AYUDA!!

Juan,

En la GPO, en computer configuration, windows settings, security settings,
local policies, User Rights Assignment, asegurate de que en Denegar el
inicio de sesion localmente, este el usuario que creaste para distribuir
entre los usuarios de tu red.

De todas formas verifica este link.

http://www.windowsnetworking.com/nt...ps41.shtml

Saludos,

Emiliano G. Estevez
MVP Windows Server - Management Infrastructure
MCT/MCSA+M+S/MCSE+M/UCSE/CRS
Algeiba S.A.

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho. Ud. asume los riesgos.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Juan" wrote in message
news:

Buenos días Sres., tengo una red bajo w2003 con 300 pc's apróx.; todos
trabajan como usuario avanzado por lo que no les deja instalar ningún
periférico nuevo. Mediante plantillas he configurado que puedan "cargar y
descargar controladores" e "instalar siempre con privilegios elevados"
pero no hay manera; como mucho me pide autenticación para iniciar la
instalación.

He pensado en generar un usuario con privilegios para que pueda hacerlo y
entregarlo a los usuarios pero debo asegurarme que ese usuario no pueda
iniciar sesión local para evitar problemas; pero con el nivel de acceso
del usuario se pasa la denegación de inicio por ... y no hay manera.

Alguien puede echarme una mano??? u orientarme por otro lado??? Javier?

Gracias a todos.

Gracias Emiliano, esa opción ya la tengo marcada y a dicho usuario no se le
deja iniciar sesión; pero cuando arranco con uno de los usuarios en cuestión
al que no se le deja instalar software y le pincho algo me pide usuario y
contraseña y al colocar INSTALADOR el usuario generado para hacer esas cosas
y al cual no le dejo iniciar sesión localmente me dice que "no se pude
inciar la instalación del hw con esta cuenta de usuario, verifique que dicha
cuenta pertenezca al grupo administradores de este equipo"

Esa cuenta es de dominio y pertenece al grupo administradores.

Espero que me puedas echar una mano.

Saludos y gracias de antemano.

"Emiliano G. Estevez" escribió en el mensaje
news:

Juan,

En la GPO, en computer configuration, windows settings, security settings,
local policies, User Rights Assignment, asegurate de que en Denegar el
inicio de sesion localmente, este el usuario que creaste para distribuir
entre los usuarios de tu red.

De todas formas verifica este link.

http://www.windowsnetworking.com/nt...ps41.shtml

Saludos,

Emiliano G. Estevez
MVP Windows Server - Management Infrastructure
MCT/MCSA+M+S/MCSE+M/UCSE/CRS
Algeiba S.A.

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho. Ud. asume los riesgos.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"Juan" wrote in message
news:

Buenos días Sres., tengo una red bajo w2003 con 300 pc's apróx.; todos
trabajan como usuario avanzado por lo que no les deja instalar ningún
periférico nuevo. Mediante plantillas he configurado que puedan "cargar y
descargar controladores" e "instalar siempre con privilegios elevados"
pero no hay manera; como mucho me pide autenticación para iniciar la
instalación.

He pensado en generar un usuario con privilegios para que pueda hacerlo y
entregarlo a los usuarios pero debo asegurarme que ese usuario no pueda
iniciar sesión local para evitar problemas; pero con el nivel de acceso
del usuario se pasa la denegación de inicio por ... y no hay manera.

Alguien puede echarme una mano??? u orientarme por otro lado??? Javier?

Gracias a todos.

He echo una copia del administrador del dominio colocandole el nombre
INSTALAR, he conseguido denegar el inicio de sesión local en las maquinas
dentro de esa OU con su respectiva GPO, arranco sesión con usuario avanzado
javier en concreto y cuando pincho el dispositivo me pide autenticación, le
coloco el usuario INSTALAR y me dice que na de na ... "no se pude
iniciar la instalación del hw con esta cuenta de usuario, verifique que
dicha
cuenta pertenezca al grupo administradores de este equipo"


Que estoy haciendo mal?? O no se puede hacer lo que pretendo??


