Inicio de sesión local????

Un usuario normal no tiene el derecho de logon local en un controlador de
dominio, por seguridad. Pero si estás haciendo pruebas se puede dar.

Paso en inglés que es lo que tengo. Hay que editar Default Domain
Controllers policy. Computer configuration \ Windows Settings \ Security
Settings \ User Rights Assignment
Busca el derecho "Allow logon locally" o "Logon locally" dependiendo si es
W2k o W2k3, y agrega a Authenticated Users, o Domain Users, o inclusive si
quieres a Everyone

Para que surta efecto hay que reaplicar las directivas:
W2k: SECEDIT /refreshpolicy machine_policy /enforce
W2k3: GPUPDATE /force


Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



In news:,
JPF typed:

Hola amigos resulta que he creado un usuario en el AD y cuando intento
iniciar sesión con él, en el servidor AD, me dice que no puedo. Lo he
añadido en Inicio de sesión Local en el GPEDIT.MSC pero sigo igual.
Alguna sugerencia???