Permisos a usuarios para instalar fuentes

Perdon, pero no logro entonces entender como meter el grupo de usuarios
avanzados en los grupos restringidos

Te explico lo que quiero hacer (por si hay algo más sencillo): necesito que
los usuarios del dominio, cuando se logeen en cualquier pc, tengan permisos
para instalar fuentes (nada más de momento), pero son muchas máquinas y
muchos usuarios para ir, uno a uno dando permisos en cada máquina (un
usuario puede usar cualquier máquina)

Gracias

"Fernando Reyes [MS MVP]"
wrote in message news:

Se trata de grupos locales y por eso no puedes encontrarlos en el dominio.
Mira en un equipo en la administraci´pon de usuarios y grupos y verás cómo
está.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


escribió en el mensaje de noticias
news:

Gracias por la ayuda, el problema es que no encuentro el grupo "Usuarios
avanzados".
Te explico lo que he hecho.
Entro en el GPO que tengo por defecto, Configuracion de
equipo-->Configuracion de windows-->Configuracion del sistema-->Grupos
restringidos> Añadir grupo-->Localizaciones-->
Aqui es donde me quedo, porque tanto si selecciono mi servidor como si
selecciono el dominio, no me aparece este grupo.

No puedo seleccionar ningun pc del dominio porque no me aparece nada
dentro de Computers. Si le doy a buscar una vez seleccionada la carpeta
de computers, me dice que no hay resultados para ese criterio de
busqueda.

¿Qué estoy haciendo mal?

Gracias

"Fernando Reyes [MS MVP]"
wrote in message
news:

Para hacer eso, lo mejor es una GPO de grupos restringidos:

228496 - HOW TO: Use Restricted Groups in Windows 2000
http://support.microsoft.com/kb/228496/en-us

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"dani" escribió en el mensaje de noticias
news:

Muchisimas gracias Desiderio, sólo una pregunta más.

¿Hay alguna forma de hacer que los usuarios (independientemente del
nivel operativo que tengan en el dominio), cuando entren en alguna de
las máquinas del dominio, se agregen al grupo de usuarios avanzados?

Lo he intentado con el siguiente script, pero me da error
(principalmente porque el grupo "usuarios avanzados" no existe en el
servidor)

net localgroup "Usuarios avanzados" /add

Muchas gracias

"Desiderio Ondo." wrote in
message news:

Hola, Dani:

Basta con que <user> tenga privilegios de lectura/escritura en el
directorio de sistema %WINDIR% (lo cual, personalmente NO te lo
recomiendo. Es una apuesta segura para que el sistema falle), y le
permita agregar ficheros de fuentes .TTF y/o .FON al directorio
"Fonts"

... O bien, aumentarle a "Usuarios avanzados" ("Power Users") los
privilegios actuales a los usuarios, con lo que ya podrán instalar
elementos en sus sistemas (entre ellas, fuentes nuevas).

Insisto: personalmente, te recomiendo que, si hay que instalar algo
en cualquier PC, lo tengas que hacer tú mismo (o por lo menos los
del dep. de CAU).
·
·
Espero haberte servido de "alluda"
==>>>>> Desiderio Ondo Oyana.
Ingeniero en Informática.
Microsoft® Certified Systems Engineer
http://pantuflo.escet.urjc.es/~desitech


"dani" wrote:

Buenas, ¿cómo le otorgo permisos a los usuarios para que instalen
fuentes en
los pcs metidos en un dominio?

Gracias

Hola, Dani:

Y si me permites, Fernando... indicar que insisto en la
idea en que <users> no deben de superar los privilegios
de "usuarios del dominio" ya que es una apuesta SEGURA
a que te generen un fallo en la red corporativa.

