Crear un dominio en un servidor

debes leer mas de esto, no es algo que podamos solucionar aca, son
conceptos...

­­-
Rodolfo Parrado Gutiérrez
https://mvp.support.microsoft.com/p...68a-e09...
Bogotá - Colombia
­­-
MVP Windows Server Security
MCT, MCSE, MCSA, MCDST, MCP+I
­­-
Este mensaje se proporciona "como está" sin garantías de ninguna índole, y
no otorga ningún derecho.
­­-
"Frank" wrote in message
news:%23$

La empresa para la que trabajo tiene un sólo dominio. Me interesa agrupar
en Grupos (globales, en este caso?) a los usuarios por área. Es decir, la
contabildad en un grupo, informática en otro, etc. Cómo hago eso? Y con
respecto a la asignación de los permisos, se le asignan al grupo (cómo?) o
a cada usuario en particular?

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:

No sólo que tienes grupos con que sólo hayas instalado, sino que además
*debes* crear los que necesites

La estrategia de grupos a usar, depende de varias condiciones, desde
cuántos dominios finalmente vas a usar o sólo uno, y del tamaño del AD

En general, para organizaciones medianas con un único dominio lo
recomendable es usar los Grupos Globales para agrupar usuarios con
funciones similares, y los Grupos Locales de Dominio para dar permisos
sobre los recursos; y en este caso olvidarse de los Grupos Universales

O sea que la estrategia sería:
Usuarios --> Grupo Global --> Grupo Local de Dominio <-- Permisos

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.


Frank wrote:

Gracias a los que me respondieron ahora estoy mas claro en eso de los
dominios. Voy a platicar con el "asesor" acerca de esto. Por lo
pronto, tengo otra inquietud, si en lugar de dominio lo que debo de
crear son Grupos, cuál es la mejor manera de configurarlos y de qué
manera se la asignan los permisos?

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:%

Pídele al "asesor" que justifique técnicamente el motivo de tener
varios dominios
En el 95% de los casos no existen elementos que justifiquen el mayor
costo, ni la complejidad, ni cómo se va a mejorar la seguridad
Piensa solamente estos puntos:
- Cada dominio debe tener por lo menos dos servidores como
Controladores de dominios (Suma costos hardware y licencias)
- Cada dominio tendrá su grupo de administradores con control total
sobre el mismo ¿cómo manejarán la seguridad?

No es que nunca se necesiten tener varios dominios, pero el motivo
debe estar justificado

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This posting
is
provided "AS IS" with no warranties, and confers no rights. You
assume all risk for your use.

"Frank" wrote in message
news:
De esa manera lo tengo actualmente, pero uno de mis asesores
recomienda la creación de diferentes dominios y se me ha ocurrido
que serían uno por departamento, a como lo mencionas.
"Eduardo Antonio" escribió en el
mensaje news:%
Frank no es necesario tener varios dominios(uno por departamentos)
por que no creas
grupos por departamento, creo que es lo q la mayoría tiene :-)

pero si quieres crear dominios investiga "dcpromo" en google
encontraras varios manuales

Frank escribió:
Se me olvidaba, el software del servidor es Windows 2003 Server

"Frank" escribió en el mensaje
news:

Estoy interesado en crear dominios en el servidor según el área en
el que estén ubicados los usuarios. Actualmente todos están en un
mismo dominio porque así lo decidió el que nos configuró el
servidor, pero ahora quiero hacer lo que indico arriba. Alguien me
puede indicar cómo hacer para crear dominios?

Gracias Rodolfo

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.


Rodolfo Parrado Gutiérrez [MVP] wrote:

debes leer mas de esto, no es algo que podamos solucionar aca, son
conceptos...

La empresa para la que trabajo tiene un sólo dominio. Me interesa
agrupar en Grupos (globales, en este caso?) a los usuarios por área.
Es decir, la contabildad en un grupo, informática en otro, etc. Cómo hago
eso? Y con respecto a la asignación de los permisos, se
le asignan al grupo (cómo?) o a cada usuario en particular?

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:

No sólo que tienes grupos con que sólo hayas instalado, sino que
además *debes* crear los que necesites

La estrategia de grupos a usar, depende de varias condiciones, desde
cuántos dominios finalmente vas a usar o sólo uno, y del tamaño del
AD En general, para organizaciones medianas con un único dominio lo
recomendable es usar los Grupos Globales para agrupar usuarios con
funciones similares, y los Grupos Locales de Dominio para dar
permisos sobre los recursos; y en este caso olvidarse de los Grupos
Universales O sea que la estrategia sería:
Usuarios --> Grupo Global --> Grupo Local de Dominio <-- Permisos

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This
posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.


Frank wrote:

Gracias a los que me respondieron ahora estoy mas claro en eso de
los dominios. Voy a platicar con el "asesor" acerca de esto. Por
lo pronto, tengo otra inquietud, si en lugar de dominio lo que
debo de crear son Grupos, cuál es la mejor manera de configurarlos
y de qué manera se la asignan los permisos?

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:%

Pídele al "asesor" que justifique técnicamente el motivo de tener
varios dominios
En el 95% de los casos no existen elementos que justifiquen el
mayor costo, ni la complejidad, ni cómo se va a mejorar la
seguridad Piensa solamente estos puntos:
- Cada dominio debe tener por lo menos dos servidores como
Controladores de dominios (Suma costos hardware y licencias)
- Cada dominio tendrá su grupo de administradores con control
total sobre el mismo ¿cómo manejarán la seguridad?

No es que nunca se necesiten tener varios dominios, pero el motivo
debe estar justificado

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así
nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This
posting is
provided "AS IS" with no warranties, and confers no rights. You
assume all risk for your use.

"Frank" wrote in message
news:
De esa manera lo tengo actualmente, pero uno de mis asesores
recomienda la creación de diferentes dominios y se me ha ocurrido
que serían uno por departamento, a como lo mencionas.
"Eduardo Antonio" escribió en
el mensaje news:%
Frank no es necesario tener varios dominios(uno por departamentos)
por que no creas
grupos por departamento, creo que es lo q la mayoría tiene :-)

pero si quieres crear dominios investiga "dcpromo" en google
encontraras varios manuales

Frank escribió:
Se me olvidaba, el software del servidor es Windows 2003 Server

"Frank" escribió en el mensaje
news:

Estoy interesado en crear dominios en el servidor según el área en
el que estén ubicados los usuarios. Actualmente todos están en un
mismo dominio porque así lo decidió el que nos configuró el
servidor, pero ahora quiero hacer lo que indico arriba. Alguien
me puede indicar cómo hacer para crear dominios?