Grupo restringido

28/11/2007 - 17:20 por DBA | Informe spam
Buenas,

He creado un Grupo restringido mediante GPO,para que los usuarios de
portatiles tengan derechos de Administrador local para poder instalar
demos,algunos programas,etc.
Actualmente he creado un grupo de prueba y me ha agredo correctamente los
usurios y permisos,pero una vez dentro puede eliminar usuarios,cambiar
permisos,etc
Mi pregunta es : ¿ es posible mediante gpo que pueda denegar el acceso a las
cuentas de usuario para los usuarios que tienen permiso de Admin.local no
puedan modificar nada en éste apartado concreto?

Un saludo y gracias de antemano
 

Leer las respuestas

#1 Walter J. Taborda
29/11/2007 - 03:44 | Informe spam
Hola DBA,

Es que si les agregas al grupo administrador local, son eso, administradores
locales y pueden hacer cualquier cosa localmente y si les restringes algo
local pueden restablecer estos permisos ellos mismos.

Un Saludo,


Walter J. Taborda
MCP, MCSA / MCSE Windows Server 2003
VS Vision Sistemas
Itagui, Antioquia, Colombia
tel: 281 52 44 - celular: 313 797 53 33


"DBA" escribió en el mensaje de noticias
news:
Buenas,

He creado un Grupo restringido mediante GPO,para que los usuarios de
portatiles tengan derechos de Administrador local para poder instalar
demos,algunos programas,etc.
Actualmente he creado un grupo de prueba y me ha agredo correctamente los
usurios y permisos,pero una vez dentro puede eliminar usuarios,cambiar
permisos,etc
Mi pregunta es : ¿ es posible mediante gpo que pueda denegar el acceso a
las
cuentas de usuario para los usuarios que tienen permiso de Admin.local no
puedan modificar nada en éste apartado concreto?

Un saludo y gracias de antemano

Preguntas similares