Creacion grupo similar al de "Usuarios del dominio"

Gracias Guillermo por la interpretacion.
Esperemos por la respuesta de garciopower

Saludos!

Alejandro Mazzitelli | amazzitelli @ gmail.com |
http://geeks.ms/blogs/amazzite/
Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
www.msglue.org




"Guillermo Delprato [MS-MVP]"
wrote in message news:

Alejandro, creo entender qué es lo que está queriendo garciopower :-)

Lo que desea es crear un grupo que tenga *las mismas características que
Domain Users*

A mi entender es difícil hacer, porque el el grupo Domain Users, por
ejemplo, se mete automáticamente en todos los grupos Users locales de cada
máquina.
A lo mejor se puede llegar a hacer, pero con trabajo, o más
específicamente con Restricted Groups de GPOs
Y además habría que revisar a todo nivel cuales son los Rights que recibe
de las GPOs de dominio y dcs y asignarselos también.
Y tampoco me quedaría tranquilo que esté "todo equivalente" ;-)
Por ejemplo Domain Users no lo puedes borrar, y cualquier otro que crees,
sí, etc. etc.

Habría que ver cuál es la necesidad de duplicar la funcionalidad de un
grupo que ya está


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Alejandro Mazzitelli" wrote in message
news:

Creo no entender el fin de la solucion. Lo que quieres es que cuando
creas un nuevo usuario, éste ya forme parte del grupo de seguridad?
Al copiar un usuario que pertence a los grupos que quiera:

Cuando creas un usuario de dominio llamado "Pepe", éste por defecto es
miembro del grupo "Usuarios de Dominio" y ningun otro mas. Si a Pepe lo
agrego al grupo de seguridad "Contadores", cuando quiera crear un usuario
llamado "Jose", en lugar de crearlo, copio el usuario "Pepe" y completo
la copia con los datos de "Jose". El resultado será que tendre al usuario
"Jose" el cual es miembro de los grupos "Usuarios de Dominio" y de
"Contadores".

A menos que haya entendido otra cosa, lo que buscas es eso.

Espero tu comentario.
Saludos,

Alejandro Mazzitelli | amazzitelli @ gmail.com |
http://geeks.ms/blogs/amazzite/
Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
www.msglue.org




"garciopower" wrote in message
news:

Gracias Alejandro pero ya contaba con ese procedimiento.
Yo hablo mas bien de si es posible crear el grupo.

"Alejandro Mazzitelli" wrote:

Te dejo este link que te dice como hacer el procedimiento:

http://technet.microsoft.com/es-es/...79681.aspx

Saludos!

Alejandro Mazzitelli | amazzitelli @ gmail.com |
http://geeks.ms/blogs/amazzite/
Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
www.msglue.org




"Alejandro Mazzitelli" wrote in message
news:
> Puedes tener un usuario creado el cual sea miembro de todos los
> grupos de
> seguridad que desees. Luego al momento de crear un nuevo usuario tan
> solo
> haces boton derecho sobre el usuario original (el que pertenece a
> todos
> los grupos) y lo copias. Este procedimiento te pedira los datos del
> nuevo
> usuario y como es una copia del original, te copia la pertenencia de
> los
> grupos.
>
> Espero que te sirva.
>
> Saludos!
>
> Alejandro Mazzitelli | amazzitelli @ gmail.com |
> http://geeks.ms/blogs/amazzite/
> Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
> www.msglue.org
>
>
>
>
> "garciopower" wrote in
> message
> news:
>> Hola,
>> Me gustaría saber si se puede crear un grupo de seguridad como el de
>> "usuarios del dominio" con las mismas propiedades.
>> Es decir que a la hora de crear un nuevo usuario , este usuario sea
>> automaitcamente miembro del grupo de seguridad.
>> No me vale crear un grupo de seguridad y meter dentro el grupo
>> usuarios
>> del
>> dominio.
>>
>

Buenas,
Ante todo gracias por vuestra ayuda.
Como dice Guillermo, cierto que lo que deseo crear un grupo con las mismas
caracterisitcas que "domain users", pero para la siguiente razon:
He creado mediante GPO un redireccionamiento de escritorio de usuarios
limitado por grupos de seguridad, así los usuarios miemebros de un grupo de
seguridad se les cargará un determinado escritorio.
Para los usuarios genericos, aquellos que no forman parte de ninguno de
estos grupos, quisiera en vez de crear un grupo nuevo, y meter a esos
usuarios a mano, utilizar los beneficios del grupo "Uusarios del dominio"
pero sin ser este concretamente puesto que no cargaría jamas, ya que todos
los usuarios son miembros de este.
Ademas para limitar las acciones de los operadores de sistema, desearia que
automaticamente cuando se creara un nuevo usuario en el dominio, este ya
fuera miembro del grupo de seguridad nuevo.

