Hola a todos! como estan?
Esta es mi situacion: en el dominio se ejecuta una aplicacion que se
actualiza en linea y requiere de la necesidad de instalar dlls, ocx, etc.
Anteriormente con el dominio sobre 2000 server, alcanzaba que los usuarios
sean PowerUsers de sus equipos. Sin embargo, ahora que pasamos el dominio a
2003Server nos topamos que con PowerUsers no nos corre el aplicativo, asi q
los dejamos a todos temporalmente como LocalAdmins.
Puntualmente quiero preguntar:
1 - Q puede haber ocurrido para q el nivel de usuario PowerUser en 2003 no
me alcance para hacer lo que antes hacia en 2000?? se restringieron sus
permisos?
2 - Existe alguna forma de agregarle permisos al grupo PowerUser? existe
otro grupo que pueda registrar dll q no sea el local admin??
3 - En caso negativo,... como puedo hacer para que mis GPO anulen los
permisos propios de LocalAdmin? ya q muchas GPO no me funcionan con los
usuarios q son administradores!!
muchas gracias desde ya!
Leer las respuestas