Ahí queda el aviso...
·
·
Espero haberte servido de "alluda"
==Desiderio Ondo Oyana.
Ingeniero en Informática.
Microsoft® Certified Systems Engineer
http://pantuflo.escet.urjc.es/~desitech


"Fernando Reyes [MS MVP]" wrote:

Se trata de grupos locales y por eso no puedes encontrarlos en el dominio.
Mira en un equipo en la administraci´pon de usuarios y grupos y verás cómo
está.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


escribió en el mensaje de noticias
news:
> Gracias por la ayuda, el problema es que no encuentro el grupo "Usuarios
> avanzados".
> Te explico lo que he hecho.
> Entro en el GPO que tengo por defecto, Configuracion de
> equipo-->Configuracion de windows-->Configuracion del sistema-->Grupos
> restringidos> Añadir grupo-->Localizaciones-->
> Aqui es donde me quedo, porque tanto si selecciono mi servidor como si
> selecciono el dominio, no me aparece este grupo.
>
> No puedo seleccionar ningun pc del dominio porque no me aparece nada
> dentro de Computers. Si le doy a buscar una vez seleccionada la carpeta de
> computers, me dice que no hay resultados para ese criterio de busqueda.
>
> ¿Qué estoy haciendo mal?
>
> Gracias
>
> "Fernando Reyes [MS MVP]"
> wrote in message
> news:
>> Para hacer eso, lo mejor es una GPO de grupos restringidos:
>>
>> 228496 - HOW TO: Use Restricted Groups in Windows 2000
>> http://support.microsoft.com/kb/228496/en-us
>>
>> Un saludo
>> Fernando Reyes [MS MVP]
>> MCSE Windows 2000 / 2003
>> MCSA Windows Server 2003
>> http://freyes.svetlian.com
>> http://urpiano.wordpress.com
>> RSS: http://urpiano.wordpress.com/feed
>> freyes.champú@champú.mvps.org
>> (Aclárate la cabeza si quieres escribirme)
>>
>>
>> "dani" escribió en el mensaje de noticias
>> news:
>>> Muchisimas gracias Desiderio, sólo una pregunta más.
>>>
>>> ¿Hay alguna forma de hacer que los usuarios (independientemente del
>>> nivel operativo que tengan en el dominio), cuando entren en alguna de
>>> las máquinas del dominio, se agregen al grupo de usuarios avanzados?
>>>
>>> Lo he intentado con el siguiente script, pero me da error
>>> (principalmente porque el grupo "usuarios avanzados" no existe en el
>>> servidor)
>>>
>>> net localgroup "Usuarios avanzados" /add
>>>
>>> Muchas gracias
>>>
>>> "Desiderio Ondo." wrote in
>>> message news:
>>>> Hola, Dani:
>>>>
>>>> Basta con que <user> tenga privilegios de lectura/escritura en el
>>>> directorio de sistema %WINDIR% (lo cual, personalmente NO te lo
>>>> recomiendo. Es una apuesta segura para que el sistema falle), y le
>>>> permita agregar ficheros de fuentes .TTF y/o .FON al directorio
>>>> "Fonts"
>>>>
>>>> ... O bien, aumentarle a "Usuarios avanzados" ("Power Users") los
>>>> privilegios actuales a los usuarios, con lo que ya podrán instalar
>>>> elementos en sus sistemas (entre ellas, fuentes nuevas).
>>>>
>>>> Insisto: personalmente, te recomiendo que, si hay que instalar algo
>>>> en cualquier PC, lo tengas que hacer tú mismo (o por lo menos los
>>>> del dep. de CAU).
>>>> ·
>>>> ·
>>>> Espero haberte servido de "alluda"
>>>> ==> >>>> Desiderio Ondo Oyana.
>>>> Ingeniero en Informática.
>>>> Microsoft® Certified Systems Engineer
>>>> http://pantuflo.escet.urjc.es/~desitech
>>>>
>>>>
>>>> "dani" wrote:
>>>>
>>>>> Buenas, ¿cómo le otorgo permisos a los usuarios para que instalen
>>>>> fuentes en
>>>>> los pcs metidos en un dominio?
>>>>>
>>>>> Gracias
>>>>>
>>>>>
>>

Estoy de acuerdo, pero necesito alguna forma para hacer que los usuarios
instalen las fuentes que deseen en los pcs donde esten trabajando en ese
momento sin tener que recurrir a mi (principalmente porque no voy a estar
siempre)



"Desiderio Ondo." wrote in message
news:

Hola, Dani:

Y si me permites, Fernando... indicar que insisto en la
idea en que <users> no deben de superar los privilegios
de "usuarios del dominio" ya que es una apuesta SEGURA
a que te generen un fallo en la red corporativa.

