Novato en AD

Tengo un Servidor SBS y he creado varias OU donde les impido a los
usuarios
hacer instalaciones, cambiar las propiedades de red, modificar el proxy,
cambiar las propiedades del escritorio, etc. Cada vez que necesito hacer
una
instalación o algún cambio (por ejemplo, modificar el proxy porque un
usuario inicio sesión en otra máquina y no tiene acceso a internet), debo
mover el usuario a una OU donde no tengo restricciones y adicionalmente
debo
agregarlo al grupo de Administradores de dominio, luego, después de hacer
los cambios debo volver a moverlo a su OU y sacarlo del grupo de admin.
del
dominio.
Entiendo que existe un método más sencillo. Por favor, me podrían orientar
para no tener que hacer esas acrobacias que en ocaciones se me olvida
reversar, dándole posibilidades a los usuarios de instalar software o
hacer
modificaciones..??

Mil gracias.

AUH.

Tengo un Servidor SBS y he creado varias OU donde les impido a los
usuarios
hacer instalaciones, cambiar las propiedades de red, modificar el proxy,
cambiar las propiedades del escritorio, etc. Cada vez que necesito hacer
una
instalación o algún cambio (por ejemplo, modificar el proxy porque un
usuario inicio sesión en otra máquina y no tiene acceso a internet), debo
mover el usuario a una OU donde no tengo restricciones y adicionalmente
debo
agregarlo al grupo de Administradores de dominio, luego, después de hacer
los cambios debo volver a moverlo a su OU y sacarlo del grupo de admin.
del
dominio.
Entiendo que existe un método más sencillo. Por favor, me podrían orientar
para no tener que hacer esas acrobacias que en ocaciones se me olvida
reversar, dándole posibilidades a los usuarios de instalar software o
hacer
modificaciones..??

Mil gracias.

AUH.

También puedes hacer las instalaciones mediante el comando RunAS por

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y

otorga ningún derecho

"AUH" escribió en el mensaje
news:OT67%
> Tengo un Servidor SBS y he creado varias OU donde les impido a los
> usuarios
> hacer instalaciones, cambiar las propiedades de red, modificar el proxy,
> cambiar las propiedades del escritorio, etc. Cada vez que necesito hacer
> una
> instalación o algún cambio (por ejemplo, modificar el proxy porque un
> usuario inicio sesión en otra máquina y no tiene acceso a internet),

> mover el usuario a una OU donde no tengo restricciones y adicionalmente
> debo
> agregarlo al grupo de Administradores de dominio, luego, después de

> los cambios debo volver a moverlo a su OU y sacarlo del grupo de admin.
> del
> dominio.
> Entiendo que existe un método más sencillo. Por favor, me podrían

> para no tener que hacer esas acrobacias que en ocaciones se me olvida
> reversar, dándole posibilidades a los usuarios de instalar software o
> hacer
> modificaciones..??
>
> Mil gracias.
>
> AUH.
>
>

Tengo un Servidor SBS y he creado varias OU donde les impido a los
usuarios
hacer instalaciones, cambiar las propiedades de red, modificar el proxy,
cambiar las propiedades del escritorio, etc. Cada vez que necesito hacer
una
instalación o algún cambio (por ejemplo, modificar el proxy porque un
usuario inicio sesión en otra máquina y no tiene acceso a internet), debo
mover el usuario a una OU donde no tengo restricciones y adicionalmente
debo
agregarlo al grupo de Administradores de dominio, luego, después de hacer
los cambios debo volver a moverlo a su OU y sacarlo del grupo de admin.
del
dominio.
Entiendo que existe un método más sencillo. Por favor, me podrían orientar
para no tener que hacer esas acrobacias que en ocaciones se me olvida
reversar, dándole posibilidades a los usuarios de instalar software o
hacer
modificaciones..??

Mil gracias.

AUH.

Gracias Javier por esta sugerencia. Y para cuando se tienen que hacer
cambios en las configuraciones que se podría hacer..? Como en el ejemplo
del
proxy que menciono sin tener que cambiarlo de OU por las restriciones de
GPO.


"Javier Inglés [MS MVP]" escribió en el
mensaje news:%

También puedes hacer las instalaciones mediante el comando RunAS por

cierto

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y

no

otorga ningún derecho

"AUH" escribió en el mensaje
news:OT67%
> Tengo un Servidor SBS y he creado varias OU donde les impido a los
> usuarios
> hacer instalaciones, cambiar las propiedades de red, modificar el
> proxy,
> cambiar las propiedades del escritorio, etc. Cada vez que necesito
> hacer
> una
> instalación o algún cambio (por ejemplo, modificar el proxy porque un
> usuario inicio sesión en otra máquina y no tiene acceso a internet),

debo

> mover el usuario a una OU donde no tengo restricciones y adicionalmente
> debo
> agregarlo al grupo de Administradores de dominio, luego, después de

hacer

> los cambios debo volver a moverlo a su OU y sacarlo del grupo de admin.
> del
> dominio.
> Entiendo que existe un método más sencillo. Por favor, me podrían

orientar

> para no tener que hacer esas acrobacias que en ocaciones se me olvida
> reversar, dándole posibilidades a los usuarios de instalar software o
> hacer
> modificaciones..??
>
> Mil gracias.
>
> AUH.
>
>