Como limitar a un administrador

No puedes ya que los controladores de dominio actuan con la base de datos de
Active Directory replicada entre sí. Lo que puedes hacer es que un usuario
tenga menos derechos sobre los DCs (por ej. server operator), o bien crear
un child domain

Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net

"davidr" wrote in message
news:

Buenas,
tengo una red con directorio activo. Tengo dos server 2003 que son
controladores de dominio de la red.
Necesito poder limitar al administrador de cada controlador de dominio (de
cada server 2003) para que sólo fuese administrador de su servidor y no
servidor del dominio.
¿Cómo puedo hacerlo o qué permisos tengo que darles?

Gracias de antemano.

Rodrigo,
por lo que entiendo que me dices aunque cree un nuevo usuario que sea
administrador de ese server (que es dc) será también administrador del
dominio???
Puedes pasarme algún link para consultar el tema del server operator y el
child domain
Muchas gracias por la ayuda.

"Rodrigo de los Santos" wrote:

No puedes ya que los controladores de dominio actuan con la base de datos de
Active Directory replicada entre sí. Lo que puedes hacer es que un usuario
tenga menos derechos sobre los DCs (por ej. server operator), o bien crear
un child domain

Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net

"davidr" wrote in message
news:
> Buenas,
> tengo una red con directorio activo. Tengo dos server 2003 que son
> controladores de dominio de la red.
> Necesito poder limitar al administrador de cada controlador de dominio (de
> cada server 2003) para que sólo fuese administrador de su servidor y no
> servidor del dominio.
> ¿Cómo puedo hacerlo o qué permisos tengo que darles?
>
> Gracias de antemano.

Fijate este documento para lo de server operators
http://www.microsoft.com/technet/pr...2kadc.mspx

cuando te hablo de child domain implica crear un nuevo dominio dentro del
forest
http://support.microsoft.com/kb/255248/en-us

http://technet2.microsoft.com/Windo...x?mfr=true


Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net

"davidr" wrote in message
news:

Rodrigo,
por lo que entiendo que me dices aunque cree un nuevo usuario que sea
administrador de ese server (que es dc) será también administrador del
dominio???
Puedes pasarme algún link para consultar el tema del server operator y el
child domain
Muchas gracias por la ayuda.

"Rodrigo de los Santos" wrote:

No puedes ya que los controladores de dominio actuan con la base de datos
de
Active Directory replicada entre sí. Lo que puedes hacer es que un
usuario
tenga menos derechos sobre los DCs (por ej. server operator), o bien
crear
un child domain

Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net

"davidr" wrote in message
news:
> Buenas,
> tengo una red con directorio activo. Tengo dos server 2003 que son
> controladores de dominio de la red.
> Necesito poder limitar al administrador de cada controlador de dominio
> (de
> cada server 2003) para que sólo fuese administrador de su servidor y no
> servidor del dominio.
> ¿Cómo puedo hacerlo o qué permisos tengo que darles?
>
> Gracias de antemano.