Principales respuestas
Delegar control

Pregunta
-
Buen día, ocupo dar solo el permiso a usuarios para que metan equipos al dominio de AD sin darles los permisos de Administradores de Dominio, he hecho la parte de Delegar Control y aplique la opción de Unir equipos al Dominio, pero no se puede y les tengo que dar el permiso de Admin de Dom, no se si este correcto o me este faltando otra opción.
Alguien sabre como aplicar estos permisos.
De antemano muchas gracias.
Respuestas
-
Debes modificar la GPO de "Default Domain Controllers Policy", concretamente, la rama Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment
Aquí añades a un usuario o grupo de usuarios que tendrán derecho a añadir PCs al dominio.
- Marcado como respuesta Atilla ArrudaModerator martes, 19 de enero de 2010 3:53
Todas las respuestas
-
Por default los usuarios pueden subir hasta 10 maquinas al dominio.
Aqui tienes informacion al respecto
http://support.microsoft.com/kb/251335
Slds
Sebastian del Rio
-
-
-
Ya vez que en AD esta el grupo de Admin de Dominio, y estos permisos solo lo deben de tener los que administramos el AD, pero lo que ocupo es otras personas del área de soporte técnico me apoyen solo ingresando los equipos al dominio de AD con sus cuentas de usuario del mismo dominio de AD.
De lo que he visto es que en la opción de Delegar control se les puede modificar su perfil y vienen las diferentes opciones de permisos y en ella esta la de Unir un equipo al dominio (En el Asistente para delegación de control). Esto ya lo hice pero el personal de soporte no ha podido, solo hasta que le vuelvo a dar los permisos de Admin del Dom.
Que me faltara o me sobra. El AD esta en un Win Server 2003 Ent
Gracias y saludos Sebastian.
-
Debes modificar la GPO de "Default Domain Controllers Policy", concretamente, la rama Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment
Aquí añades a un usuario o grupo de usuarios que tendrán derecho a añadir PCs al dominio.
- Marcado como respuesta Atilla ArrudaModerator martes, 19 de enero de 2010 3:53
-