"Juan" escribió en el mensaje
news:%23HvYoZ$

Gracias Emiliano, esa opción ya la tengo marcada y a dicho usuario no se
le deja iniciar sesión; pero cuando arranco con uno de los usuarios en
cuestión al que no se le deja instalar software y le pincho algo me pide
usuario y contraseña y al colocar INSTALADOR el usuario generado para
hacer esas cosas y al cual no le dejo iniciar sesión localmente me dice
que "no se pude inciar la instalación del hw con esta cuenta de usuario,
verifique que dicha cuenta pertenezca al grupo administradores de este
equipo"

Esa cuenta es de dominio y pertenece al grupo administradores.

Espero que me puedas echar una mano.

Saludos y gracias de antemano.

"Emiliano G. Estevez" escribió en el mensaje
news:

Juan,

En la GPO, en computer configuration, windows settings, security
settings, local policies, User Rights Assignment, asegurate de que en
Denegar el inicio de sesion localmente, este el usuario que creaste para
distribuir entre los usuarios de tu red.

De todas formas verifica este link.

http://www.windowsnetworking.com/nt...ps41.shtml

Saludos,

Emiliano G. Estevez
MVP Windows Server - Management Infrastructure
MCT/MCSA+M+S/MCSE+M/UCSE/CRS
Algeiba S.A.

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho. Ud. asume los riesgos.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"Juan" wrote in message
news:

Buenos días Sres., tengo una red bajo w2003 con 300 pc's apróx.; todos
trabajan como usuario avanzado por lo que no les deja instalar ningún
periférico nuevo. Mediante plantillas he configurado que puedan "cargar
y descargar controladores" e "instalar siempre con privilegios elevados"
pero no hay manera; como mucho me pide autenticación para iniciar la
instalación.

He pensado en generar un usuario con privilegios para que pueda hacerlo
y entregarlo a los usuarios pero debo asegurarme que ese usuario no
pueda iniciar sesión local para evitar problemas; pero con el nivel de
acceso del usuario se pasa la denegación de inicio por ... y no hay
manera.

Alguien puede echarme una mano??? u orientarme por otro lado???
Javier?

Gracias a todos.

Has probado la de:

-Code signing for device drivers en la configuración de usaurio en el
apartado de system??
-Devices:Unsigned driver installation behavior en la parte de seguridad del
equipo??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Juan" escribió en el mensaje
news:

Buenos días Sres., tengo una red bajo w2003 con 300 pc's apróx.; todos
trabajan como usuario avanzado por lo que no les deja instalar ningún
periférico nuevo. Mediante plantillas he configurado que puedan "cargar y
descargar controladores" e "instalar siempre con privilegios elevados"
pero no hay manera; como mucho me pide autenticación para iniciar la
instalación.

He pensado en generar un usuario con privilegios para que pueda hacerlo y
entregarlo a los usuarios pero debo asegurarme que ese usuario no pueda
iniciar sesión local para evitar problemas; pero con el nivel de acceso
del usuario se pasa la denegación de inicio por ... y no hay manera.

Alguien puede echarme una mano??? u orientarme por otro lado??? Javier?

Gracias a todos.

Gracias por tu respuesta javier, la primera opción la he localizado sin
problemas. Pero la segunda no la localizo esta dentro de la GPO
correspondiente en el apartado de configuración del equipo???

Gracias por tu respuesta, somos de la misma quinta. Espero poder sen tan
útil como tú para la gente del foro cuando acabe mi certificación MCSE.

Saludos.


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Has probado la de:

-Code signing for device drivers en la configuración de usaurio en el
apartado de system??
-Devices:Unsigned driver installation behavior en la parte de seguridad
del equipo??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Juan" escribió en el mensaje
news:

Buenos días Sres., tengo una red bajo w2003 con 300 pc's apróx.; todos
trabajan como usuario avanzado por lo que no les deja instalar ningún
periférico nuevo. Mediante plantillas he configurado que puedan "cargar y
descargar controladores" e "instalar siempre con privilegios elevados"
pero no hay manera; como mucho me pide autenticación para iniciar la
instalación.

He pensado en generar un usuario con privilegios para que pueda hacerlo y
entregarlo a los usuarios pero debo asegurarme que ese usuario no pueda
iniciar sesión local para evitar problemas; pero con el nivel de acceso
del usuario se pasa la denegación de inicio por ... y no hay manera.

Alguien puede echarme una mano??? u orientarme por otro lado??? Javier?

Gracias a todos.