Permisos a usuarios para instalar fuentes

"dani" escribió en el mensaje de noticias
news:

Hola Fernando, muchas gracias (ante todo) por la paciencia.

Te juro que no logro que me salga ese grupo.

Te pongo, detalladamente lo que hago (seguro que es una tontería y me
canearás por no haberme dado cuenta antes):

1. Voy al servidor de dominio

No lo hagas desde un controlador de dominio, pues los controladores de
dominio no tienen nada local. En su gular, instala las herramientas
administrativas en un equipo miembro y haz desde ahí la edición de la GPO.

Por último, si eres tan amable, ¿qué permisos tendría que dar a mis
usuarios
para que se instalaran automáticamente las actualizaciones de windows y
las
del antivirus karpersky (porque pide ser admin)?

Basta con que habilites las actualizaciones automáticas. Si quieres que lo
hagan desde WindowsUpdate, es necesario que sean administradores. Respecto a
lo del antivirus Karpersky, no tengo ni idea, a ver si otro socio lo sabe o
lo puedes ver en la página de Karpersky .

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)

"Fernando Reyes [MS MVP]" wrote:

Te lo repito, eso lo haces con la directiva de grupos restringidos; pones
al
grupo de usuarios del dominio q1ue te interese como miembros del grupo
local
que te interese. Te situas en el panel del árbol en "Configurción del
equipo\Configuración de Windows\Configuración de seguridad\Grupos
restringidos", en el panel de detalle haces click derecho , "Agregar
grupo...", click en "Examinar...", click en "Ubicaciones...", seleccionas
el
equipo local, no el dominio y pulsas aceptar; en la caja de texto
"Escriba
los nombres de objeto que desea seleccionar (ejemplos)" escribes
"Usuarios
avanzados" y pulsas "Aceptar", "Aceptar"; se abre el cuadro de diálogo
"Usuarios avanzados Propiedades", donde puedes agregar los usuarios y/o
grupos que desees. Hay dos formas:

- Miembros de este grupo: si añades usuarios y/o grupos a esta lista, los
añadidos pertenecerán al grupo y lo aquellos que ya sean miembros del
grupo
y no estén en la lista serán quitados del grupo.
- Este grupo es un miembro de: aquellos usuarios y/o grupos que añadas a
esta lista, sin excluir a otros que ya lo sean.

De todas maneras, como dice Desiderio, no es deseable que hagas esto,
sólo
te lo he indicado para que veas cómo se hace. Yo quizás optaría por
crearles
un acceso directo en el escritorio que abriera la carpeta de fuentes como
un
usuario administrador o usuario avanzado, usando runas y /savedcred.
Podrías
usar los grupos restringidos para hacer a un usuario usuario avanzado y
que
fuese con ese usuario con el que se abriera la carpeta de fuentes, desde
la
que podrían instalar las fuentes. Pongamos que creas un usuario "fuentes"
al
que haces miembro del grupo local "Usuarios avanzados" por medio de una
directiva de grupos restringidos. Creas en el escritorio un acceso
directo
(esto se puede hacer por programación o bien simplemente copiándolo de
uno
ya hecho) de la siguiente forma:

runas /user:tudominio\fuentes /savedcred "control fonts"

La primera que se ejecute el acceso directo se pedirá entrar la
contraseña
del usuario "fuentes" y a partir de esa vez no se volverá a pedir.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


