Problema administradores locales mediante GPO
Pregunta
Respuestas
-
Victor,
Como te comenta Guillermo arriba, es prudente que leas algo de documentación (en la technet vas a poder encontrar practicamente todo lo que necesites para entender los conceptos) antes de lanzarte a configurar el servicio de Directorio Activo, más aún si el que estás tocando es el que teneis en producción.
Te dejo algunos enlaces (aparte de los que ya están en todo el hilo de este mensaje) para que les eches un ojo:
Conceptos de directorio Activo
http://technet.microsoft.com/en-us/library/cc776995(v=ws.10).aspx
Información sobre GPOs
http://technet.microsoft.com/en-us/windowsserver/bb310732.aspx
Aparte de esto conviene que trates siempre de localizar en la technet información sobre cualquier duda que tengas además, por supuesto, de escribir aqui en los foros por si alguien puede ayudarte.
Sobre el tema que tenemos entre manos, vuelve a incluir el equipo que sacaste del grupo de Equipos del Dominio (puesto que puede provocar problemas que no esté ahi). Ten en cuenta que Users y Computers, aunque en la consola de directorio aparecen como UO son un tipo de contenedor distinto (igual que System o Foreign Security Principals) y que no puedes enlazar GPOs en ellas.
Las GPOs se enlazan generalmente sobre una UO organizativa de Directorio Activo y aplica sobre todos los objetos incluidos en ella (si bien una GPO se utiliza para configurar valores de equipo o de usuario según se hayan modificado esas secciones en la GPO). Una vez enlazada puede filtrarse para aplicar solo a un grupo de usuarios o de equipos dentro de la UO pero debe enlazarse en la UO.
En lo referente a la configuración que debes hacer, observa la captura de pantalla siguiente. En Goup Name debe aparecer el grupo local del PC donde quieres agregar el grupo (como veras solo Administrators sin el sufijo del dominio). En Members debe aparecer el grupo global (como sugiere el articulo que enlazó Guillermo) que debe contener los usuarios pertenecientes al area de soporte.
Nuevamente recomendarte que leas bien los conceptos con los que estas trabajando antes de tocar el entorno de producción para evitar generar incidencias. Es mucha información la que tendrás que asimilar pero verás que al final y con un poco de tiempo no es tan complicado :)
Animo y por supuesto si tienes dudas sobre alguna cosa consultalá aqui (o revisa los mensajes ya publicados) y entre todos trataremos de echarte una mano.
Un saludo
MCP Windows Server 2003 MCTS WIndows Server 2008 Active Directory 2008 Configuration MCTS Exchange Server 2010 Enterprise Messaging Administrator
- Propuesto como respuesta Eduardo PorteschellerModerator jueves, 18 de octubre de 2012 13:17
- Marcado como respuesta Víctor Zavala viernes, 19 de octubre de 2012 13:19
Todas las respuestas
-
Victor,
Como te comenta Guillermo arriba, es prudente que leas algo de documentación (en la technet vas a poder encontrar practicamente todo lo que necesites para entender los conceptos) antes de lanzarte a configurar el servicio de Directorio Activo, más aún si el que estás tocando es el que teneis en producción.
Te dejo algunos enlaces (aparte de los que ya están en todo el hilo de este mensaje) para que les eches un ojo:
Conceptos de directorio Activo
http://technet.microsoft.com/en-us/library/cc776995(v=ws.10).aspx
Información sobre GPOs
http://technet.microsoft.com/en-us/windowsserver/bb310732.aspx
Aparte de esto conviene que trates siempre de localizar en la technet información sobre cualquier duda que tengas además, por supuesto, de escribir aqui en los foros por si alguien puede ayudarte.
Sobre el tema que tenemos entre manos, vuelve a incluir el equipo que sacaste del grupo de Equipos del Dominio (puesto que puede provocar problemas que no esté ahi). Ten en cuenta que Users y Computers, aunque en la consola de directorio aparecen como UO son un tipo de contenedor distinto (igual que System o Foreign Security Principals) y que no puedes enlazar GPOs en ellas.
Las GPOs se enlazan generalmente sobre una UO organizativa de Directorio Activo y aplica sobre todos los objetos incluidos en ella (si bien una GPO se utiliza para configurar valores de equipo o de usuario según se hayan modificado esas secciones en la GPO). Una vez enlazada puede filtrarse para aplicar solo a un grupo de usuarios o de equipos dentro de la UO pero debe enlazarse en la UO.
