AGREGAR GRUPOS

Gentileza de Rodolfo Parrado Gutiérrez:

Creese un grupo global por ejemplo helpdesk, alli coloca los ususarios que
quieres que sean administradores locales.

En las politicas creese una de grupos restringidos, si la hace con la parte
de arriba es mandatoria

entonces escoge administradores y mete los grupos de su dominio, Domain
Admins, y Helpdesk (la cuenta por defecto de la maquina Administrador, nunca
se puede retirar de ese grupo asi que no la adicione)

De esta forma solo los domain admins, helpdesk y la cuenta de administrador
local podran ser administradores...

Toda otra cuenta o grupo global sera retirada del grupo.

EN la parte de abajo de la politica, el comportamiento es diferente, le
respeta que los grupos o cuentas que esten siendo parte del grupo
administradores no los retire, sino que simplemente adiciona los que usted
diga.

Pero se usa al reves.

Se le dice Domain Admins, y que este siempre pertenece a el grupo
administradores. (y asi para helpdesk...


pruebe primero con una maquina y una OU



Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Eduardo Di Monte wrote:

Quisiera saber como puedo agregar un grupo al grupo local de
administradores de todos los equipos del AD. Necesito que cierto
grupo de personas tenga control total de todos los equipos que forman
el AD, sin darles permiso de domain admin. Gracias.