Gracias y un saludo.

"Alejandro Mazzitelli" wrote:

Gracias Guillermo por la interpretacion.
Esperemos por la respuesta de garciopower

Saludos!

Alejandro Mazzitelli | amazzitelli @ gmail.com |
http://geeks.ms/blogs/amazzite/
Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
www.msglue.org




"Guillermo Delprato [MS-MVP]"
wrote in message news:
> Alejandro, creo entender qué es lo que está queriendo garciopower :-)
>
> Lo que desea es crear un grupo que tenga *las mismas características que
> Domain Users*
>
> A mi entender es difícil hacer, porque el el grupo Domain Users, por
> ejemplo, se mete automáticamente en todos los grupos Users locales de cada
> máquina.
> A lo mejor se puede llegar a hacer, pero con trabajo, o más
> específicamente con Restricted Groups de GPOs
> Y además habría que revisar a todo nivel cuales son los Rights que recibe
> de las GPOs de dominio y dcs y asignarselos también.
> Y tampoco me quedaría tranquilo que esté "todo equivalente" ;-)
> Por ejemplo Domain Users no lo puedes borrar, y cualquier otro que crees,
> sí, etc. etc.
>
> Habría que ver cuál es la necesidad de duplicar la funcionalidad de un
> grupo que ya está
>
>
> Guillermo Delprato
> MVP - MCT - MCSE
> Buenos Aires, Argentina
> http://w2k8-server.spaces.live.com
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
> otorga ningún derecho. Ud. asume los riesgos.
> This posting is provide "as is" with no warranties and confers no rights.
> You assume all risk for your use.
> _____________________
>
>
> "Alejandro Mazzitelli" wrote in message
> news:
>> Creo no entender el fin de la solucion. Lo que quieres es que cuando
>> creas un nuevo usuario, éste ya forme parte del grupo de seguridad?
>> Al copiar un usuario que pertence a los grupos que quiera:
>>
>> Cuando creas un usuario de dominio llamado "Pepe", éste por defecto es
>> miembro del grupo "Usuarios de Dominio" y ningun otro mas. Si a Pepe lo
>> agrego al grupo de seguridad "Contadores", cuando quiera crear un usuario
>> llamado "Jose", en lugar de crearlo, copio el usuario "Pepe" y completo
>> la copia con los datos de "Jose". El resultado será que tendre al usuario
>> "Jose" el cual es miembro de los grupos "Usuarios de Dominio" y de
>> "Contadores".
>>
>> A menos que haya entendido otra cosa, lo que buscas es eso.
>>
>> Espero tu comentario.
>> Saludos,
>>
>> Alejandro Mazzitelli | amazzitelli @ gmail.com |
>> http://geeks.ms/blogs/amazzite/
>> Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>> www.msglue.org
>>
>>
>>
>>
>> "garciopower" wrote in message
>> news:
>>> Gracias Alejandro pero ya contaba con ese procedimiento.
>>> Yo hablo mas bien de si es posible crear el grupo.
>>>
>>> "Alejandro Mazzitelli" wrote:
>>>
>>>> Te dejo este link que te dice como hacer el procedimiento:
>>>>
>>>> http://technet.microsoft.com/es-es/...79681.aspx
>>>>
>>>> Saludos!
>>>>
>>>> Alejandro Mazzitelli | amazzitelli @ gmail.com |
>>>> http://geeks.ms/blogs/amazzite/
>>>> Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>>>> www.msglue.org
>>>>
>>>>
>>>>
>>>>
>>>> "Alejandro Mazzitelli" wrote in message
>>>> news:
>>>> > Puedes tener un usuario creado el cual sea miembro de todos los
>>>> > grupos de
>>>> > seguridad que desees. Luego al momento de crear un nuevo usuario tan
>>>> > solo
>>>> > haces boton derecho sobre el usuario original (el que pertenece a
>>>> > todos
>>>> > los grupos) y lo copias. Este procedimiento te pedira los datos del
>>>> > nuevo
>>>> > usuario y como es una copia del original, te copia la pertenencia de
>>>> > los
>>>> > grupos.
>>>> >
>>>> > Espero que te sirva.
>>>> >
>>>> > Saludos!
>>>> >
>>>> > Alejandro Mazzitelli | amazzitelli @ gmail.com |
>>>> > http://geeks.ms/blogs/amazzite/
>>>> > Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>>>> > www.msglue.org
>>>> >
>>>> >
>>>> >
>>>> >
>>>> > "garciopower" wrote in
>>>> > message
>>>> > news:
>>>> >> Hola,
>>>> >> Me gustaría saber si se puede crear un grupo de seguridad como el de
>>>> >> "usuarios del dominio" con las mismas propiedades.
>>>> >> Es decir que a la hora de crear un nuevo usuario , este usuario sea
>>>> >> automaitcamente miembro del grupo de seguridad.
>>>> >> No me vale crear un grupo de seguridad y meter dentro el grupo
>>>> >> usuarios
>>>> >> del
>>>> >> dominio.
>>>> >>
>>>> >
>>>
>

