Grupos de usuario Windows

On 5 sep, 22:51, "Luis Eduardo Saucedo"
wrote:

Quien me puede colaborar, tengo dudas sobre los permisos especificos de los
grupos de AD en Windows.

Que cosas concretamente (y por defecto) pueden hacer los usuarios del grupo
Usuarios del dominio, Administradores del dominio, Usuarios, etc?

Quiero, por ejemplo, crear un usuario que tenga permisos un nivel inferior
del Adm. de dominio, que pueda instalar software en los equipos de la red, o
cosas similares, pero que no tenga el mismo nivel que el administrador del
dominio.

Alguna pagina con informacion detallada sobre todos los niveles de usuario?

Gracias

Puedes crear usuarios del dominio con permisos y derechos mínimos
sobre el directorio activo (por defecto), pero en las máquinas
estaciones de trabajo, puedes configurar los permisos de ese usuario
del dominio sobre dicho sistema. Puedes incluso configurar un usuario
limitado del dominio sea Administrador de una estación de trabajo,
aunque no es aconsejable, es solamente un ejemplo.
Saludos.

Claro que si, eso lo entiendo, pero mi duda es:

Cuales son los permisos por defecto que un grupo de usuario X tiene.

Por ejemplo, he tenido el caso de que un usuario del dominio no tiene
permiso para utilizar un scanner local en particular (era un Genius vivid) y
he tenido que darle permisos administrativos (o al menos usuario avanzado)
para la estacion de trabajo a utilizar al usuario en cuestion.
Lo mismo me pasa con algunas aplicaciones que no puedo utilizar sin ser
administrador. En este caso entiendo que depende de los permisos de las
carpetas que contiene a dicha aplicacion. Pero y el hardware (como el caso
de un scanner?)



"inyakigil" escribió en el mensaje de
noticias:

On 5 sep, 22:51, "Luis Eduardo Saucedo"
wrote:

Quien me puede colaborar, tengo dudas sobre los permisos especificos de
los
grupos de AD en Windows.

Que cosas concretamente (y por defecto) pueden hacer los usuarios del
grupo
Usuarios del dominio, Administradores del dominio, Usuarios, etc?

Quiero, por ejemplo, crear un usuario que tenga permisos un nivel
inferior
del Adm. de dominio, que pueda instalar software en los equipos de la
red, o
cosas similares, pero que no tenga el mismo nivel que el administrador
del
dominio.

Alguna pagina con informacion detallada sobre todos los niveles de
usuario?

Gracias

Puedes crear usuarios del dominio con permisos y derechos mínimos
sobre el directorio activo (por defecto), pero en las máquinas
estaciones de trabajo, puedes configurar los permisos de ese usuario
del dominio sobre dicho sistema. Puedes incluso configurar un usuario
limitado del dominio sea Administrador de una estación de trabajo,
aunque no es aconsejable, es solamente un ejemplo.
Saludos.

On 7 sep, 07:09, "Luis" wrote:

Claro que si, eso lo entiendo, pero mi duda es:

Cuales son los permisos por defecto que un grupo de usuario X tiene.

Por ejemplo, he tenido el caso de que un usuario del dominio no tiene
permiso para utilizar un scanner local en particular (era un Genius vivid) y
he tenido que darle permisos administrativos (o al menos usuario avanzado)
para la estacion de trabajo a utilizar al usuario en cuestion.
Lo mismo me pasa con algunas aplicaciones que no puedo utilizar sin ser
administrador. En este caso entiendo que depende de los permisos de las
carpetas que contiene a dicha aplicacion. Pero y el hardware (como el caso
de un scanner?)

"inyakigil" escribió en el mensaje de
noticias:



> On 5 sep, 22:51, "Luis Eduardo Saucedo"
> wrote:
>> Quien me puede colaborar, tengo dudas sobre los permisos especificos de
>> los
>> grupos de AD en Windows.

>> Que cosas concretamente (y por defecto) pueden hacer los usuarios del
>> grupo
>> Usuarios del dominio, Administradores del dominio, Usuarios, etc?

>> Quiero, por ejemplo, crear un usuario que tenga permisos un nivel
>> inferior
>> del Adm. de dominio, que pueda instalar software en los equipos de la
>> red, o
>> cosas similares, pero que no tenga el mismo nivel que el administrador
>> del
>> dominio.

>> Alguna pagina con informacion detallada sobre todos los niveles de
>> usuario?

>> Gracias

> Puedes crear usuarios del dominio con permisos y derechos mínimos
> sobre el directorio activo (por defecto), pero en las máquinas
> estaciones de trabajo, puedes configurar los permisos de ese usuario
> del dominio sobre dicho sistema. Puedes incluso configurar un usuario
> limitado del dominio sea Administrador de una estación de trabajo,
> aunque no es aconsejable, es solamente un ejemplo.
> Saludos.- Ocultar texto de la cita -

- Mostrar texto de la cita -

Los usuarios de AD, por defecto no pueden realizar cambios de
configuraciones (por ejemplo un cambio de hora), no pueden instalar ni
agregar programas,
no pueden formatear discos, no pueden administrar cuotas, restaurar
copias de seguridad, administrar discos
Pero, por ejemplo, si el Administrador instala una impresora en la
estación de trabajo, por defecto el usuario tiene permiso de imprimir,
pero no de administrar los trabajos ni la impresora, lo mismo pasaría
con el scanner.
Si quieres saber detalladamente cuales son esos derechos puedes buscar
en el technet de Microsoft.
Para que me entiendas, un usuario limitado de AD puede "usar" el
sistema pero no modificarlo.
Saludos.