Hola a todos, les planteo mi caso para ver si consigo solucionar el
problema.
Server W2003 R2, controlador de dominio, DNS y catalogo global
usuario genérico que se loguea al server (solo es usuario de dominio), por
políticas le doy permisos para que acceda (inicio de sesión local).
Este usuario debe detener e iniciar un servicio de "terceros", por lo que
siempre genera un error de acceso denegado.
La primera solución fue generar un .cmd que haga la tarea mediante la
ejecucion del comando RUNAS /Savecred. De esta forma consigo realizar la
tarea pero las credenciales que guarda son las de un administrador del
dominio, ya que al intentar realizarlo con credenciales de usuario que
pertenece al grupo operador de servidores, no nos deja.
Tengo forma de que este usuario del dominio haga esta tarea sin necesitar de
la cuenta de administrador para la detención y reinicio de estos servicios?
Muchas gracias de antemano.
Christian
Leer las respuestas