Ahí queda el aviso...
·
·
Espero haberte servido de "alluda"
==> Desiderio Ondo Oyana.
Ingeniero en Informática.
Microsoft® Certified Systems Engineer
http://pantuflo.escet.urjc.es/~desitech


"Fernando Reyes [MS MVP]" wrote:

Se trata de grupos locales y por eso no puedes encontrarlos en el
dominio.
Mira en un equipo en la administraci´pon de usuarios y grupos y verás
cómo
está.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


escribió en el mensaje de noticias
news:
> Gracias por la ayuda, el problema es que no encuentro el grupo
> "Usuarios
> avanzados".
> Te explico lo que he hecho.
> Entro en el GPO que tengo por defecto, Configuracion de
> equipo-->Configuracion de windows-->Configuracion del sistema-->Grupos
> restringidos> Añadir grupo-->Localizaciones-->
> Aqui es donde me quedo, porque tanto si selecciono mi servidor como si
> selecciono el dominio, no me aparece este grupo.
>
> No puedo seleccionar ningun pc del dominio porque no me aparece nada
> dentro de Computers. Si le doy a buscar una vez seleccionada la carpeta
> de
> computers, me dice que no hay resultados para ese criterio de busqueda.
>
> ¿Qué estoy haciendo mal?
>
> Gracias
>
> "Fernando Reyes [MS MVP]"
>
> wrote in message
> news:
>> Para hacer eso, lo mejor es una GPO de grupos restringidos:
>>
>> 228496 - HOW TO: Use Restricted Groups in Windows 2000
>> http://support.microsoft.com/kb/228496/en-us
>>
>> Un saludo
>> Fernando Reyes [MS MVP]
>> MCSE Windows 2000 / 2003
>> MCSA Windows Server 2003
>> http://freyes.svetlian.com
>> http://urpiano.wordpress.com
>> RSS: http://urpiano.wordpress.com/feed
>> freyes.champú@champú.mvps.org
>> (Aclárate la cabeza si quieres escribirme)
>>
>>
>> "dani" escribió en el mensaje de noticias
>> news:
>>> Muchisimas gracias Desiderio, sólo una pregunta más.
>>>
>>> ¿Hay alguna forma de hacer que los usuarios (independientemente del
>>> nivel operativo que tengan en el dominio), cuando entren en alguna de
>>> las máquinas del dominio, se agregen al grupo de usuarios avanzados?
>>>
>>> Lo he intentado con el siguiente script, pero me da error
>>> (principalmente porque el grupo "usuarios avanzados" no existe en el
>>> servidor)
>>>
>>> net localgroup "Usuarios avanzados" /add
>>>
>>> Muchas gracias
>>>
>>> "Desiderio Ondo." wrote in
>>> message news:
>>>> Hola, Dani:
>>>>
>>>> Basta con que <user> tenga privilegios de lectura/escritura en el
>>>> directorio de sistema %WINDIR% (lo cual, personalmente NO te lo
>>>> recomiendo. Es una apuesta segura para que el sistema falle), y le
>>>> permita agregar ficheros de fuentes .TTF y/o .FON al directorio
>>>> "Fonts"
>>>>
>>>> ... O bien, aumentarle a "Usuarios avanzados" ("Power Users") los
>>>> privilegios actuales a los usuarios, con lo que ya podrán instalar
>>>> elementos en sus sistemas (entre ellas, fuentes nuevas).
>>>>
>>>> Insisto: personalmente, te recomiendo que, si hay que instalar algo
>>>> en cualquier PC, lo tengas que hacer tú mismo (o por lo menos los
>>>> del dep. de CAU).
>>>> ·
>>>> ·
>>>> Espero haberte servido de "alluda"
>>>> ==>> >>>> Desiderio Ondo Oyana.
>>>> Ingeniero en Informática.
>>>> Microsoft® Certified Systems Engineer
>>>> http://pantuflo.escet.urjc.es/~desitech
>>>>
>>>>
>>>> "dani" wrote:
>>>>
>>>>> Buenas, ¿cómo le otorgo permisos a los usuarios para que instalen
>>>>> fuentes en
>>>>> los pcs metidos en un dominio?
>>>>>
>>>>> Gracias
>>>>>
>>>>>
>>