escribió en el mensaje de noticias
news:
> Perdon, pero no logro entonces entender como meter el grupo de usuarios
> avanzados en los grupos restringidos
>
> Te explico lo que quiero hacer (por si hay algo más sencillo): necesito
> que los usuarios del dominio, cuando se logeen en cualquier pc, tengan
> permisos para instalar fuentes (nada más de momento), pero son muchas
> máquinas y muchos usuarios para ir, uno a uno dando permisos en cada
> máquina (un usuario puede usar cualquier máquina)
>
> Gracias
>
> "Fernando Reyes [MS MVP]"
>
> wrote in message
> news:
>> Se trata de grupos locales y por eso no puedes encontrarlos en el
>> dominio. Mira en un equipo en la administraci´pon de usuarios y grupos
>> y
>> verás cómo está.
>>
>> Un saludo
>> Fernando Reyes [MS MVP]
>> MCSE Windows 2000 / 2003
>> MCSA Windows Server 2003
>> http://freyes.svetlian.com
>> http://urpiano.wordpress.com
>> RSS: http://urpiano.wordpress.com/feed
>> freyes.champú@champú.mvps.org
>> (Aclárate la cabeza si quieres escribirme)
>>
>>
>> escribió en el mensaje de noticias
>> news:
>>> Gracias por la ayuda, el problema es que no encuentro el grupo
>>> "Usuarios
>>> avanzados".
>>> Te explico lo que he hecho.
>>> Entro en el GPO que tengo por defecto, Configuracion de
>>> equipo-->Configuracion de windows-->Configuracion del
>>> sistema-->Grupos
>>> restringidos> Añadir grupo-->Localizaciones-->
>>> Aqui es donde me quedo, porque tanto si selecciono mi servidor como
>>> si
>>> selecciono el dominio, no me aparece este grupo.
>>>
>>> No puedo seleccionar ningun pc del dominio porque no me aparece nada
>>> dentro de Computers. Si le doy a buscar una vez seleccionada la
>>> carpeta
>>> de computers, me dice que no hay resultados para ese criterio de
>>> busqueda.
>>>
>>> ¿Qué estoy haciendo mal?
>>>
>>> Gracias
>>>
>>> "Fernando Reyes [MS MVP]"
>>> wrote in message
>>> news:
>>>> Para hacer eso, lo mejor es una GPO de grupos restringidos:
>>>>
>>>> 228496 - HOW TO: Use Restricted Groups in Windows 2000
>>>> http://support.microsoft.com/kb/228496/en-us
>>>>
>>>> Un saludo
>>>> Fernando Reyes [MS MVP]
>>>> MCSE Windows 2000 / 2003
>>>> MCSA Windows Server 2003
>>>> http://freyes.svetlian.com
>>>> http://urpiano.wordpress.com
>>>> RSS: http://urpiano.wordpress.com/feed
>>>> freyes.champú@champú.mvps.org
>>>> (Aclárate la cabeza si quieres escribirme)
>>>>
>>>>
>>>> "dani" escribió en el mensaje de noticias
>>>> news:
>>>>> Muchisimas gracias Desiderio, sólo una pregunta más.
>>>>>
>>>>> ¿Hay alguna forma de hacer que los usuarios (independientemente del
>>>>> nivel operativo que tengan en el dominio), cuando entren en alguna
>>>>> de
>>>>> las máquinas del dominio, se agregen al grupo de usuarios
>>>>> avanzados?
>>>>>
>>>>> Lo he intentado con el siguiente script, pero me da error
>>>>> (principalmente porque el grupo "usuarios avanzados" no existe en
>>>>> el
>>>>> servidor)
>>>>>
>>>>> net localgroup "Usuarios avanzados" /add
>>>>>
>>>>> Muchas gracias
>>>>>
>>>>> "Desiderio Ondo." wrote
>>>>> in
>>>>> message news:
>>>>>> Hola, Dani:
>>>>>>
>>>>>> Basta con que <user> tenga privilegios de lectura/escritura en el
>>>>>> directorio de sistema %WINDIR% (lo cual, personalmente NO te lo
>>>>>> recomiendo. Es una apuesta segura para que el sistema falle), y le
>>>>>> permita agregar ficheros de fuentes .TTF y/o .FON al directorio
>>>>>> "Fonts"
>>>>>>
>>>>>> ... O bien, aumentarle a "Usuarios avanzados" ("Power Users") los
>>>>>> privilegios actuales a los usuarios, con lo que ya podrán instalar
>>>>>> elementos en sus sistemas (entre ellas, fuentes nuevas).
>>>>>>
>>>>>> Insisto: personalmente, te recomiendo que, si hay que instalar
>>>>>> algo
>>>>>> en cualquier PC, lo tengas que hacer tú mismo (o por lo menos los
>>>>>> del dep. de CAU).
>>>>>> ·
>>>>>> ·
>>>>>> Espero haberte servido de "alluda"
>>>>>> ==>> >>>>>> Desiderio Ondo Oyana.
>>>>>> Ingeniero en Informática.
>>>>>> Microsoft® Certified Systems Engineer
>>>>>> http://pantuflo.escet.urjc.es/~desitech
>>>>>>
>>>>>>
>>>>>> "dani" wrote:
>>>>>>
>>>>>>> Buenas, ¿cómo le otorgo permisos a los usuarios para que instalen
>>>>>>> fuentes en
>>>>>>> los pcs metidos en un dominio?
>>>>>>>
>>>>>>> Gracias
>>>>>>>
>>>>>>>
>>>>
>>

Muchísimas gracias!!!!