En lo referente a la configuración que debes hacer, observa la captura de pantalla siguiente. En Goup Name debe aparecer el grupo local del PC donde quieres agregar el grupo (como veras solo Administrators sin el sufijo del dominio). En Members debe aparecer el grupo global (como sugiere el articulo que enlazó Guillermo) que debe contener los usuarios pertenecientes al area de soporte.
Nuevamente recomendarte que leas bien los conceptos con los que estas trabajando antes de tocar el entorno de producción para evitar generar incidencias. Es mucha información la que tendrás que asimilar pero verás que al final y con un poco de tiempo no es tan complicado :)
Animo y por supuesto si tienes dudas sobre alguna cosa consultalá aqui (o revisa los mensajes ya publicados) y entre todos trataremos de echarte una mano.
Un saludo
MCP Windows Server 2003 MCTS WIndows Server 2008 Active Directory 2008 Configuration MCTS Exchange Server 2010 Enterprise Messaging Administrator
- Propuesto como respuesta Eduardo PorteschellerModerator jueves, 18 de octubre de 2012 13:17
- Marcado como respuesta Víctor Zavala viernes, 19 de octubre de 2012 13:19
-
Victor,
Como te comenta Guillermo arriba, es prudente que leas algo de documentación (en la technet vas a poder encontrar practicamente todo lo que necesites para entender los conceptos) antes de lanzarte a configurar el servicio de Directorio Activo, más aún si el que estás tocando es el que teneis en producción.
Te dejo algunos enlaces (aparte de los que ya están en todo el hilo de este mensaje) para que les eches un ojo:
Conceptos de directorio Activo
http://technet.microsoft.com/en-us/library/cc776995(v=ws.10).aspx
Información sobre GPOs
http://technet.microsoft.com/en-us/windowsserver/bb310732.aspx
Aparte de esto conviene que trates siempre de localizar en la technet información sobre cualquier duda que tengas además, por supuesto, de escribir aqui en los foros por si alguien puede ayudarte.
Sobre el tema que tenemos entre manos, vuelve a incluir el equipo que sacaste del grupo de Equipos del Dominio (puesto que puede provocar problemas que no esté ahi). Ten en cuenta que Users y Computers, aunque en la consola de directorio aparecen como UO son un tipo de contenedor distinto (igual que System o Foreign Security Principals) y que no puedes enlazar GPOs en ellas.
Las GPOs se enlazan generalmente sobre una UO organizativa de Directorio Activo y aplica sobre todos los objetos incluidos en ella (si bien una GPO se utiliza para configurar valores de equipo o de usuario según se hayan modificado esas secciones en la GPO). Una vez enlazada puede filtrarse para aplicar solo a un grupo de usuarios o de equipos dentro de la UO pero debe enlazarse en la UO.
En lo referente a la configuración que debes hacer, observa la captura de pantalla siguiente. En Goup Name debe aparecer el grupo local del PC donde quieres agregar el grupo (como veras solo Administrators sin el sufijo del dominio). En Members debe aparecer el grupo global (como sugiere el articulo que enlazó Guillermo) que debe contener los usuarios pertenecientes al area de soporte.
Nuevamente recomendarte que leas bien los conceptos con los que estas trabajando antes de tocar el entorno de producción para evitar generar incidencias. Es mucha información la que tendrás que asimilar pero verás que al final y con un poco de tiempo no es tan complicado :)
Animo y por supuesto si tienes dudas sobre alguna cosa consultalá aqui (o revisa los mensajes ya publicados) y entre todos trataremos de echarte una mano.
Un saludo
MCP Windows Server 2003 MCTS WIndows Server 2008 Active Directory 2008 Configuration MCTS Exchange Server 2010 Enterprise Messaging Administrator
Daniel, sí logre hacer la configuración que detallas en el screenshoot pero cuando se lo aplicaba a una sola PC que movía fuera de Computers. Sin embargo, la pregunta es básicamente ¿Cómo haría para aplicarla a todas mis PCs del dominio dado que no puedo aplicarla sobre Computers y el grupo "Equipos del Dominio" está dentro de Users?
Saludos y gracias.
Víctor Zavala.