Te lo repito, eso lo haces con la directiva de grupos restringidos; pones al
grupo de usuarios del dominio q1ue te interese como miembros del grupo local
que te interese. Te situas en el panel del árbol en "Configurción del
equipo\Configuración de Windows\Configuración de seguridad\Grupos
restringidos", en el panel de detalle haces click derecho , "Agregar
grupo...", click en "Examinar...", click en "Ubicaciones...", seleccionas el
equipo local, no el dominio y pulsas aceptar; en la caja de texto "Escriba
los nombres de objeto que desea seleccionar (ejemplos)" escribes "Usuarios
avanzados" y pulsas "Aceptar", "Aceptar"; se abre el cuadro de diálogo
"Usuarios avanzados Propiedades", donde puedes agregar los usuarios y/o
grupos que desees. Hay dos formas:

- Miembros de este grupo: si añades usuarios y/o grupos a esta lista, los
añadidos pertenecerán al grupo y lo aquellos que ya sean miembros del grupo
y no estén en la lista serán quitados del grupo.
- Este grupo es un miembro de: aquellos usuarios y/o grupos que añadas a
esta lista, sin excluir a otros que ya lo sean.

De todas maneras, como dice Desiderio, no es deseable que hagas esto, sólo
te lo he indicado para que veas cómo se hace. Yo quizás optaría por crearles
un acceso directo en el escritorio que abriera la carpeta de fuentes como un
usuario administrador o usuario avanzado, usando runas y /savedcred. Podrías
usar los grupos restringidos para hacer a un usuario usuario avanzado y que
fuese con ese usuario con el que se abriera la carpeta de fuentes, desde la
que podrían instalar las fuentes. Pongamos que creas un usuario "fuentes" al
que haces miembro del grupo local "Usuarios avanzados" por medio de una
directiva de grupos restringidos. Creas en el escritorio un acceso directo
(esto se puede hacer por programación o bien simplemente copiándolo de uno
ya hecho) de la siguiente forma:

runas /user:tudominio\fuentes /savedcred "control fonts"

La primera que se ejecute el acceso directo se pedirá entrar la contraseña
del usuario "fuentes" y a partir de esa vez no se volverá a pedir.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


escribió en el mensaje de noticias
news:

Perdon, pero no logro entonces entender como meter el grupo de usuarios
avanzados en los grupos restringidos

Te explico lo que quiero hacer (por si hay algo más sencillo): necesito
que los usuarios del dominio, cuando se logeen en cualquier pc, tengan
permisos para instalar fuentes (nada más de momento), pero son muchas
máquinas y muchos usuarios para ir, uno a uno dando permisos en cada
máquina (un usuario puede usar cualquier máquina)

Gracias

"Fernando Reyes [MS MVP]"
wrote in message
news:

Se trata de grupos locales y por eso no puedes encontrarlos en el
dominio. Mira en un equipo en la administraci´pon de usuarios y grupos y
verás cómo está.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


escribió en el mensaje de noticias
news:

Gracias por la ayuda, el problema es que no encuentro el grupo "Usuarios
avanzados".
Te explico lo que he hecho.
Entro en el GPO que tengo por defecto, Configuracion de
equipo-->Configuracion de windows-->Configuracion del sistema-->Grupos
restringidos> Añadir grupo-->Localizaciones-->
Aqui es donde me quedo, porque tanto si selecciono mi servidor como si
selecciono el dominio, no me aparece este grupo.