Por fin me ha salido. Efectivamente, tenía que hacerlo desde un PC
cualquiera, no desde el servidor.

¿Con las actualizaciones automáticas no es necesario que sean
administradores para que se actualice el SSOO?

Gracias de nuevo
"Fernando Reyes [MS MVP]" wrote:

"dani" escribió en el mensaje de noticias
news:
> Hola Fernando, muchas gracias (ante todo) por la paciencia.
>
> Te juro que no logro que me salga ese grupo.
>
> Te pongo, detalladamente lo que hago (seguro que es una tontería y me
> canearás por no haberme dado cuenta antes):
>
> 1. Voy al servidor de dominio

No lo hagas desde un controlador de dominio, pues los controladores de
dominio no tienen nada local. En su gular, instala las herramientas
administrativas en un equipo miembro y haz desde ahí la edición de la GPO.

> Por último, si eres tan amable, ¿qué permisos tendría que dar a mis
> usuarios
> para que se instalaran automáticamente las actualizaciones de windows y
> las
> del antivirus karpersky (porque pide ser admin)?

Basta con que habilites las actualizaciones automáticas. Si quieres que lo
hagan desde WindowsUpdate, es necesario que sean administradores. Respecto a
lo del antivirus Karpersky, no tengo ni idea, a ver si otro socio lo sabe o
lo puedes ver en la página de Karpersky .

