grupo del dominio como administradores locales de los PCs

Pues te estás quemando, solo te falta añadir en esa regla el nombre del
grupo que quieres que sea administradores locales.

Miguel H.
MS MVP SBS



"usuariocomún" escribió en el
mensaje de noticias
news:

Saludos cordiales,

Tengo un dominio en Windows 2003 y todos los clientes son Windows XP.

Necesito colocar dentro del grupo de administradores locales de cada PC a
un
grupo del dominio, pero debido a la gran cantidad de máquinas quisiera
saber
si es posible hacerlo mediante GPO.

Revisé este grupo de noticias y encontré que mediante "Restricted Groups"
esto es posible. Pero no logro entender cómo debo usar esta GPO para que
un
grupo del dominio sea administrador local en cada una de las PCs.

Muchas gracias de antemano.

Estimado Miguel, agradezco tu pronta respuesta. Pero a ver si logré entender:

-Previamente debo tener creado en Active Directory el grupo que deseo sean
administradores locales en cada una de las PCs del dominio.
-En AD, utilizando "AD Users and Computers" creo una GPO, y procedo a abrir
la misma.
-Voy a Computer configuration,windows settings,security settings.
-Restricted groups, click derecho, add group.
Pero con el botón browse solo puedo escoger grupos del dominio, incluyendo
al grupo creado en el primer paso,pero en ningún momento tengo la opción de
enlazar este grupo con el grupo local "Administrators" de las PCs del dominio.

Mil disculpas por la terquedad, pero agradeceré mucho a quien me ayude
aclarando esta duda.

Mil gracias.

Además: ¿La GPO la debería definir a nivel de dominio? (me parece lo más
acertado).

Gracias.

"MiguelH" wrote:

Pues te estás quemando, solo te falta añadir en esa regla el nombre del
grupo que quieres que sea administradores locales.

Miguel H.
MS MVP SBS



"usuariocomún" escribió en el
mensaje de noticias
news:
> Saludos cordiales,
>
> Tengo un dominio en Windows 2003 y todos los clientes son Windows XP.
>
> Necesito colocar dentro del grupo de administradores locales de cada PC a
> un
> grupo del dominio, pero debido a la gran cantidad de máquinas quisiera
> saber
> si es posible hacerlo mediante GPO.
>
> Revisé este grupo de noticias y encontré que mediante "Restricted Groups"
> esto es posible. Pero no logro entender cómo debo usar esta GPO para que
> un
> grupo del dominio sea administrador local en cada una de las PCs.
>
> Muchas gracias de antemano.