Problema con privilegios....

Se debe a que el usuario seguramente es administrador local del equipo, eso
no equivale a que sea un administrador de dominio.

Desde cuentas de usuario en el equipo local debes indicar que el usuario es
un usuario restringido ó estandar.

Para limitar que tenga acceso a otras características del equipo puedes
aplicar politicas

Saludos



"JPF" escribió:

Hola amigos, cómo es posible que desde un pc el cual inicia sesión dentro de
un dominio con una cuenta qué UNICAMENTE pertenece a "usuarios del dominio",
pueda en el PC Agregar/quitar programas, cambiar las propiedades de red,
cambiar el nombre y grupo del equipo. En definitiva parece que tiene los
privilegios del administrador y en cambio si voy al servidor, en "Usuarios y
equipos de AD", sólo pertenece a "usuarios del dominio".
Gracias

Gracias Santiago, pero no es eso.
El usuario en "local" pertenece al grupo "usuarios", de hecho, para probar,
he accedido con este usuario en modo local y no me deja cambiar nada.

"Santiago" escribió en el mensaje
news:

Se debe a que el usuario seguramente es administrador local del equipo,
eso
no equivale a que sea un administrador de dominio.

Desde cuentas de usuario en el equipo local debes indicar que el usuario
es
un usuario restringido ó estandar.

Para limitar que tenga acceso a otras características del equipo puedes
aplicar politicas

Saludos



"JPF" escribió:

Hola amigos, cómo es posible que desde un pc el cual inicia sesión dentro
de
un dominio con una cuenta qué UNICAMENTE pertenece a "usuarios del
dominio",
pueda en el PC Agregar/quitar programas, cambiar las propiedades de red,
cambiar el nombre y grupo del equipo. En definitiva parece que tiene los
privilegios del administrador y en cambio si voy al servidor, en
"Usuarios y
equipos de AD", sólo pertenece a "usuarios del dominio".
Gracias

Si el usuario de dominio no tiene creada una cuenta local, no puede hacer
algunos cambios, primero asegurate que estas utilizando la cuenta de dominio
del usuario, después asegurate que el inicio de sesión es en dominio y no
localmente y por ultimo verifica que de este modo puedas hacer todos esos
cambios.

Si el resultado es positivo cierra sesión, inicia sesión como administrador
y checa las cuentas de usuario creadas en el equipo local además de verificar
que usuarios están agregados al grupo de admistradores locales en el equipo.

Solo deben existir los usuarios
equipo local \administrador
dominio\administrador o admins. del dominio

otra alternativa es: Puedes firmar al usuario en otro equipo y revisar si la
conducta se repite, si aquí las cosas cambian, entonces prueba desafiliando y
afiliando al dominio el equipo que te dé problemas.




"JPF" escribió:

Gracias Santiago, pero no es eso.
El usuario en "local" pertenece al grupo "usuarios", de hecho, para probar,
he accedido con este usuario en modo local y no me deja cambiar nada.

"Santiago" escribió en el mensaje
news:
> Se debe a que el usuario seguramente es administrador local del equipo,
> eso
> no equivale a que sea un administrador de dominio.
>
> Desde cuentas de usuario en el equipo local debes indicar que el usuario
> es
> un usuario restringido ó estandar.
>
> Para limitar que tenga acceso a otras características del equipo puedes
> aplicar politicas
>
> Saludos
>
>
>
> "JPF" escribió:
>
>> Hola amigos, cómo es posible que desde un pc el cual inicia sesión dentro
>> de
>> un dominio con una cuenta qué UNICAMENTE pertenece a "usuarios del
>> dominio",
>> pueda en el PC Agregar/quitar programas, cambiar las propiedades de red,
>> cambiar el nombre y grupo del equipo. En definitiva parece que tiene los
>> privilegios del administrador y en cambio si voy al servidor, en
>> "Usuarios y
>> equipos de AD", sólo pertenece a "usuarios del dominio".
>> Gracias
>>
>>
>>