Para Javier Ingles,Emiliano G estevenz, Guillermo del Prado

Una cosa es que el usaurio tenga permisos para instalarse localmente cosa,
y otra muy diferente es que el usuario sea administrador del dominio, por
ejemplo; si eso no es así, por mucho que se instale no podrá hacer nada
porque no tiene privilegios; y recalco, tú las herramientas
adminsitrativas las instalas porque necesitas sus dll y complementos para
ejecutar desde los equipos la adminsitración que necesites/tengas
permisos; si haces una MMC personalizada mostrando sólo lo que necesites
te quitas el segundo problema

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:

Te agradezco, una pregunta mas, si alguien baja este herramienta, mis
servidores seran vulnerables????

Puesto que lo que entiendo es que si el usuario bajo esta herramienta, si
tiene privilegios de administrador local, el puede instalar la
herramienta y hacer mal uso de ella.???

No se puede dar acceso a nivel AD solo a ciertos usuarios y que otros
usuarios si la bajan jamas puedan ver nada???????????



"Javier Inglés [MS MVP]" escribió en el mensaje
news:OTwW$

Lo que tienes que hacer es ocultar o quitar los accesos al usaurio a las
adminpack, pero tú deberías crear una MMC personalizada y se la pones en
el escritorio al usaurio, y que éste ejecute eso; en la ayuda de
windows, si miras la ayuda para crear MMCs y usarlas, verás más
información.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:

Ya instale el Adminpack en el cliente, pero tiene todas las opciones y
solo
quiero que tenga acceso a bloquear o desbloquear cuentas. y tiene todas
las
opciones como si estuviera conetado al servidor.

Como puedo controlar esto??

Ahora si un usuario baja esta aplicacion quedo vulnerable con esta
herramienta?????



"Javier Inglés [MS MVP]" escribió en el
mensaje news:

http://www.microsoft.com/downloads/...x?FamilyIDÁ6ae515-c8f4-47ef-a1e4-a8dcbacff8e3&DisplayLang=en

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:

De donde lo puedo bajar??

He buscado en el sitio de microsoft y no he logrado encontrarlo.


Gracias.


"Javier Inglés [MS MVP]" escribió en el
mensaje news:

deben tener
instalado el adminpack.msi


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:%

De hecho el usuario no tiene instalada esa aplicacion, ni existe el
archivo.


"Beto" escribió en el mensaje
news:

Me recomiendas desintalar adminpack.msi, en los clientes que
ejecutan win xp y que van a poder manipular las cuentas???



"Javier Inglés [MS MVP]" escribió en el
mensaje news:%

El error es debido porque las estaciones que vayan a usar la MMC
deben tener instalado el adminpack.msi

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:

Lei el articulo, y no trae mucho que digamos. Por otro lado he
hecho lo siguiente:

En el server esta una consola personalizada. esta consola la he
guardado en una carpeta compartida, a la cual tienen acceso los
usuarios que van a desbloquear las cuentas, y desde la maquina
del usuario ejecuta mmc y jalan la consola desde la carpeta
mapeada y me marca el siguiente error:

"Error al iniciar el complemento "

Los usuarios tienen accesos a la carpeta y en seguridad. Gracias

lo que hice fue corecto o esta maliiiisimo???????

Gracias por su ayuda.

saludos!!!




"Javier Inglés [MS MVP]" escribió en el
mensaje news:

Cómo crear consolas personalizadas
http://www.microsoft.com/technet/pr...x?mfr=true

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:%

Oye a ver platicamela mas despacio, ya que se ve
interesantisimo, el usuario puede desde la MMC, manipular la
parte de las cuentasd e los usuarios???

como seria??


"Javier Inglés [MS MVP]" escribió en
el mensaje news:

aunque hayas delegado el control sobre un usuario, lo ideal
sería a parte hacerle una MMC personalizada para que tenga
sólo lo necesario e imprescindible de las tareas a hacer, y
que esa MMC la use desde su equipo por ejemplo.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:%

Primero que nada muchas gracias por sus aportaciones y los
vinculos que me han enviado. Muchas gracias, me han servidor
de mucho.

He creado un UO que se llama Administracion de cuentas, y ha
esta UO le he delegado el control de las cuentas de los
usuarios y a esa UO, le he agregado una cuenta que se llama
prueba, y cuando me conecto por medio al servidor, no veo
las htas. administrativas, y no pueod desbloquear un
usuario, que esta es la funcion principal de la cuenta de
prueba.

Saludos y gracias nuevamente

Estoy utilizando lo siguiente:

Adminpak.msi ADDLOCAL /i msiexec = /qb FeADTools

msiexec /i adminpak.msi ADDLOCAL=FeADTools /qb

Con las dos opciones para hacer la instalacion de la consola
personalizada, me manda un mensaje de error, no se si algun parametro este
erroneo.

