none
Grupos de seguridad local a Dominio RRS feed

  • Pregunta

  • Buen día a todos

    Soy un poco nuevo en este tema y aunque he ledo mucho no encuentro una respuesta:

    tengo un dominio XXXX.loc en el cual tengo dos controladores de dominio, el problema esta en un servidor que NO es controlador de dominio ya que ahí  tengo instalada una aplicación de la empresa, la cual maneja una base de datos Oracle, al instalar esta aplicación me crea unos grupos llamados oraXXX (realmente son muchos grupos) pero estos grupos quedan en el servidor local y muchos de los usuarios necesitan ser parte de estos grupos para que la aplicación se ejecute sin problemas, alguien sabe una forma de migrar esos grupos al directorio activo?  o una forma para crear esos grupos?

    Espero puedan Ayudarme y de antemanos muchas gracias y discúlpenme por las molestias

     

    martes, 26 de diciembre de 2017 19:18

Respuestas

  • El problema que tienes es porque no has podido diferenciar los grupos "Locales" de la máquina, con los "Locales de Domino" que como su nombre lo indica son diferentes. Es evidente que esa aplicación ha creado grupos del primer tipo, y que no son migrables al Dominio

    Lo que debes hacer es crear en el Dominio grupos de tipo "Global", poner las cuentas de usuario que correspondan a cada grupo, y luego colocar este grupo Global dentro de los Locales de la máquina

    Evidentemente esa aplicación está "atrasada" en algunos conceptos, ya que debería haber creado directamente los grupos en el Dominio, por lo menos si está preparada para funcionar en ese ambiente

    Los grupos "Locales" de una máquina sólo se le pueden asignar privilegios en la misma máquina. En cambio a los "Locales de Dominio" se le pueden asignar privilegios en cualquier máquina del Dominio

    Dejo un enlace que creo puede aclararte la diferencia entre los diferentes tipos de grupos sobre todo los de Dominio, y su uso recomendado por Microsoft

    Uso Recomendado de Grupos en Dominios Windows Server | WindowServer
    https://windowserver.wordpress.com/2012/12/14/uso-recomendado-de-grupos-en-dominios-windows-server/

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 26 de diciembre de 2017 20:51
    Moderador