none
crear gpo RRS feed

  • Pregunta

  •  Hola.

    Tengo que desinstalar y instalar un agente antivirus a 150 maquinas. he hecho pruebas y solo se puede desinstalar si la maquina son administradores locales.

    Como puedo crear una gpo asignar usuarios que tengan permisos de administrador local para desinstalar y instalar el agente.??.

     

     

     

    jueves, 20 de julio de 2006 15:29

Respuestas

  • Mejor que asignar grupos restringidos por GPO, que te funcionaría pero tiene efectos no deseados (como que te cambia lo que tengas localmente en los equipos y te deja lo que pongas en la GPO), yo mejor asignaría un archivo de comandos de inicio de sesión mediante la GPO en el que lanzaría la instalación del agente usando el comando runas. Crea una cuenta en el dominio de nombre "instalaagente" o similar y la haces pertenecer al grupo de administradores de dominio. En el archivo de comandos configuras runas con esta cuenta y contraseña para que ejecute el agente, y lo asignas mediante GPO. Una vez se haya ejecutado en los clientes, cambia la contraseña de esa cuenta o elimínala, y quita el archivo de la GPO.

    Saludos

    jueves, 20 de julio de 2006 18:21
    Moderador

Todas las respuestas

  • Mejor que asignar grupos restringidos por GPO, que te funcionaría pero tiene efectos no deseados (como que te cambia lo que tengas localmente en los equipos y te deja lo que pongas en la GPO), yo mejor asignaría un archivo de comandos de inicio de sesión mediante la GPO en el que lanzaría la instalación del agente usando el comando runas. Crea una cuenta en el dominio de nombre "instalaagente" o similar y la haces pertenecer al grupo de administradores de dominio. En el archivo de comandos configuras runas con esta cuenta y contraseña para que ejecute el agente, y lo asignas mediante GPO. Una vez se haya ejecutado en los clientes, cambia la contraseña de esa cuenta o elimínala, y quita el archivo de la GPO.

    Saludos

    jueves, 20 de julio de 2006 18:21
    Moderador
  • Cuando creas el inicio de sesion en la gpo que parametros te permite que la contraseña del administrador del dominio se agrege sola en runas.


    runas /user:mymachine\administrator contraseña:?? 

     

    viernes, 21 de julio de 2006 9:58