No puedo seleccionar ningun pc del dominio porque no me aparece nada
dentro de Computers. Si le doy a buscar una vez seleccionada la carpeta
de computers, me dice que no hay resultados para ese criterio de
busqueda.

¿Qué estoy haciendo mal?

Gracias

"Fernando Reyes [MS MVP]"
wrote in message
news:

Para hacer eso, lo mejor es una GPO de grupos restringidos:

228496 - HOW TO: Use Restricted Groups in Windows 2000
http://support.microsoft.com/kb/228496/en-us

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"dani" escribió en el mensaje de noticias
news:

Muchisimas gracias Desiderio, sólo una pregunta más.

¿Hay alguna forma de hacer que los usuarios (independientemente del
nivel operativo que tengan en el dominio), cuando entren en alguna de
las máquinas del dominio, se agregen al grupo de usuarios avanzados?

Lo he intentado con el siguiente script, pero me da error
(principalmente porque el grupo "usuarios avanzados" no existe en el
servidor)

net localgroup "Usuarios avanzados" /add

Muchas gracias

"Desiderio Ondo." wrote in
message news:

Hola, Dani:

Basta con que <user> tenga privilegios de lectura/escritura en el
directorio de sistema %WINDIR% (lo cual, personalmente NO te lo
recomiendo. Es una apuesta segura para que el sistema falle), y le
permita agregar ficheros de fuentes .TTF y/o .FON al directorio
"Fonts"

... O bien, aumentarle a "Usuarios avanzados" ("Power Users") los
privilegios actuales a los usuarios, con lo que ya podrán instalar
elementos en sus sistemas (entre ellas, fuentes nuevas).

Insisto: personalmente, te recomiendo que, si hay que instalar algo
en cualquier PC, lo tengas que hacer tú mismo (o por lo menos los
del dep. de CAU).
·
·
Espero haberte servido de "alluda"
==>>>>>> Desiderio Ondo Oyana.
Ingeniero en Informática.
Microsoft® Certified Systems Engineer
http://pantuflo.escet.urjc.es/~desitech


"dani" wrote:

Buenas, ¿cómo le otorgo permisos a los usuarios para que instalen
fuentes en
los pcs metidos en un dominio?

Gracias

Hola Fernando, muchas gracias (ante todo) por la paciencia.

Te juro que no logro que me salga ese grupo.

Te pongo, detalladamente lo que hago (seguro que es una tontería y me
canearás por no haberme dado cuenta antes):

1. Voy al servidor de dominio
2. Inicio/ Herramientas Administrativas
3. Entro en Usuarios y Equipos de Active Directory
4. Boton Secundario en mi Dominio / Propiedades /Directivas de dominio
5. Edito la Default Domain Policy
6. Me sale una nueva ventana en cuya raiz pone:
Directiva Default Domain Policy [miservidor.midominio.local]
7. Despliego Configuración del equipo / Configuración de Windows /
Configuración de seguridad
8. Boton secundario en Grupos restringidos
9. Agregar Grupos.
10. Le doy a Examinar.
11. Se me abre la ventana de Seleccion de Grupos. Pincho en Ubicaciones y me
sale lo siguiente:
MISERVIDOR (WIN2003)
+Todo el Directorio (para desplegar)

Tanto si selecciono MISERVIDOR como si selecciono Todo el Directorio (o
cualquier OU), no me aparece para seleccionar el grupo "Usuarios Avanzados"

Lo he intentado poner directamente a mano en la caja, pero me dice que no se
puede localizar (me sale otra ventana)

De verdad que siento ser tan torpe, pero no logro dar con la solución

PD: Me gusta mucho la otra solución, la veo muy elegante.

