Instalar impresora como administrador de equipo local

gpedit.msc en un DC no se puede usar, pero efctivamente son las directivas
locales del resto de cada equipo, y cada uno puede tener la suya.

si la tienes a nivel de dominio, puede ser en la directiva de seguridad del
dominio o en una GPO sobre una Unidad Organizativa dada

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"mosquito_hippy" escribió en el
mensaje news:

Esas opciones no estan en el applet "Configuracion de seguridad del
dominio
predertinada" en el windows 2003 Server, en ese en "Opciones de seguridad"
todo
en no configurado.

Las opciones que tu mencionas si estan en el applet "gpedit.msc", pero
este
applet solo me da las opciones locales del servidor y de cada estacion
individual, pero no del dominio en general, corrigeme si me equivoco. De
cualquier forma en el gpedit.msc tengo habilitado "Impedir que los
usuarios
instalen controladores de impresora", pero no estoy seguro si este
parametro
se refiere al ambito del servidor en si mismo o de todo el dominio.

En las estaciones locales no puedo modificar las opciones lo que me llevo
a
la conclusion de que estan siendo tomadas desde el controlador de dominio.

Gracias por adelantado

"Javier Inglés [MS MVP]" wrote:

Mira en las GPO del dominio/OU, y en las locales del server a parte.

Mira en la parte de configuración de equipo, las opciones de seguridad y
permisos sobre todo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"mosquito_hippy" escribió en el
mensaje news:
> Me puedes dar una indicacion de en que parte buscar, el GPO del windows
> 2003
> Server es muy extenso.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Habéis tocado las GPO??? Revisa las GPO que se le estén aplicando a
>> los
>> equipos desde el dominio
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "mosquito_hippy" escribió en
>> el
>> mensaje news:
>> > De repente no puedo instalar impresoras como usuario administrador
>> > en
>> > los
>> > equipos locales de mi dominio windows 2003 server.
>> >
>> > De hecho, si entro como administrador local en un equipo del dominio
>> > y
>> > trato
>> > de entrar en el administrador de dispositivos de ese equipo me
>> > aparece
>> > un
>> > mensaje donde me advierte que no podre realizar algunas funciones
>> > por
>> > que
>> > no
>> > tengo sufifientes privilegios.
>> >
>> > Alguna idea?
>> >
>> > Gracias por adelantado
>>
>>
>>

No tengo OU configurada, y en las "Configuracion de seguridad del dominio
predertinada" tengo todas las opciones en no configurado para las claves que
te mencione antes.

Lo comico es que no solo no puedo instalar impresoras locales en las
estaciones aun cuando me logueo como administrador local, tampoco puedo hacer
cambios usando el "Administrador de dispositivos" local.

Lei en algun lado que habia situaciones en las cuales los administradores
locales tienen privilegios disminuidos, en que parte del GPO puedo verificar
eso.

Gracias por adelantado

"Javier Inglés [MS MVP]" wrote:

gpedit.msc en un DC no se puede usar, pero efctivamente son las directivas
locales del resto de cada equipo, y cada uno puede tener la suya.

si la tienes a nivel de dominio, puede ser en la directiva de seguridad del
dominio o en una GPO sobre una Unidad Organizativa dada

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"mosquito_hippy" escribió en el
mensaje news:
> Esas opciones no estan en el applet "Configuracion de seguridad del
> dominio
> predertinada" en el windows 2003 Server, en ese en "Opciones de seguridad"
> todo
> en no configurado.
>
> Las opciones que tu mencionas si estan en el applet "gpedit.msc", pero
> este
> applet solo me da las opciones locales del servidor y de cada estacion
> individual, pero no del dominio en general, corrigeme si me equivoco. De
> cualquier forma en el gpedit.msc tengo habilitado "Impedir que los
> usuarios
> instalen controladores de impresora", pero no estoy seguro si este
> parametro
> se refiere al ambito del servidor en si mismo o de todo el dominio.
>
> En las estaciones locales no puedo modificar las opciones lo que me llevo
> a
> la conclusion de que estan siendo tomadas desde el controlador de dominio.
>
> Gracias por adelantado
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Mira en las GPO del dominio/OU, y en las locales del server a parte.
>>
>> Mira en la parte de configuración de equipo, las opciones de seguridad y
>> permisos sobre todo
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "mosquito_hippy" escribió en el
>> mensaje news:
>> > Me puedes dar una indicacion de en que parte buscar, el GPO del windows
>> > 2003
>> > Server es muy extenso.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Habéis tocado las GPO??? Revisa las GPO que se le estén aplicando a
>> >> los
>> >> equipos desde el dominio
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "mosquito_hippy" escribió en
>> >> el
>> >> mensaje news:
>> >> > De repente no puedo instalar impresoras como usuario administrador
>> >> > en
>> >> > los
>> >> > equipos locales de mi dominio windows 2003 server.
>> >> >
>> >> > De hecho, si entro como administrador local en un equipo del dominio
>> >> > y
>> >> > trato
>> >> > de entrar en el administrador de dispositivos de ese equipo me
>> >> > aparece
>> >> > un
>> >> > mensaje donde me advierte que no podre realizar algunas funciones
>> >> > por
>> >> > que
>> >> > no
>> >> > tengo sufifientes privilegios.
>> >> >
>> >> > Alguna idea?
>> >> >
>> >> > Gracias por adelantado
>> >>
>> >>
>> >>
>>
>>
>>

Se que podria hacer esto como logeandome como administrador del dominio en
las estaciones pero prefiero no hacerlo, quisiera resolver esto si es posible.

