aplicaciones se licencian por usuario, no por máquina, y por lo tanto se instalan y pueden utilizar sólo con el usuario que la instala, y por lo tanto esta solución no te serviría, todo depende de las aplicaciones a instalar ...
Guillermo Delprato
MVP - MCSE - MCSA2012
Buenos Aires, Argentina
El Blog de los paso a paso
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
- Marcado como respuesta Moderador M miércoles, 23 de septiembre de 2015 14:37
-