Por último, si eres tan amable, ¿qué permisos tendría que dar a mis usuarios
para que se instalaran automáticamente las actualizaciones de windows y las
del antivirus karpersky (porque pide ser admin)?

Muchísimas gracias por todo


"Fernando Reyes [MS MVP]" wrote:

Te lo repito, eso lo haces con la directiva de grupos restringidos; pones al
grupo de usuarios del dominio q1ue te interese como miembros del grupo local
que te interese. Te situas en el panel del árbol en "Configurción del
equipo\Configuración de Windows\Configuración de seguridad\Grupos
restringidos", en el panel de detalle haces click derecho , "Agregar
grupo...", click en "Examinar...", click en "Ubicaciones...", seleccionas el
equipo local, no el dominio y pulsas aceptar; en la caja de texto "Escriba
los nombres de objeto que desea seleccionar (ejemplos)" escribes "Usuarios
avanzados" y pulsas "Aceptar", "Aceptar"; se abre el cuadro de diálogo
"Usuarios avanzados Propiedades", donde puedes agregar los usuarios y/o
grupos que desees. Hay dos formas:

- Miembros de este grupo: si añades usuarios y/o grupos a esta lista, los
añadidos pertenecerán al grupo y lo aquellos que ya sean miembros del grupo
y no estén en la lista serán quitados del grupo.
- Este grupo es un miembro de: aquellos usuarios y/o grupos que añadas a
esta lista, sin excluir a otros que ya lo sean.

De todas maneras, como dice Desiderio, no es deseable que hagas esto, sólo
te lo he indicado para que veas cómo se hace. Yo quizás optaría por crearles
un acceso directo en el escritorio que abriera la carpeta de fuentes como un
usuario administrador o usuario avanzado, usando runas y /savedcred. Podrías
usar los grupos restringidos para hacer a un usuario usuario avanzado y que
fuese con ese usuario con el que se abriera la carpeta de fuentes, desde la
que podrían instalar las fuentes. Pongamos que creas un usuario "fuentes" al
que haces miembro del grupo local "Usuarios avanzados" por medio de una
directiva de grupos restringidos. Creas en el escritorio un acceso directo
(esto se puede hacer por programación o bien simplemente copiándolo de uno
ya hecho) de la siguiente forma:

runas /user:tudominio\fuentes /savedcred "control fonts"

La primera que se ejecute el acceso directo se pedirá entrar la contraseña
del usuario "fuentes" y a partir de esa vez no se volverá a pedir.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


