none
Gestión parcial de permisos - Servidor de ficheros y usuarios de dominio RRS feed

  • Pregunta

  • Hola a todos,

    Necesito que un usuario de dominio tenga permisos sobre una carpeta del servidor para que pueda dar permisos a otros usuarios del dominio. Le he concedido permisos de Control total sobre dicha carpeta para poder hacer esto, pero cuando va a añadir a un usuario de dominio, en ubicación no le permite seleccionar el dominio y por lo tanto solo puede añadir a usuarios locales del servidor donde está alojada la carpeta.

    ¿Qué tipo de permisos puedo otorgarle al usuario para que pueda añadir usuarios del dominio sin ser administrador del dominio u otro que le conceda permisos excesivos? Sus permisos deben de limitarse a esa carpeta.

    Nota: la carpeta está alojado en un servidor de ficheros, no en el servidor de dominio.

    Espero podáis ayudarme con esta duda.

    Un saludo y muchas gracias

    miércoles, 3 de julio de 2013 11:45

Respuestas

  • buenas

    Te faltaría la parte de los permisos de "lectura" de Active Directory. Por tanto, yo realizaría una delegación de permisos de creación de usuarios en el Active Directory. SOLO de creación, ya que no necesita nada más para añadir usuarios de AD en carpetas.

    Comprueba que una vez realizada la delegación, el usuario, puede añadir usuarios a la seguridad de las carpetas.

    Esta delegación, podemos restringirla, únicamente por ejemplo a una OU especifica, por ejemplo, su departamento.

    Compruebalo y dinos como ha ido.

    saludos.

    • Propuesto como respuesta Uriel Almendra martes, 20 de agosto de 2013 17:05
    • Marcado como respuesta Uriel Almendra martes, 20 de agosto de 2013 17:05
    lunes, 8 de julio de 2013 10:15

Todas las respuestas

  • Hola lain1010,

    He estado realizando pruebas en mi servidor de ficheros, y la configuración a realizar es la siguiente:

    \\servidor\share\Directorio

    share --> Realizar la configuración avanzada de los permisos y marcar los siguientes checks:

    • List Folder/read data
    • Read Attributes
    • Read Extended Attributes
    • Read Permissions

    Directorio --> Dar al usuario privilegios de FULLCONTROL, y verificar en la configuración avanzada de permsos, que el usuario tiene marcado el permiso de: Change Permissions.

    Permisos de Directorio

    Espero haberte ayudado.

    un Saludo,


    -------------------------------------------------------- @eManu_es | MTCS Windows Server Virtualization | MTCS Windows Server 2008 Active Directory | CCA XenAPP for Windows 2008 | CCA XenDesktop 5 ||---- Marca la respuesta si te ha sido de utilidad - a otros compañeros les ayudará ----||

    miércoles, 3 de julio de 2013 13:16
  • Hola,

    Muchas gracias por responder a mi pregunta. Lamentablemente esa opción ya la tengo marcada (de hecho le he concedido todos los permisos que se ven en la imagen para la carpeta) y no puede dar persmisos a los usuarios de dominio.

    Cuando va a añadir a un nuevo usuario, en la ubicación no le deja seleccionar el dominio, sólo aparece la máquina local. Por ese motivo no puede añadir a los usuarios del dominio.

    No sé si hay otro tipo de permiso que pueda otorgarle o meterle en algún grupo con lo que conseguir este objetivo.

    miércoles, 3 de julio de 2013 13:33
  • buenas

    Te faltaría la parte de los permisos de "lectura" de Active Directory. Por tanto, yo realizaría una delegación de permisos de creación de usuarios en el Active Directory. SOLO de creación, ya que no necesita nada más para añadir usuarios de AD en carpetas.

    Comprueba que una vez realizada la delegación, el usuario, puede añadir usuarios a la seguridad de las carpetas.

    Esta delegación, podemos restringirla, únicamente por ejemplo a una OU especifica, por ejemplo, su departamento.

    Compruebalo y dinos como ha ido.

    saludos.

    • Propuesto como respuesta Uriel Almendra martes, 20 de agosto de 2013 17:05
    • Marcado como respuesta Uriel Almendra martes, 20 de agosto de 2013 17:05
    lunes, 8 de julio de 2013 10:15
  • Hola,

    ¿el servidor de ficheros estaba metido en el dominio?

    lunes, 8 de febrero de 2021 12:39