Gracias por adelantado

"Javier Inglés [MS MVP]" wrote:

gpedit.msc en un DC no se puede usar, pero efctivamente son las directivas
locales del resto de cada equipo, y cada uno puede tener la suya.

si la tienes a nivel de dominio, puede ser en la directiva de seguridad del
dominio o en una GPO sobre una Unidad Organizativa dada

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"mosquito_hippy" escribió en el
mensaje news:
> Esas opciones no estan en el applet "Configuracion de seguridad del
> dominio
> predertinada" en el windows 2003 Server, en ese en "Opciones de seguridad"
> todo
> en no configurado.
>
> Las opciones que tu mencionas si estan en el applet "gpedit.msc", pero
> este
> applet solo me da las opciones locales del servidor y de cada estacion
> individual, pero no del dominio en general, corrigeme si me equivoco. De
> cualquier forma en el gpedit.msc tengo habilitado "Impedir que los
> usuarios
> instalen controladores de impresora", pero no estoy seguro si este
> parametro
> se refiere al ambito del servidor en si mismo o de todo el dominio.
>
> En las estaciones locales no puedo modificar las opciones lo que me llevo
> a
> la conclusion de que estan siendo tomadas desde el controlador de dominio.
>
> Gracias por adelantado
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Mira en las GPO del dominio/OU, y en las locales del server a parte.
>>
>> Mira en la parte de configuración de equipo, las opciones de seguridad y
>> permisos sobre todo
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "mosquito_hippy" escribió en el
>> mensaje news:
>> > Me puedes dar una indicacion de en que parte buscar, el GPO del windows
>> > 2003
>> > Server es muy extenso.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Habéis tocado las GPO??? Revisa las GPO que se le estén aplicando a
>> >> los
>> >> equipos desde el dominio
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "mosquito_hippy" escribió en
>> >> el
>> >> mensaje news:
>> >> > De repente no puedo instalar impresoras como usuario administrador
>> >> > en
>> >> > los
>> >> > equipos locales de mi dominio windows 2003 server.
>> >> >
>> >> > De hecho, si entro como administrador local en un equipo del dominio
>> >> > y
>> >> > trato
>> >> > de entrar en el administrador de dispositivos de ese equipo me
>> >> > aparece
>> >> > un
>> >> > mensaje donde me advierte que no podre realizar algunas funciones
>> >> > por
>> >> > que
>> >> > no
>> >> > tengo sufifientes privilegios.
>> >> >
>> >> > Alguna idea?
>> >> >
>> >> > Gracias por adelantado
>> >>
>> >>
>> >>
>>
>>
>>

la directiva que antes me dijiste de impedir que los usuarios
instalen...revisa que esté deshabilitada tanto a nivel de dominio como en la
local

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"mosquito_hippy" escribió en el
mensaje news:

Se que podria hacer esto como logeandome como administrador del dominio en
las estaciones pero prefiero no hacerlo, quisiera resolver esto si es
posible.

Gracias por adelantado

"Javier Inglés [MS MVP]" wrote:

gpedit.msc en un DC no se puede usar, pero efctivamente son las
directivas
locales del resto de cada equipo, y cada uno puede tener la suya.

si la tienes a nivel de dominio, puede ser en la directiva de seguridad
del
dominio o en una GPO sobre una Unidad Organizativa dada

