none
permisos para ingresar a un controlador de dominio AD RRS feed

  • Pregunta

  • Saludos a todos/as

    Mi problema es el siguiente tengo varios controladores con una mezcla de varios Windows 2008 y Windows 2008 R2, deseo a un grupo especifico que pueda ingresar a estos y pueda apagar y reiniciar, pero no quiero que sean del grupo administrator por que no les quiero dar todo el poder.

    La delegacion ya realice y esta funcionando para ciertas funciones como ingresar equipos al dominio entre otros.

    Pero cuando se quieren ingresar a un Controlador de Dominio les sale el siguiente mensaje que anexo.

    Las tareas que he realizado son los he puesto en el grupo Remote Control > sin exito.

    Tienen una politica para que sean administradores Locales de las Pc (para que puedan instalar o desistalar programas).

    Ingresan localmente a las Pc pero no a los controladores. > Sin exito.

    Por favor si me podria orientar para buscar una soluciòn efectiva les ayudaria mucho.

    Post. si les pongo como  Administrator si pueden hacer escritorio remote.

    martes, 25 de junio de 2013 3:44

Todas las respuestas

  • En Default Domain Controllers Policy tienes que agregar a esos usuarios (mejor un grupo que los contenga como miembros) en la directiva Configuración del equipo\Configuración de Windows\Configuración de seguridad\Directivas locales\Asignación de derechos de usuario\Permitir el inicio de sesión local. No obstante ¿si no son administradores para qué quieres que puedan iniciar sesión en los controladores de dominio? No es conveniente...

    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/

    martes, 25 de junio de 2013 6:32
    Moderador