usuario con priviliegios mas no Administrador

04/02/2009 - 17:08 por Gerardo Ramirez | Informe spam
Buen dia estoy interesado en saber como crear un usuario que pueda instalar
programas y pueda meter equipos al dominio pero que no se administrador del
DC, si alguien me puede ayudar se los agradeceria mucho

Saludos

Gerardo RB
 

Leer las respuestas

#1 Fernando Reyes [MS MVP]
05/02/2009 - 08:20 | Informe spam
El usuario basta con que sea administrador local del equipo en el que
instala. Si no has cambiado nada en el dominio, cualquier usuario del
dominio puede unir al domino hasta 10 equipos:

Nº máximo de equipos que puede unir al dominio un usuario
http://freyes.svetlian.com/tips/maximo-uniones.htm

Si lo que necesitas es que sea capaz de unir un número ilimitado de equipos,
lo puedes hacer por delegación de administración o añadiendo a ese usuario a
la directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas locales\Asignación de derechos
de usuario\Agregar estaciones de trabajo al dominio" (mejor a un grupo de
"unidores" y que el usuario sea miembro de ese grupo) en una GPO a nivel de
dominio. De las dos opciones, quizás la mejor sea la de delegación, pues te
permite que no sólo sea capaz de unir equipos, si no también de sacarlos (si
así lo estableces en la delegación) y de esa manera cuando el equipo sea
sacado del dominio su cuenta será eliminada, de otra forma quedará allí:

Best Practices for Delegating Active Directory Administration (Windows
Server 2003)
http://technet.microsoft.com/en-us/...73318.aspx


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Gerardo Ramirez" escribió en el mensaje de
noticias:
Buen dia estoy interesado en saber como crear un usuario que pueda
instalar programas y pueda meter equipos al dominio pero que no se
administrador del DC, si alguien me puede ayudar se los agradeceria mucho

Saludos

Gerardo RB

Preguntas similares