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"mosquito_hippy" escribió en el
mensaje news:
> Esas opciones no estan en el applet "Configuracion de seguridad del
> dominio
> predertinada" en el windows 2003 Server, en ese en "Opciones de
> seguridad"
> todo
> en no configurado.
>
> Las opciones que tu mencionas si estan en el applet "gpedit.msc", pero
> este
> applet solo me da las opciones locales del servidor y de cada estacion
> individual, pero no del dominio en general, corrigeme si me equivoco.
> De
> cualquier forma en el gpedit.msc tengo habilitado "Impedir que los
> usuarios
> instalen controladores de impresora", pero no estoy seguro si este
> parametro
> se refiere al ambito del servidor en si mismo o de todo el dominio.
>
> En las estaciones locales no puedo modificar las opciones lo que me
> llevo
> a
> la conclusion de que estan siendo tomadas desde el controlador de
> dominio.
>
> Gracias por adelantado
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Mira en las GPO del dominio/OU, y en las locales del server a parte.
>>
>> Mira en la parte de configuración de equipo, las opciones de seguridad
>> y
>> permisos sobre todo
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "mosquito_hippy" escribió en
>> el
>> mensaje news:
>> > Me puedes dar una indicacion de en que parte buscar, el GPO del
>> > windows
>> > 2003
>> > Server es muy extenso.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Habéis tocado las GPO??? Revisa las GPO que se le estén aplicando a
>> >> los
>> >> equipos desde el dominio
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "mosquito_hippy" escribió
>> >> en
>> >> el
>> >> mensaje news:
>> >> > De repente no puedo instalar impresoras como usuario
>> >> > administrador
>> >> > en
>> >> > los
>> >> > equipos locales de mi dominio windows 2003 server.
>> >> >
>> >> > De hecho, si entro como administrador local en un equipo del
>> >> > dominio
>> >> > y
>> >> > trato
>> >> > de entrar en el administrador de dispositivos de ese equipo me
>> >> > aparece
>> >> > un
>> >> > mensaje donde me advierte que no podre realizar algunas funciones
>> >> > por
>> >> > que
>> >> > no
>> >> > tengo sufifientes privilegios.
>> >> >
>> >> > Alguna idea?
>> >> >
>> >> > Gracias por adelantado
>> >>
>> >>
>> >>
>>
>>
>>

En el dominio esta como "no definido".

"Javier Inglés [MS MVP]" wrote:

la directiva que antes me dijiste de impedir que los usuarios
instalen...revisa que esté deshabilitada tanto a nivel de dominio como en la
local

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"mosquito_hippy" escribió en el
mensaje news:
> Se que podria hacer esto como logeandome como administrador del dominio en
> las estaciones pero prefiero no hacerlo, quisiera resolver esto si es
> posible.
>
> Gracias por adelantado
>
> "Javier Inglés [MS MVP]" wrote:
>
>> gpedit.msc en un DC no se puede usar, pero efctivamente son las
>> directivas
>> locales del resto de cada equipo, y cada uno puede tener la suya.
>>
>> si la tienes a nivel de dominio, puede ser en la directiva de seguridad
>> del
>> dominio o en una GPO sobre una Unidad Organizativa dada
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "mosquito_hippy" escribió en el
>> mensaje news:
>> > Esas opciones no estan en el applet "Configuracion de seguridad del
>> > dominio
>> > predertinada" en el windows 2003 Server, en ese en "Opciones de
>> > seguridad"
>> > todo
>> > en no configurado.
>> >
>> > Las opciones que tu mencionas si estan en el applet "gpedit.msc", pero
>> > este
>> > applet solo me da las opciones locales del servidor y de cada estacion
>> > individual, pero no del dominio en general, corrigeme si me equivoco.
>> > De
>> > cualquier forma en el gpedit.msc tengo habilitado "Impedir que los
>> > usuarios
>> > instalen controladores de impresora", pero no estoy seguro si este
>> > parametro
>> > se refiere al ambito del servidor en si mismo o de todo el dominio.
>> >
>> > En las estaciones locales no puedo modificar las opciones lo que me
>> > llevo
>> > a
>> > la conclusion de que estan siendo tomadas desde el controlador de
>> > dominio.
>> >
>> > Gracias por adelantado
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Mira en las GPO del dominio/OU, y en las locales del server a parte.
>> >>
>> >> Mira en la parte de configuración de equipo, las opciones de seguridad
>> >> y
>> >> permisos sobre todo
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "mosquito_hippy" escribió en
>> >> el
>> >> mensaje news:
>> >> > Me puedes dar una indicacion de en que parte buscar, el GPO del
>> >> > windows
>> >> > 2003
>> >> > Server es muy extenso.
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Habéis tocado las GPO??? Revisa las GPO que se le estén aplicando a
>> >> >> los
>> >> >> equipos desde el dominio
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "mosquito_hippy" escribió
>> >> >> en
>> >> >> el
>> >> >> mensaje news:
>> >> >> > De repente no puedo instalar impresoras como usuario
>> >> >> > administrador
>> >> >> > en
>> >> >> > los
>> >> >> > equipos locales de mi dominio windows 2003 server.
>> >> >> >
>> >> >> > De hecho, si entro como administrador local en un equipo del
>> >> >> > dominio
>> >> >> > y
>> >> >> > trato
>> >> >> > de entrar en el administrador de dispositivos de ese equipo me
>> >> >> > aparece
>> >> >> > un
>> >> >> > mensaje donde me advierte que no podre realizar algunas funciones
>> >> >> > por
>> >> >> > que
>> >> >> > no
>> >> >> > tengo sufifientes privilegios.
>> >> >> >
>> >> >> > Alguna idea?
>> >> >> >
>> >> >> > Gracias por adelantado
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>