Delegar Move wokstation entre OU

Que tenga permiso de borrado de cuentas de equipo en la OU de origen, y
permiso de crear en la OU destino; eso es todo :-)


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Adrian" wrote in message
news:

Hola a todos.

Tengo un OU de Workstations y dentro de ella tengo 2 OU´s mas. Necesito
delegar a un usuario que pueda mover las maquinas entre las distintas
OU´s.

Espero comentarios.-

Gracias

Best Practices
http://www.microsoft.com/downloads/...laylang=en

Appendices
http://www.microsoft.com/downloads/...x?FamilyID)dbae88-a216-45f9-9739-cb1fb22a0642&DisplayLang=en

Basicamente:

1) DELETE_CHILD en la OU origen y permiso de DELETE en el objeto que se
mueve
2) WRITE_PROP en el objeto que se mueve para las 2 propiedades siguientes:
RDN (nombre) y CN
3) CREATE_CHILD en la OU destino

El problema es que no existe el permiso MOVE...sino que hay que borrar y
crear

Ramon

"Adrian" wrote in message
news:

Hola a todos.

Tengo un OU de Workstations y dentro de ella tengo 2 OU´s mas. Necesito
delegar a un usuario que pueda mover las maquinas entre las distintas
OU´s.

Espero comentarios.-

Gracias

Le puse los siguientes permisos y no me anduvo.

Apply onto Objetos y todos los secundarios.

Read all properties
Write all properties
Crear Todos los objetos secundarios
Eliminar todos los objetos secundarios

Saludos.

"Guillermo Delprato [MS-MVP]" wrote:

Que tenga permiso de borrado de cuentas de equipo en la OU de origen, y
permiso de crear en la OU destino; eso es todo :-)


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Adrian" wrote in message
news:
> Hola a todos.
>
> Tengo un OU de Workstations y dentro de ella tengo 2 OU´s mas. Necesito
> delegar a un usuario que pueda mover las maquinas entre las distintas
> OU´s.
>
> Espero comentarios.-
>
> Gracias

Humm, Guillermo...creo (sólo creo, que estoy muy oxidado) no es
suficiente...

EL RDN y el CN del objeto ya existente tienen que cambiar y para eso hay que
dar permisos adecuados.

¿O me estoy haciendo viejo?

Ramon

"Guillermo Delprato [MS-MVP]"
wrote in message news:

Que tenga permiso de borrado de cuentas de equipo en la OU de origen, y
permiso de crear en la OU destino; eso es todo :-)


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Adrian" wrote in message
news:

Hola a todos.

Tengo un OU de Workstations y dentro de ella tengo 2 OU´s mas. Necesito
delegar a un usuario que pueda mover las maquinas entre las distintas
OU´s.

Espero comentarios.-

Gracias

Ramon.

Yo encontre la misma nota que me pasaste, muchas gracias.

Ahora detecte porque no me funciona. Yo se asigne permisos especiales, pero
no encontre la forma de poner el permiso de Write especificamente, porque el
unico write que hay es write all properties. Si le pongo manualmente sobre el
objeto workstations el permiso de write funciona.

Existe forma de poner el permiso de write con permisos especiales.?

muchas gracias
"Ramon Jimenez" wrote:

Best Practices
http://www.microsoft.com/downloads/...laylang=en

Appendices
http://www.microsoft.com/downloads/...x?FamilyID)dbae88-a216-45f9-9739-cb1fb22a0642&DisplayLang=en

Basicamente:

1) DELETE_CHILD en la OU origen y permiso de DELETE en el objeto que se
mueve
2) WRITE_PROP en el objeto que se mueve para las 2 propiedades siguientes:
RDN (nombre) y CN
3) CREATE_CHILD en la OU destino

El problema es que no existe el permiso MOVE...sino que hay que borrar y
crear

Ramon

"Adrian" wrote in message
news:
> Hola a todos.
>
> Tengo un OU de Workstations y dentro de ella tengo 2 OU´s mas. Necesito
> delegar a un usuario que pueda mover las maquinas entre las distintas
> OU´s.
>
> Espero comentarios.-
>
> Gracias