none
MMC de Usuarios y equipos de active directory RRS feed

  • Pregunta

  • hola a todos, desde ya muchas gracias a las personas que dedicaran un tiempo a responder este problema que tengo.
    Uhm bueno actualmente trabajo con Windows 2k3 Estandar Edition , y lo que quiero hacer es hacer con MMC  una consola
    de Active Directory , para poder guardarla y ejecutarla desde un equipo que no sea el servidor.
    Lo e hecho para que un usuario pueda solucionar problemas de bloqueos de contraseñas y yo no entreterme con eso, le e delegado control a
    su usuario para que pueda cambiar, reestablecer contraseñas,.
    Después creo y guardo la consola de Usuarios y equipos de active directory , y al ejecutarla en el equipo de este usuario ,
    le da error "MMC NO PUEDE ENCONTRAR EL COMPLEMENTO",
    Si alguien me podría ayudar a resolver este problema.....
    muchas gracias...................
    lunes, 10 de agosto de 2009 22:36

Respuestas

  • Lamentablemente no hay forma de instalar sólo la consola de usuarios.

    Lo que puedes hacer es, iniciando con el usuario créale la consola limitada.
    MMC y cargas el complemento que necesitas. Luego desde esa consola abres una nueva ventana (botón derecho) sobre la unidad organizativa que va a administrar, y cierras la primera ventana :-)

    Luego en el menú Ver le puedes sacar algunas opciones con Persoalizar... y por último en el menú Archivo / Opciones la pones en Modo Usurio acceso limitado única ventana... y la guardas
    Por omisión la va a guardar *dentro* del perfil del usuario. Si quieres puedes ponerla en otro lugar

    Por GPO puedes limitar qué complementos puede cargar el usuario en las MMCs

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    martes, 11 de agosto de 2009 17:46
    Moderador

Todas las respuestas

  • En la máquina del usuario deberías instalar las "Herramientas administrativas". Esto instalará *todas*, por lo que debes tomar precauciones para que el usuario tenga acceso sólo a las que realmente necesita.

    Para instalar las "Herramientas Administrativas" debes ejecutar el archivo ADMINPAK.MSI en el cliente XP como administrador local.
    Este archivo lo puedes bajar desde MS, o lo tienes en el servidor en \WINDOWS\SYSTEM32
    También lo tienes en el CD del server, pero no uses ese porque seguramente no tiene el mismo nivel de SP que el instalado

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    martes, 11 de agosto de 2009 10:44
    Moderador
  • Muchas gracias lo probare, y con el delegar control de solo modificar las contraseñas , el usuario no podra modificar lo demas atraves de la consola??????
    gracias x la respuesta.
    martes, 11 de agosto de 2009 11:33
  • Si sólo la delegas que pueda restaurar contraseñas no podrá hacer otra cosa. Lo que sí puede es ver todo, por lo que a veces es mejor hacerle una MMC personalizada, enfocada en la OU donde tiene que hacer el trabajo, e impedirle hacer cambios en la configuación de la consola.

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    martes, 11 de agosto de 2009 13:44
    Moderador
  • Si lo entiendo, e estado haciendo las pruebas respectivas , y como dices al instalarlo en el usuario, salen todas las herramientas administrativas del servidor  en el equipo de este usuario, e hecho las pruebas y lo unico que puede hacer es modificar las contraseñas, después e intentado solo instalar la concola de active directory según este artículo de microsoft    y me aparece la consola en inicio/programas/herramientas administrativas/Active directory managent, la abro y me aparece la consola de A.D. , en esa misma esta la DNS(a la cual no tiene acceso), A.D. and trustus , y bueno para mi esta bien, pero seria mejor que solo apareciera una consola con MMC de usuarios y equipos de active diretory, si m puedieras ayudar..........
    gracias..............
    Hola ademas tengo un problema , cuando hago una consola con mmc de usuario y equipos de A.D. , la guardo, se la paso al equipo , y este intenta abrir desde el escritorio, y da error de que "MMC no puede abriri el archivo C:\Docum..Settings\Usuario\escritorio.  Puede ser que el archivo no exista, no sea una consola de mmc o fue creada por una version mas reciente de mmc ........Tambien pueda ser que no tiene suficientes derechos de acceso........."Si este usuario tiene permisos , no se que hacer, se tiene que hacer alguna configuracion especial de mmc con A.D. ???
    Ggracias una vez mas Guillermo,

    martes, 11 de agosto de 2009 14:42
  • Lamentablemente no hay forma de instalar sólo la consola de usuarios.

    Lo que puedes hacer es, iniciando con el usuario créale la consola limitada.
    MMC y cargas el complemento que necesitas. Luego desde esa consola abres una nueva ventana (botón derecho) sobre la unidad organizativa que va a administrar, y cierras la primera ventana :-)

    Luego en el menú Ver le puedes sacar algunas opciones con Persoalizar... y por último en el menú Archivo / Opciones la pones en Modo Usurio acceso limitado única ventana... y la guardas
    Por omisión la va a guardar *dentro* del perfil del usuario. Si quieres puedes ponerla en otro lugar

    Por GPO puedes limitar qué complementos puede cargar el usuario en las MMCs

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    martes, 11 de agosto de 2009 17:46
    Moderador
  • de acuerdo muchas gracias por lo demas todo funciona correctamente ...............GRACIAS.
    martes, 11 de agosto de 2009 17:48