Gracias

Ya tengo el adminpak.msi dentro de windows/system32

Gracias



"Javier Inglés [MS MVP]" escribió en el mensaje
news:%

Una cosa es que el usaurio tenga permisos para instalarse localmente
cosa, y otra muy diferente es que el usuario sea administrador del
dominio, por ejemplo; si eso no es así, por mucho que se instale no podrá
hacer nada porque no tiene privilegios; y recalco, tú las herramientas
adminsitrativas las instalas porque necesitas sus dll y complementos para
ejecutar desde los equipos la adminsitración que necesites/tengas
permisos; si haces una MMC personalizada mostrando sólo lo que necesites
te quitas el segundo problema

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:

Te agradezco, una pregunta mas, si alguien baja este herramienta, mis
servidores seran vulnerables????

Puesto que lo que entiendo es que si el usuario bajo esta herramienta,
si tiene privilegios de administrador local, el puede instalar la
herramienta y hacer mal uso de ella.???

No se puede dar acceso a nivel AD solo a ciertos usuarios y que otros
usuarios si la bajan jamas puedan ver nada???????????



"Javier Inglés [MS MVP]" escribió en el mensaje
news:OTwW$

Lo que tienes que hacer es ocultar o quitar los accesos al usaurio a
las adminpack, pero tú deberías crear una MMC personalizada y se la
pones en el escritorio al usaurio, y que éste ejecute eso; en la ayuda
de windows, si miras la ayuda para crear MMCs y usarlas, verás más
información.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:

Ya instale el Adminpack en el cliente, pero tiene todas las opciones y
solo
quiero que tenga acceso a bloquear o desbloquear cuentas. y tiene
todas las
opciones como si estuviera conetado al servidor.

Como puedo controlar esto??

Ahora si un usuario baja esta aplicacion quedo vulnerable con esta
herramienta?????



"Javier Inglés [MS MVP]" escribió en el
mensaje news:

http://www.microsoft.com/downloads/...x?FamilyIDÁ6ae515-c8f4-47ef-a1e4-a8dcbacff8e3&DisplayLang=en

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:

De donde lo puedo bajar??

He buscado en el sitio de microsoft y no he logrado encontrarlo.


Gracias.


"Javier Inglés [MS MVP]" escribió en el
mensaje news:

deben tener
instalado el adminpack.msi


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:%

De hecho el usuario no tiene instalada esa aplicacion, ni existe
el archivo.


"Beto" escribió en el mensaje
news:

Me recomiendas desintalar adminpack.msi, en los clientes que
ejecutan win xp y que van a poder manipular las cuentas???



"Javier Inglés [MS MVP]" escribió en el
mensaje news:%

El error es debido porque las estaciones que vayan a usar la MMC
deben tener instalado el adminpack.msi

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:

Lei el articulo, y no trae mucho que digamos. Por otro lado he
hecho lo siguiente:

En el server esta una consola personalizada. esta consola la he
guardado en una carpeta compartida, a la cual tienen acceso los
usuarios que van a desbloquear las cuentas, y desde la maquina
del usuario ejecuta mmc y jalan la consola desde la carpeta
mapeada y me marca el siguiente error:

"Error al iniciar el complemento "

Los usuarios tienen accesos a la carpeta y en seguridad.
Gracias

lo que hice fue corecto o esta maliiiisimo???????

Gracias por su ayuda.

saludos!!!




"Javier Inglés [MS MVP]" escribió en
el mensaje news:

Cómo crear consolas personalizadas
http://www.microsoft.com/technet/pr...x?mfr=true

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:%

Oye a ver platicamela mas despacio, ya que se ve
interesantisimo, el usuario puede desde la MMC, manipular la
parte de las cuentasd e los usuarios???

como seria??


"Javier Inglés [MS MVP]" escribió en
el mensaje news:

aunque hayas delegado el control sobre un usuario, lo ideal
sería a parte hacerle una MMC personalizada para que tenga
sólo lo necesario e imprescindible de las tareas a hacer, y
que esa MMC la use desde su equipo por ejemplo.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Beto" escribió en el mensaje
news:%

Primero que nada muchas gracias por sus aportaciones y los
vinculos que me han enviado. Muchas gracias, me han
servidor de mucho.

He creado un UO que se llama Administracion de cuentas, y
ha esta UO le he delegado el control de las cuentas de los
usuarios y a esa UO, le he agregado una cuenta que se llama
prueba, y cuando me conecto por medio al servidor, no veo
las htas. administrativas, y no pueod desbloquear un
usuario, que esta es la funcion principal de la cuenta de
prueba.

Saludos y gracias nuevamente