Usuario a grupo de Administradores logales por política

Pues es precisamente mediante el uso de grupos restringidos como se hace.
Sin embargo, tienes que tener mucho cuidado y tener muy claro el
funcionamiento de esta política, ya que lo que hace es sustituir
completamente lo que tengan los grupos editados en la misma por lo que en
ella pongas. Por eso, si la editas, además de al usuario que quieres poner
tienes que poner también los admins del dominio y el propio usuario
administrador local.
Te aconsejo que practiques antes con una OU y unos equipos de prueba para
que veas exactamente lo que hace esta política.

Saludos

"Javier" escribió en el mensaje de
noticias:

Hola,

Necesito meter a un grupo de usuarios como administradores locales de
todos
los PCs de un dominio.

Supongo que esto podré hacerlo por políticas del dominio, y así me evito
hacerlo de uno en uno.

¿Como podría hacerlo?

Hasta ahora he mirado en las GPOs en el grupo de Client Workstatiosn
Computer Policy / Computer Configuration / Security Settings / Restricted
Groups Pero no he conseguido aún nada.

Saludos.

Hola José Antonio,

Gracias por la contestación me ha sido muy util, justo lo que necesitaba.

Lo única cosa es, que me pones que hay que poner de nuevo los permisos, ya
que se sobreescriben. En mi casi, el usuario del equipo NO tiene que ser
administrador local de la máquina, por lo que no lo tengo que añadir en las
restricciones de grupo...
Mi pregunta es (mas bien por curiosidad), ¿Como añadirías a cada usuario
como administrador local de su propio equipo? Porque cuando vas a añadir a
los usuarios, no te sale la opción de "Computer owner" o similar...

gracias.

"José Antonio Quílez [MS MVP]" wrote:

Pues es precisamente mediante el uso de grupos restringidos como se hace.
Sin embargo, tienes que tener mucho cuidado y tener muy claro el
funcionamiento de esta política, ya que lo que hace es sustituir
completamente lo que tengan los grupos editados en la misma por lo que en
ella pongas. Por eso, si la editas, además de al usuario que quieres poner
tienes que poner también los admins del dominio y el propio usuario
administrador local.
Te aconsejo que practiques antes con una OU y unos equipos de prueba para
que veas exactamente lo que hace esta política.

Saludos

"Javier" escribió en el mensaje de
noticias:
> Hola,
>
> Necesito meter a un grupo de usuarios como administradores locales de
> todos
> los PCs de un dominio.
>
> Supongo que esto podré hacerlo por políticas del dominio, y así me evito
> hacerlo de uno en uno.
>
> ¿Como podría hacerlo?
>
> Hasta ahora he mirado en las GPOs en el grupo de Client Workstatiosn
> Computer Policy / Computer Configuration / Security Settings / Restricted
> Groups Pero no he conseguido aún nada.
>
> Saludos.

Hola Javier

Directamente no se puede, y de hecho, al usar grupos restringidos para
definir el grupo de administradores locales, pierdes la posibilidad de poner
de forma individual a un usuario como administrador de su máquina, ya que
aunque lo hagas, en la siguiente aplicación de la GPO se le resetearía a lo
definido en el grupo restringido.
De todas formas no es que sea imposible, sino que hay que andar con
truquilos, como el de incluir en el grupo restringido de administradores a
un grupo local al que llamarás, por ejemplo, supervisores. Ahora, en los
equipos en que necesites que un usuario del dominio sea administrador local
de su máquina, creas el grupo supervisores en la misma y le añades el
usuario del dominio. De esa forma se mantendrá la pertenencia indirecta al
grupo de administradores y la GPO no lo borrará.

Saludos

"Javier" escribió en el mensaje de
noticias:

Hola José Antonio,

Gracias por la contestación me ha sido muy util, justo lo que necesitaba.

Lo única cosa es, que me pones que hay que poner de nuevo los permisos, ya
que se sobreescriben. En mi casi, el usuario del equipo NO tiene que ser
administrador local de la máquina, por lo que no lo tengo que añadir en
las
restricciones de grupo...
Mi pregunta es (mas bien por curiosidad), ¿Como añadirías a cada usuario
como administrador local de su propio equipo? Porque cuando vas a añadir a
los usuarios, no te sale la opción de "Computer owner" o similar...

gracias.

"José Antonio Quílez [MS MVP]" wrote:

Pues es precisamente mediante el uso de grupos restringidos como se hace.
Sin embargo, tienes que tener mucho cuidado y tener muy claro el
funcionamiento de esta política, ya que lo que hace es sustituir
completamente lo que tengan los grupos editados en la misma por lo que en
ella pongas. Por eso, si la editas, además de al usuario que quieres
poner
tienes que poner también los admins del dominio y el propio usuario
administrador local.
Te aconsejo que practiques antes con una OU y unos equipos de prueba para
que veas exactamente lo que hace esta política.

Saludos

"Javier" escribió en el mensaje de
noticias:
> Hola,
>
> Necesito meter a un grupo de usuarios como administradores locales de
> todos
> los PCs de un dominio.
>
> Supongo que esto podré hacerlo por políticas del dominio, y así me
> evito
> hacerlo de uno en uno.
>
> ¿Como podría hacerlo?
>
> Hasta ahora he mirado en las GPOs en el grupo de Client Workstatiosn
> Computer Policy / Computer Configuration / Security Settings /
> Restricted
> Groups Pero no he conseguido aún nada.
>
> Saludos.