none
Permissões de instalação para usuários do domínio RRS feed

  • Pergunta

  • Olá!

    Sou administrador de uma rede de domínio (cerca de 40 máquinas) e contrataram recentemente um estagiário para cuidar (me auxiliar) do Suporte Nível 1 da empresa. A questão é que eu gostaria de saber, como dar permissão para ele conseguir instalar e desinstalar softwares de máquinas do domínio. Sei que adicionando ele ao grupo local de administradores, resolve, porém é muita permissão para pouca necessidade. Sabem se existe uma maneira de dar a permissão para este usuário do domínio (o estagiário) ter permissão de instalação/desinstalação nas máquinas da rede sem acessar outros recursos que apenas um administrador deve ter?!

    segunda-feira, 20 de agosto de 2012 12:37

Respostas

  • Oi Plinio, hoje é exatamente dessa maneira que estou controlando.

    Criei um grupo do Suporte dentro de uma OU (com os membros do Suporte) Adicionei via GPO Restricted Groups este grupo global e funcionou perfeitamente. Todos os computadores do domínio tem este grupo adicionado como Administrador Local.

    valeu!!

    • Marcado como Resposta Daaniel.Marques terça-feira, 19 de março de 2013 20:36
    quinta-feira, 23 de agosto de 2012 20:24

Todas as Respostas

  • Colocar o mesmo como grupo de usuarios avançados nao resolveria seu problema?

    Dependendo da função que o mesmo ira realizar, seria interessante voce delegar as tarefas ( permissões do que ele pode e não fazer ) via active directory!


    Qualquer duvida posta ai


    Júnior Ramos | Analista em Tecnologia da informação| MCPID: 8549133 | e-mail: Consultoriaemredes@live.com | Fone: (47) 8417 - 3475 |

    segunda-feira, 20 de agosto de 2012 20:15
  • No grupo Usuários Avançados" não resolve também, eu ja havia tentado e ele da a mensagem: "A operação solicitada requer elevação" (isso no caso foi na tentativa de instalar um aplicativo.

    Em relação à delegar as tarefas via AD seria minha pergunta.. É possível especificar a atividade de um usuário no AD? De que maneira?

    Desde já obrigado pela força.

    segunda-feira, 20 de agosto de 2012 20:22
  • Daniel da uma lida, que voce entenderá melhor!

    http://technet.microsoft.com/pt-br/library/cc778807%28v=ws.10%29.aspx

    abs


    Júnior Ramos | Analista em Tecnologia da informação| MCPID: 8549133 | e-mail: Consultoriaemredes@live.com | Fone: (47) 8417 - 3475 |

    terça-feira, 21 de agosto de 2012 11:36
  • Muito bom este tópico, mas ele foge um pouco do que realmente necessito. Meu intuito não é delegar funções à um usuário para o mesmo administrar uma OU ou contas do AD, mas sim delegar algumas tarefas administrativas "restritas" e locais, como desinstalação e instalação de softwares.

    Em pesquisas e contatos com outros administradores, percebi que a única maneira é realmente dando a permissão de ADMINISTRADOR LOCAL (em todas as máquinas da rede) ao usuário escolhido e isso pode também ser feito através de uma GPO como segue a dica neste blog prático:

    http://blog.douglasfilipe.com.br/2008/11/08/adicionando-um-grupo-do-dominio-como-administradores-locais/

    **Mas ainda fica em aberto, se alguém souber de alguma outra maneira...**

    Obrigado
    Daniel Marques

    terça-feira, 21 de agosto de 2012 12:44
  • Daniel boa tarde,


    Da uma olhada nesse post.

    http://social.technet.microsoft.com/Forums/pt/scriptadminpt/thread/f4aee77c-21d0-43c7-89fa-4e0a49b8c48d

    Ele lhe dará uma boa opção já que é possível adicionar novos usuários ao grupo criado, caso sua empresa venha contratar mais colaboradores para a área de suporte.



    Plínio Devanier de Oliveira Analista de Segurança da Informação MCP ID: 3871193

    quinta-feira, 23 de agosto de 2012 19:58
  • Oi Plinio, hoje é exatamente dessa maneira que estou controlando.

    Criei um grupo do Suporte dentro de uma OU (com os membros do Suporte) Adicionei via GPO Restricted Groups este grupo global e funcionou perfeitamente. Todos os computadores do domínio tem este grupo adicionado como Administrador Local.

    valeu!!

    • Marcado como Resposta Daaniel.Marques terça-feira, 19 de março de 2013 20:36
    quinta-feira, 23 de agosto de 2012 20:24