Hola con tod@s
Estamos implementando un dominio donde trabajo, pero los usuarios locales en este momento son "administradores" ya que tenemos programas que necesitan ese nivel de autorizacion, ahora el problema era que los usuarios del dominio se crean con autorizacion de "usuarios" y para solucionar esto me indicaron que solo debo agregar al usuario del dominio al grupo de "administradores" del pc y listo.
pero tambien me indicaron, pero no me explicaron como, es que los podria agregar al grupo de "usuario avanzados", que segun entendi tienen mas autorizacion que el tipo "usuario" pero menos que el "administrador" (espero que sea asi y no estar escribiendo basura) y que yo le puedo dar solo las autorizaciones que necesitan para ejecutar esos programas sin ser administradores.
esto me trae a preguntarles tres cosas:
-
como puedo a estos "usuarios avanzados" darle solo las permisos necesarios.
-
esta configuracion se la hace a nivel local o en el servidor
-
donde podria encontrar una documentacion que me diga que puedo y no puedo hacer con los usuario, los locales o los del dominio, segun la respuesta del punto 2.
tambien pensamos aplicar politicas de grupo para restringuir a los usuarios para que no ejecuten herramientas administrativas, cambien la configuracion del pc, etc.