"Alejandro Mazzitelli" wrote:

Gracias Guillermo por la interpretacion.
Esperemos por la respuesta de garciopower

Saludos!

Alejandro Mazzitelli | amazzitelli @ gmail.com |
http://geeks.ms/blogs/amazzite/
Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
www.msglue.org




"Guillermo Delprato [MS-MVP]"
wrote in message news:
> Alejandro, creo entender qué es lo que está queriendo garciopower :-)
>
> Lo que desea es crear un grupo que tenga *las mismas características que
> Domain Users*
>
> A mi entender es difícil hacer, porque el el grupo Domain Users, por
> ejemplo, se mete automáticamente en todos los grupos Users locales de cada
> máquina.
> A lo mejor se puede llegar a hacer, pero con trabajo, o más
> específicamente con Restricted Groups de GPOs
> Y además habría que revisar a todo nivel cuales son los Rights que recibe
> de las GPOs de dominio y dcs y asignarselos también.
> Y tampoco me quedaría tranquilo que esté "todo equivalente" ;-)
> Por ejemplo Domain Users no lo puedes borrar, y cualquier otro que crees,
> sí, etc. etc.
>
> Habría que ver cuál es la necesidad de duplicar la funcionalidad de un
> grupo que ya está
>
>
> Guillermo Delprato
> MVP - MCT - MCSE
> Buenos Aires, Argentina
> http://w2k8-server.spaces.live.com
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
> otorga ningún derecho. Ud. asume los riesgos.
> This posting is provide "as is" with no warranties and confers no rights.
> You assume all risk for your use.
> _____________________
>
>
> "Alejandro Mazzitelli" wrote in message
> news:
>> Creo no entender el fin de la solucion. Lo que quieres es que cuando
>> creas un nuevo usuario, éste ya forme parte del grupo de seguridad?
>> Al copiar un usuario que pertence a los grupos que quiera:
>>
>> Cuando creas un usuario de dominio llamado "Pepe", éste por defecto es
>> miembro del grupo "Usuarios de Dominio" y ningun otro mas. Si a Pepe lo
>> agrego al grupo de seguridad "Contadores", cuando quiera crear un usuario
>> llamado "Jose", en lugar de crearlo, copio el usuario "Pepe" y completo
>> la copia con los datos de "Jose". El resultado será que tendre al usuario
>> "Jose" el cual es miembro de los grupos "Usuarios de Dominio" y de
>> "Contadores".
>>
>> A menos que haya entendido otra cosa, lo que buscas es eso.
>>
>> Espero tu comentario.
>> Saludos,
>>
>> Alejandro Mazzitelli | amazzitelli @ gmail.com |
>> http://geeks.ms/blogs/amazzite/
>> Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>> www.msglue.org
>>
>>
>>
>>
>> "garciopower" wrote in message
>> news:
>>> Gracias Alejandro pero ya contaba con ese procedimiento.
>>> Yo hablo mas bien de si es posible crear el grupo.
>>>
>>> "Alejandro Mazzitelli" wrote:
>>>
>>>> Te dejo este link que te dice como hacer el procedimiento:
>>>>
>>>> http://technet.microsoft.com/es-es/...79681.aspx
>>>>
>>>> Saludos!
>>>>
>>>> Alejandro Mazzitelli | amazzitelli @ gmail.com |
>>>> http://geeks.ms/blogs/amazzite/
>>>> Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>>>> www.msglue.org
>>>>
>>>>
>>>>
>>>>
>>>> "Alejandro Mazzitelli" wrote in message
>>>> news:
>>>> > Puedes tener un usuario creado el cual sea miembro de todos los
>>>> > grupos de
>>>> > seguridad que desees. Luego al momento de crear un nuevo usuario tan
>>>> > solo
>>>> > haces boton derecho sobre el usuario original (el que pertenece a
>>>> > todos
>>>> > los grupos) y lo copias. Este procedimiento te pedira los datos del
>>>> > nuevo
>>>> > usuario y como es una copia del original, te copia la pertenencia de
>>>> > los
>>>> > grupos.
>>>> >
>>>> > Espero que te sirva.
>>>> >
>>>> > Saludos!
>>>> >
>>>> > Alejandro Mazzitelli | amazzitelli @ gmail.com |
>>>> > http://geeks.ms/blogs/amazzite/
>>>> > Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>>>> > www.msglue.org
>>>> >
>>>> >
>>>> >
>>>> >
>>>> > "garciopower" wrote in
>>>> > message
>>>> > news:
>>>> >> Hola,
>>>> >> Me gustaría saber si se puede crear un grupo de seguridad como el de
>>>> >> "usuarios del dominio" con las mismas propiedades.
>>>> >> Es decir que a la hora de crear un nuevo usuario , este usuario sea
>>>> >> automaitcamente miembro del grupo de seguridad.
>>>> >> No me vale crear un grupo de seguridad y meter dentro el grupo
>>>> >> usuarios
>>>> >> del
>>>> >> dominio.
>>>> >>
>>>> >
>>>
>

