none
Necesito que algunos usuarios sean administradores de sus equipos pero usuarios normales del resto de equipos del dominio RRS feed

  • Pregunta

  • Buenas tardes.
    He instalado un servidor con Windows 2003 en mi colegio; ya he configurado el dominio y todas las cuentas de usuario; la red está formada por más de 70 ordenadores ubicados en las aulas. Todos los ordenadores clientes tienen Windows XP SP3.

    He creado el el dominio un usuario común para los alumnos y otro individual para cada profesor y todos inician bien sesión en el dominio guardando sus configuraciones y archivos en el servidor sin problemas.

    Algunos profesores me plantean la necesidad de instalar programas en sus equipos, pero como sus cuentas son de "usuario" no les permite dicha instalación y me planteo si existe algún modo de asignar a cada equipo un administrador local (el profe de turno) además del administrador del dominio (que soy yo), para que así ellos puedan instalar y desinstalar lo que necesiten sin recurrir a mi continuamente.

    O mejor, si es posible asignar un grupo de usuarios como administradores para un grupo de ordenadores; el grupo ProfesPrimaria administrador para los ordenadores de las aulas de Primaria; el grupo ProfesESO administrador para los ordenadores de las aulas de ESO, y así.

    Espero haber sido lo suficientemente claro.

    Gracias por adelantado.
    jueves, 19 de noviembre de 2009 16:32

Respuestas

  • Se puede hacer lo que buscas. Otro tema diferente es si es conveniente :-)
    Que los usuarios sean administradores aunque sea sólo de sus máquinas te traerá muuucho trabajo, ya verás :-)

    Para que sean administradores de determinadas máquinas, debes incluir al usuario o al grupo que hayas creado al efecto, dentro del *grupo local Administradores* de cada máquina.

    Hay un grupo Administradores que es local en cada máquina y que provee privilegios solamente en ella.

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    jueves, 19 de noviembre de 2009 19:26
    Moderador

Todas las respuestas

  • Se puede hacer lo que buscas. Otro tema diferente es si es conveniente :-)
    Que los usuarios sean administradores aunque sea sólo de sus máquinas te traerá muuucho trabajo, ya verás :-)

    Para que sean administradores de determinadas máquinas, debes incluir al usuario o al grupo que hayas creado al efecto, dentro del *grupo local Administradores* de cada máquina.

    Hay un grupo Administradores que es local en cada máquina y que provee privilegios solamente en ella.

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    jueves, 19 de noviembre de 2009 19:26
    Moderador
  • Muchísimas gracias Guillermo.

    Ya sé que hacerlos administradores me va a acarrear mucho trabajo extra, pero en un colegio, a diferencia de una empresa, las políticas de seguridad y sobretodo de eficiencia no son lo más importante... salvo para mi que luego me lo tengo que currar.

    Después de 15 años de trabajo manteniendo los ordenadores en mis horas libres de clase he aprendido que la vida útil de un sistema gestionado por profesores suele rondar los 4 meses. Por eso ahora saco una imagen del sistema instalado y cuando algo les falla... restauro y nuevecito...

    Por cierto que acabo de probar tu propuesta en uno de los ordenadores del cole y funciona fenomenal, así que ya está solucionado mi problema.

    De nuevo muchísimas gracias.
    jueves, 19 de noviembre de 2009 20:48