Usuarios pueden unir equipos al dominio

22/04/2009 - 12:05 por kuse | Informe spam
Hola,
precisamente quiero evitar que las cuentas de usuario no puedan unir
màquinas al dominio. Para ello he seguido lo que expone:
http://technet.microsoft.com/es-es/...0195.aspx. He dado permiso
solamente a los administradores del dominio a la rama agregar estaciones.
Los permisos a usuarios autenticados són de lectura, en la UO Computers,
donde se guardan inicialmente los PCs al unirlos al Dominio
Así y todo las cuentas de usuario siguen pudiendo agregar PCs la Dominio.

¿Alguna idea?, gracias.
 

Leer las respuestas

#1 Javier Inglés [MS MVP]
22/04/2009 - 12:28 | Informe spam
El cambio lo debes hacer en la directiva de seguridad de los Controladores
de dominio (no en la demominio u otra de una OU)

http://technet.microsoft.com/en-us/...76452.aspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"kuse" escribió en el mensaje
news:
Hola,
precisamente quiero evitar que las cuentas de usuario no puedan unir
màquinas al dominio. Para ello he seguido lo que expone:
http://technet.microsoft.com/es-es/...0195.aspx. He dado permiso
solamente a los administradores del dominio a la rama agregar estaciones.
Los permisos a usuarios autenticados són de lectura, en la UO Computers,
donde se guardan inicialmente los PCs al unirlos al Dominio
Así y todo las cuentas de usuario siguen pudiendo agregar PCs la Dominio.

¿Alguna idea?, gracias.

Preguntas similares