Primero que nada, que los usuarios sigan pertenceciendo a Domain Users,
porque eso es, entre otras cosas, lo que le da la posibilidad de inciar
sesión y trabajar en las máquinas cliente del dominio.

Por otro lado, no hay forma que el sistema por sí sólo sepa a qué grupo hay
que hacer miembro a un usuario que se crea en AD. La única forma es que lo
sepa el que lo crea.

Creo, que lo único que puedes hacer, es lo que te dice Alejandro. Tienes
creados los necesarios "Usuarios Plantilla" (deshabilitados) e instruyes a
los que crean usuarios que lo hagan copiando la correspondiente plantilla


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"garciopower" wrote in message
news:

Buenas,
Ante todo gracias por vuestra ayuda.
Como dice Guillermo, cierto que lo que deseo crear un grupo con las mismas
caracterisitcas que "domain users", pero para la siguiente razon:
He creado mediante GPO un redireccionamiento de escritorio de usuarios
limitado por grupos de seguridad, así los usuarios miemebros de un grupo
de
seguridad se les cargará un determinado escritorio.
Para los usuarios genericos, aquellos que no forman parte de ninguno de
estos grupos, quisiera en vez de crear un grupo nuevo, y meter a esos
usuarios a mano, utilizar los beneficios del grupo "Uusarios del dominio"
pero sin ser este concretamente puesto que no cargaría jamas, ya que todos
los usuarios son miembros de este.
Ademas para limitar las acciones de los operadores de sistema, desearia
que
automaticamente cuando se creara un nuevo usuario en el dominio, este ya
fuera miembro del grupo de seguridad nuevo.

Gracias y un saludo.

"Alejandro Mazzitelli" wrote:

Gracias Guillermo por la interpretacion.
Esperemos por la respuesta de garciopower

Saludos!

Alejandro Mazzitelli | amazzitelli @ gmail.com |
http://geeks.ms/blogs/amazzite/
Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
www.msglue.org




