Instalación de software en un DC

15/12/2009 - 08:58 por Miguel Angel Perez | Informe spam
Buenos días.

No se si alguno lo habrá conseguido alguna vez, pero me piden que un usuario
que tiene determinadas funciones delegadas para varias OU´s pueda instalar
software en un DC sin ser miembro de Domain Admins.

Es esto posible? He estado mirando las directivas del DC y no hay un permiso
que sea instalar software.

Gracias.

Preguntas similare

Leer las respuestas

#1 Ramon Jiménez
15/12/2009 - 12:31 | Informe spam
No se puede. es el eterno problema de que un Domain Controller no tiene un
rol de Administrador de la máquina sin ser Domain Admin.

Ramon

"Miguel Angel Perez" wrote in
message news:
Buenos días.

No se si alguno lo habrá conseguido alguna vez, pero me piden que un
usuario
que tiene determinadas funciones delegadas para varias OU´s pueda instalar
software en un DC sin ser miembro de Domain Admins.

Es esto posible? He estado mirando las directivas del DC y no hay un
permiso
que sea instalar software.

Gracias.
Respuesta Responder a este mensaje
#2 Miguel Angel Perez
15/12/2009 - 13:20 | Informe spam
Estaba pensando en algo un poco más "chapucero":
Darle permisos para iniciar sesión localmente
Darle permisos para escribir en las ramas del registro que modifica el
software
Darle permisos de escritura en los directorios que modifica el software

Alguien lo ha hecho antes?

"Ramon Jiménez" wrote:

No se puede. es el eterno problema de que un Domain Controller no tiene un
rol de Administrador de la máquina sin ser Domain Admin.

Ramon

"Miguel Angel Perez" wrote in
message news:
> Buenos días.
>
> No se si alguno lo habrá conseguido alguna vez, pero me piden que un
> usuario
> que tiene determinadas funciones delegadas para varias OU´s pueda instalar
> software en un DC sin ser miembro de Domain Admins.
>
> Es esto posible? He estado mirando las directivas del DC y no hay un
> permiso
> que sea instalar software.
>
> Gracias.

.

Respuesta Responder a este mensaje
#3 Ramon Jiménez
15/12/2009 - 15:27 | Informe spam
Hacer chapuzas en un Controlador de Dominio no augura nada bueno...

My 2 cents

Ramon

"Miguel Angel Perez" wrote in
message news:
Estaba pensando en algo un poco más "chapucero":
Darle permisos para iniciar sesión localmente
Darle permisos para escribir en las ramas del registro que modifica el
software
Darle permisos de escritura en los directorios que modifica el software

Alguien lo ha hecho antes?

"Ramon Jiménez" wrote:

No se puede. es el eterno problema de que un Domain Controller no tiene
un
rol de Administrador de la máquina sin ser Domain Admin.

Ramon

"Miguel Angel Perez" wrote
in
message news:
> Buenos días.
>
> No se si alguno lo habrá conseguido alguna vez, pero me piden que un
> usuario
> que tiene determinadas funciones delegadas para varias OU´s pueda
> instalar
> software en un DC sin ser miembro de Domain Admins.
>
> Es esto posible? He estado mirando las directivas del DC y no hay un
> permiso
> que sea instalar software.
>
> Gracias.

.

Respuesta Responder a este mensaje
#4 Miguel Angel Perez
15/12/2009 - 16:36 | Informe spam
Lo se, pero el que paga manda.

Y darle privilegios de domain admin al señor que va a instalar el software
es mucho peor que editar los permisos del registro en el DC.

"Ramon Jiménez" wrote:

Hacer chapuzas en un Controlador de Dominio no augura nada bueno...

My 2 cents

Ramon

"Miguel Angel Perez" wrote in
message news:
> Estaba pensando en algo un poco más "chapucero":
> Darle permisos para iniciar sesión localmente
> Darle permisos para escribir en las ramas del registro que modifica el
> software
> Darle permisos de escritura en los directorios que modifica el software
>
> Alguien lo ha hecho antes?
>
> "Ramon Jiménez" wrote:
>
>> No se puede. es el eterno problema de que un Domain Controller no tiene
>> un
>> rol de Administrador de la máquina sin ser Domain Admin.
>>
>> Ramon
>>
>> "Miguel Angel Perez" wrote
>> in
>> message news:
>> > Buenos días.
>> >
>> > No se si alguno lo habrá conseguido alguna vez, pero me piden que un
>> > usuario
>> > que tiene determinadas funciones delegadas para varias OU´s pueda
>> > instalar
>> > software en un DC sin ser miembro de Domain Admins.
>> >
>> > Es esto posible? He estado mirando las directivas del DC y no hay un
>> > permiso
>> > que sea instalar software.
>> >
>> > Gracias.
>>
>> .
>>
.

Respuesta Responder a este mensaje
#5 Ramon Jiménez
15/12/2009 - 16:46 | Informe spam
estoy parcialmenre de acuerdo...es nuestra responsabilidad como
profesionales decidle a quien paga lo que se debe y no se debe hacer.

Ramon

"Miguel Angel Perez" wrote in
message news:
Lo se, pero el que paga manda.

Y darle privilegios de domain admin al señor que va a instalar el software
es mucho peor que editar los permisos del registro en el DC.

"Ramon Jiménez" wrote:

Hacer chapuzas en un Controlador de Dominio no augura nada bueno...

My 2 cents

Ramon

"Miguel Angel Perez" wrote
in
message news:
> Estaba pensando en algo un poco más "chapucero":
> Darle permisos para iniciar sesión localmente
> Darle permisos para escribir en las ramas del registro que modifica el
> software
> Darle permisos de escritura en los directorios que modifica el software
>
> Alguien lo ha hecho antes?
>
> "Ramon Jiménez" wrote:
>
>> No se puede. es el eterno problema de que un Domain Controller no
>> tiene
>> un
>> rol de Administrador de la máquina sin ser Domain Admin.
>>
>> Ramon
>>
>> "Miguel Angel Perez"
>> wrote
>> in
>> message news:
>> > Buenos días.
>> >
>> > No se si alguno lo habrá conseguido alguna vez, pero me piden que un
>> > usuario
>> > que tiene determinadas funciones delegadas para varias OU´s pueda
>> > instalar
>> > software en un DC sin ser miembro de Domain Admins.
>> >
>> > Es esto posible? He estado mirando las directivas del DC y no hay un
>> > permiso
>> > que sea instalar software.
>> >
>> > Gracias.
>>
>> .
>>
.

email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida