duda administradores

"Administradores" se refiere a los locales de la máquina.
"... del Dominio", pues a aquellos usuarios que tienen control (casi total) sobre el dominio Windows 200x.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Oscar" escribió en el mensaje news:

Buenas.
Una pregunta que no he sabido contestar.
Que diferencia hay entre un usuario miembro de administradores y otro
miembro de administradores del dominio?


Los dos puedes trabajar sobre el dominio no?

Que diferencia hay?

Si estas hablando de los grupo de directorio activo administradores y
administradores de dominio esto es lo que debes entender.

Primero en un controlador de dominio no hay cuentas locales ni grupos
locales...

Todos los permisos y derechos de usuarios en un dominio, siempre lo tienen
los administradores (que es un grupo de dominio local)...

Por norma U GG GDL P, que lo que quiere decir es que uno debe crear usuarios
, estos colocarlos en grupos globales, y estos grupos globales colocarlos en
grupos locales, y a estos ultimos darle los permisos...

Nota una cosa, y que cumple este standard el mismo sistema al instalarse...
la cuenta original ADMINISTRADOR, pertenece al grupo de ADMINISTRADORES DE
DOMINIO que es un grupo global, y esta a su vez pertenece al grupo
ADMINISTRADORES que es un grupo de dominio local. Y los permisos
originalmente sobre los recursos y los derechos de usuario se le dan es al
grupo ADMINISTRADORES...

De esta forma siempre debes manejar todo con el grupo global...

No confundir esto, con las estaciones o servidores que no son controladores
de dominio, que tienen grupos loclaes y usuarios locales, el ADMINISTRADOR
que viene alli es solo visible en esa maquina, en cambio los administradores
de dominio por defecto pueden administrar cualquier maquina de sus dominio,
porque al hacerla parte del dominio, el grupo global ADMINISTRADORES DE
DOMINIO, pasa a ser parte del grupo ADMINISTRADORES que es un grupo local a
esa maquina. Lo mismo que el grupo global de USUARIOS DE DOMINIO pasa a ser
parte del grupo local de esa maquina USERS...

Moraleja : Siempre de permisos grupos como a USERS o ADMINISTRATORS, asi
siempre se cumplirar la regla...y no a ADMINISTRADORES DE DOMINIO o USUARIOS
DE DOMINIO

"Oscar" wrote in message
news:

Buenas.
Una pregunta que no he sabido contestar.
Que diferencia hay entre un usuario miembro de administradores y otro
miembro de administradores del dominio?l


Los dos puedes trabajar sobre el dominio no?

Que diferencia hay?