"Guillermo Delprato [MS-MVP]"

wrote in message news:
> Alejandro, creo entender qué es lo que está queriendo garciopower :-)
>
> Lo que desea es crear un grupo que tenga *las mismas características
> que
> Domain Users*
>
> A mi entender es difícil hacer, porque el el grupo Domain Users, por
> ejemplo, se mete automáticamente en todos los grupos Users locales de
> cada
> máquina.
> A lo mejor se puede llegar a hacer, pero con trabajo, o más
> específicamente con Restricted Groups de GPOs
> Y además habría que revisar a todo nivel cuales son los Rights que
> recibe
> de las GPOs de dominio y dcs y asignarselos también.
> Y tampoco me quedaría tranquilo que esté "todo equivalente" ;-)
> Por ejemplo Domain Users no lo puedes borrar, y cualquier otro que
> crees,
> sí, etc. etc.
>
> Habría que ver cuál es la necesidad de duplicar la funcionalidad de un
> grupo que ya está
>
>
> Guillermo Delprato
> MVP - MCT - MCSE
> Buenos Aires, Argentina
> http://w2k8-server.spaces.live.com
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,
> ni
> otorga ningún derecho. Ud. asume los riesgos.
> This posting is provide "as is" with no warranties and confers no
> rights.
> You assume all risk for your use.
> _____________________
>
>
> "Alejandro Mazzitelli" wrote in message
> news:
>> Creo no entender el fin de la solucion. Lo que quieres es que cuando
>> creas un nuevo usuario, éste ya forme parte del grupo de seguridad?
>> Al copiar un usuario que pertence a los grupos que quiera:
>>
>> Cuando creas un usuario de dominio llamado "Pepe", éste por defecto es
>> miembro del grupo "Usuarios de Dominio" y ningun otro mas. Si a Pepe
>> lo
>> agrego al grupo de seguridad "Contadores", cuando quiera crear un
>> usuario
>> llamado "Jose", en lugar de crearlo, copio el usuario "Pepe" y
>> completo
>> la copia con los datos de "Jose". El resultado será que tendre al
>> usuario
>> "Jose" el cual es miembro de los grupos "Usuarios de Dominio" y de
>> "Contadores".
>>
>> A menos que haya entendido otra cosa, lo que buscas es eso.
>>
>> Espero tu comentario.
>> Saludos,
>>
>> Alejandro Mazzitelli | amazzitelli @ gmail.com |
>> http://geeks.ms/blogs/amazzite/
>> Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>> www.msglue.org
>>
>>
>>
>>
>> "garciopower" wrote in message
>> news:
>>> Gracias Alejandro pero ya contaba con ese procedimiento.
>>> Yo hablo mas bien de si es posible crear el grupo.
>>>
>>> "Alejandro Mazzitelli" wrote:
>>>
>>>> Te dejo este link que te dice como hacer el procedimiento:
>>>>
>>>> http://technet.microsoft.com/es-es/...79681.aspx
>>>>
>>>> Saludos!
>>>>
>>>> Alejandro Mazzitelli | amazzitelli @ gmail.com |
>>>> http://geeks.ms/blogs/amazzite/
>>>> Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>>>> www.msglue.org
>>>>
>>>>
>>>>
>>>>
>>>> "Alejandro Mazzitelli" wrote in message
>>>> news:
>>>> > Puedes tener un usuario creado el cual sea miembro de todos los
>>>> > grupos de
>>>> > seguridad que desees. Luego al momento de crear un nuevo usuario
>>>> > tan
>>>> > solo
>>>> > haces boton derecho sobre el usuario original (el que pertenece a
>>>> > todos
>>>> > los grupos) y lo copias. Este procedimiento te pedira los datos
>>>> > del
>>>> > nuevo
>>>> > usuario y como es una copia del original, te copia la pertenencia
>>>> > de
>>>> > los
>>>> > grupos.
>>>> >
>>>> > Espero que te sirva.
>>>> >
>>>> > Saludos!
>>>> >
>>>> > Alejandro Mazzitelli | amazzitelli @ gmail.com |
>>>> > http://geeks.ms/blogs/amazzite/
>>>> > Miembro del Grupo Latinoamericano de Usuarios de Exchange - GLUE -
>>>> > www.msglue.org
>>>> >
>>>> >
>>>> >
>>>> >
>>>> > "garciopower" wrote in
>>>> > message
>>>> > news:
>>>> >> Hola,
>>>> >> Me gustaría saber si se puede crear un grupo de seguridad como el
>>>> >> de
>>>> >> "usuarios del dominio" con las mismas propiedades.
>>>> >> Es decir que a la hora de crear un nuevo usuario , este usuario
>>>> >> sea
>>>> >> automaitcamente miembro del grupo de seguridad.
>>>> >> No me vale crear un grupo de seguridad y meter dentro el grupo
>>>> >> usuarios
>>>> >> del
>>>> >> dominio.
>>>> >>
>>>> >
>>>
>