escribió en el mensaje de noticias
news:
> Perdon, pero no logro entonces entender como meter el grupo de usuarios
> avanzados en los grupos restringidos
>
> Te explico lo que quiero hacer (por si hay algo más sencillo): necesito
> que los usuarios del dominio, cuando se logeen en cualquier pc, tengan
> permisos para instalar fuentes (nada más de momento), pero son muchas
> máquinas y muchos usuarios para ir, uno a uno dando permisos en cada
> máquina (un usuario puede usar cualquier máquina)
>
> Gracias
>
> "Fernando Reyes [MS MVP]"
> wrote in message
> news:
>> Se trata de grupos locales y por eso no puedes encontrarlos en el
>> dominio. Mira en un equipo en la administraci´pon de usuarios y grupos y
>> verás cómo está.
>>
>> Un saludo
>> Fernando Reyes [MS MVP]
>> MCSE Windows 2000 / 2003
>> MCSA Windows Server 2003
>> http://freyes.svetlian.com
>> http://urpiano.wordpress.com
>> RSS: http://urpiano.wordpress.com/feed
>> freyes.champú@champú.mvps.org
>> (Aclárate la cabeza si quieres escribirme)
>>
>>
>> escribió en el mensaje de noticias
>> news:
>>> Gracias por la ayuda, el problema es que no encuentro el grupo "Usuarios
>>> avanzados".
>>> Te explico lo que he hecho.
>>> Entro en el GPO que tengo por defecto, Configuracion de
>>> equipo-->Configuracion de windows-->Configuracion del sistema-->Grupos
>>> restringidos> Añadir grupo-->Localizaciones-->
>>> Aqui es donde me quedo, porque tanto si selecciono mi servidor como si
>>> selecciono el dominio, no me aparece este grupo.
>>>
>>> No puedo seleccionar ningun pc del dominio porque no me aparece nada
>>> dentro de Computers. Si le doy a buscar una vez seleccionada la carpeta
>>> de computers, me dice que no hay resultados para ese criterio de
>>> busqueda.
>>>
>>> ¿Qué estoy haciendo mal?
>>>
>>> Gracias
>>>
>>> "Fernando Reyes [MS MVP]"
>>> wrote in message
>>> news:
>>>> Para hacer eso, lo mejor es una GPO de grupos restringidos:
>>>>
>>>> 228496 - HOW TO: Use Restricted Groups in Windows 2000
>>>> http://support.microsoft.com/kb/228496/en-us
>>>>
>>>> Un saludo
>>>> Fernando Reyes [MS MVP]
>>>> MCSE Windows 2000 / 2003
>>>> MCSA Windows Server 2003
>>>> http://freyes.svetlian.com
>>>> http://urpiano.wordpress.com
>>>> RSS: http://urpiano.wordpress.com/feed
>>>> freyes.champú@champú.mvps.org
>>>> (Aclárate la cabeza si quieres escribirme)
>>>>
>>>>
>>>> "dani" escribió en el mensaje de noticias
>>>> news:
>>>>> Muchisimas gracias Desiderio, sólo una pregunta más.
>>>>>
>>>>> ¿Hay alguna forma de hacer que los usuarios (independientemente del
>>>>> nivel operativo que tengan en el dominio), cuando entren en alguna de
>>>>> las máquinas del dominio, se agregen al grupo de usuarios avanzados?
>>>>>
>>>>> Lo he intentado con el siguiente script, pero me da error
>>>>> (principalmente porque el grupo "usuarios avanzados" no existe en el
>>>>> servidor)
>>>>>
>>>>> net localgroup "Usuarios avanzados" /add
>>>>>
>>>>> Muchas gracias
>>>>>
>>>>> "Desiderio Ondo." wrote in
>>>>> message news:
>>>>>> Hola, Dani:
>>>>>>
>>>>>> Basta con que <user> tenga privilegios de lectura/escritura en el
>>>>>> directorio de sistema %WINDIR% (lo cual, personalmente NO te lo
>>>>>> recomiendo. Es una apuesta segura para que el sistema falle), y le
>>>>>> permita agregar ficheros de fuentes .TTF y/o .FON al directorio
>>>>>> "Fonts"
>>>>>>
>>>>>> ... O bien, aumentarle a "Usuarios avanzados" ("Power Users") los
>>>>>> privilegios actuales a los usuarios, con lo que ya podrán instalar
>>>>>> elementos en sus sistemas (entre ellas, fuentes nuevas).
>>>>>>
>>>>>> Insisto: personalmente, te recomiendo que, si hay que instalar algo
>>>>>> en cualquier PC, lo tengas que hacer tú mismo (o por lo menos los
>>>>>> del dep. de CAU).
>>>>>> ·
>>>>>> ·
>>>>>> Espero haberte servido de "alluda"
>>>>>> ==> >>>>>> Desiderio Ondo Oyana.
>>>>>> Ingeniero en Informática.
>>>>>> Microsoft® Certified Systems Engineer
>>>>>> http://pantuflo.escet.urjc.es/~desitech
>>>>>>
>>>>>>
>>>>>> "dani" wrote:
>>>>>>
>>>>>>> Buenas, ¿cómo le otorgo permisos a los usuarios para que instalen
>>>>>>> fuentes en
>>>>>>> los pcs metidos en un dominio?
>>>>>>>
>>>>>>> Gracias
>>>>>>>
>>>>>>>
>>>>
>>