none
Asignar permisos para installar software RRS feed

  • Pregunta

  • Buen día.

    Como puedo configurar una cuenta de dominio o grupo, que tenga privilegios para instalar software en cualquier maquina de dominio, acceso remot a los equipos por RDP para soporte. Pero que no tengoa privilegios para poder crear cuentas, modicar, reset de contraeña.

    Es decir una cuanta de administrador de dominio "limitada" solo a ciertas funciones de soporte de usuarios finales

    martes, 9 de noviembre de 2010 23:45

Respuestas

Todas las respuestas

  • Lo normal es crear una cuenta normal del dominio, y que esa cuenta sea administrador local de los equipos que necesites (puedes usar los reastricted groups para ello)
    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    miércoles, 10 de noviembre de 2010 7:41
  • La parte de RDP con una politica podria solucionarlo. Asi no le das administrador.

    La parte de instalar software no lo podrias hacer por politicas ?

    Sino tendria que tener algun software de terceros de distribucion de software, o por SCCM (aka SMS)

    Es la unica forma que podria mejorar la seguridad...

    jueves, 11 de noviembre de 2010 3:16
  • Gracias por sus respuestas.

    En cuanto a la instalación del software, me refiero de manera puntual en los equipos de dominio y para dar soporte a usuarios finales.

    Finalmente la idea es de acuerdo a las funciones, gestion de cuentas, soporte, help desk etc....no darles privilegios de administrador totales y limitarlo.

    He probado con Delegation Control, limito la creación de usuarios, pero no asi la instalación de software y el soporte.

    jueves, 11 de noviembre de 2010 14:19
  • Tendrás que usar entonces o software como el SCCM, o publicar las aplicaciones

    http://www.windowsnetworking.com/articles_tutorials/Group-Policy-Deploy-Applications.html

    Para isntalar software siempre vas a necesitar permisos de administrador si la aplicación requiere actualziar el registro y tocar rutas del sistema qu8e sólo un administrador pueda


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    • Propuesto como respuesta Ismael Borche martes, 16 de noviembre de 2010 17:19
    • Marcado como respuesta Ismael Borche miércoles, 17 de noviembre de 2010 14:34
    jueves, 11 de noviembre de 2010 14:23