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



>
> "Fernando Reyes [MS MVP]" wrote:
>
>> Te lo repito, eso lo haces con la directiva de grupos restringidos; pones
>> al
>> grupo de usuarios del dominio q1ue te interese como miembros del grupo
>> local
>> que te interese. Te situas en el panel del árbol en "Configurción del
>> equipo\Configuración de Windows\Configuración de seguridad\Grupos
>> restringidos", en el panel de detalle haces click derecho , "Agregar
>> grupo...", click en "Examinar...", click en "Ubicaciones...", seleccionas
>> el
>> equipo local, no el dominio y pulsas aceptar; en la caja de texto
>> "Escriba
>> los nombres de objeto que desea seleccionar (ejemplos)" escribes
>> "Usuarios
>> avanzados" y pulsas "Aceptar", "Aceptar"; se abre el cuadro de diálogo
>> "Usuarios avanzados Propiedades", donde puedes agregar los usuarios y/o
>> grupos que desees. Hay dos formas:
>>
>> - Miembros de este grupo: si añades usuarios y/o grupos a esta lista, los
>> añadidos pertenecerán al grupo y lo aquellos que ya sean miembros del
>> grupo
>> y no estén en la lista serán quitados del grupo.
>> - Este grupo es un miembro de: aquellos usuarios y/o grupos que añadas a
>> esta lista, sin excluir a otros que ya lo sean.
>>
>> De todas maneras, como dice Desiderio, no es deseable que hagas esto,
>> sólo
>> te lo he indicado para que veas cómo se hace. Yo quizás optaría por
>> crearles
>> un acceso directo en el escritorio que abriera la carpeta de fuentes como
>> un
>> usuario administrador o usuario avanzado, usando runas y /savedcred.
>> Podrías
>> usar los grupos restringidos para hacer a un usuario usuario avanzado y
>> que
>> fuese con ese usuario con el que se abriera la carpeta de fuentes, desde
>> la
>> que podrían instalar las fuentes. Pongamos que creas un usuario "fuentes"
>> al
>> que haces miembro del grupo local "Usuarios avanzados" por medio de una
>> directiva de grupos restringidos. Creas en el escritorio un acceso
>> directo
>> (esto se puede hacer por programación o bien simplemente copiándolo de
>> uno
>> ya hecho) de la siguiente forma:
>>
>> runas /user:tudominio\fuentes /savedcred "control fonts"
>>
>> La primera que se ejecute el acceso directo se pedirá entrar la
>> contraseña
>> del usuario "fuentes" y a partir de esa vez no se volverá a pedir.
>>
>> Un saludo
>> Fernando Reyes [MS MVP]
>> MCSE Windows 2000 / 2003
>> MCSA Windows Server 2003
>> http://freyes.svetlian.com
>> http://urpiano.wordpress.com
>> RSS: http://urpiano.wordpress.com/feed
>> freyes.champú@champú.mvps.org
>> (Aclárate la cabeza si quieres escribirme)
>>
>>
>> escribió en el mensaje de noticias
>> news:
>> > Perdon, pero no logro entonces entender como meter el grupo de usuarios
>> > avanzados en los grupos restringidos
>> >
>> > Te explico lo que quiero hacer (por si hay algo más sencillo): necesito
>> > que los usuarios del dominio, cuando se logeen en cualquier pc, tengan
>> > permisos para instalar fuentes (nada más de momento), pero son muchas
>> > máquinas y muchos usuarios para ir, uno a uno dando permisos en cada
>> > máquina (un usuario puede usar cualquier máquina)
>> >
>> > Gracias
>> >
>> > "Fernando Reyes [MS MVP]"
>> >
>> > wrote in message
>> > news:
>> >> Se trata de grupos locales y por eso no puedes encontrarlos en el
>> >> dominio. Mira en un equipo en la administraci´pon de usuarios y grupos
>> >> y
>> >> verás cómo está.
>> >>
>> >> Un saludo
>> >> Fernando Reyes [MS MVP]
>> >> MCSE Windows 2000 / 2003
>> >> MCSA Windows Server 2003
>> >> http://freyes.svetlian.com
>> >> http://urpiano.wordpress.com
>> >> RSS: http://urpiano.wordpress.com/feed
>> >> freyes.champú@champú.mvps.org
>> >> (Aclárate la cabeza si quieres escribirme)
>> >>
>> >>
>> >> escribió en el mensaje de noticias
>> >> news:
>> >>> Gracias por la ayuda, el problema es que no encuentro el grupo
>> >>> "Usuarios
>> >>> avanzados".
>> >>> Te explico lo que he hecho.
>> >>> Entro en el GPO que tengo por defecto, Configuracion de
>> >>> equipo-->Configuracion de windows-->Configuracion del
>> >>> sistema-->Grupos
>> >>> restringidos> Añadir grupo-->Localizaciones-->
>> >>> Aqui es donde me quedo, porque tanto si selecciono mi servidor como
>> >>> si
>> >>> selecciono el dominio, no me aparece este grupo.
>> >>>
>> >>> No puedo seleccionar ningun pc del dominio porque no me aparece nada
>> >>> dentro de Computers. Si le doy a buscar una vez seleccionada la
>> >>> carpeta
>> >>> de computers, me dice que no hay resultados para ese criterio de
>> >>> busqueda.
>> >>>
>> >>> ¿Qué estoy haciendo mal?
>> >>>
>> >>> Gracias
>> >>>
>> >>> "Fernando Reyes [MS MVP]"
>> >>> wrote in message
>> >>> news:
>> >>>> Para hacer eso, lo mejor es una GPO de grupos restringidos:
>> >>>>
>> >>>> 228496 - HOW TO: Use Restricted Groups in Windows 2000
>> >>>> http://support.microsoft.com/kb/228496/en-us
>> >>>>
>> >>>> Un saludo
>> >>>> Fernando Reyes [MS MVP]
>> >>>> MCSE Windows 2000 / 2003
>> >>>> MCSA Windows Server 2003
>> >>>> http://freyes.svetlian.com
>> >>>> http://urpiano.wordpress.com
>> >>>> RSS: http://urpiano.wordpress.com/feed
>> >>>> freyes.champú@champú.mvps.org
>> >>>> (Aclárate la cabeza si quieres escribirme)
>> >>>>
>> >>>>
>> >>>> "dani" escribió en el mensaje de noticias
>> >>>> news:
>> >>>>> Muchisimas gracias Desiderio, sólo una pregunta más.
>> >>>>>
>> >>>>> ¿Hay alguna forma de hacer que los usuarios (independientemente del
>> >>>>> nivel operativo que tengan en el dominio), cuando entren en alguna
>> >>>>> de
>> >>>>> las máquinas del dominio, se agregen al grupo de usuarios
>> >>>>> avanzados?
>> >>>>>
>> >>>>> Lo he intentado con el siguiente script, pero me da error
>> >>>>> (principalmente porque el grupo "usuarios avanzados" no existe en
>> >>>>> el
>> >>>>> servidor)
>> >>>>>
>> >>>>> net localgroup "Usuarios avanzados" /add
>> >>>>>
>> >>>>> Muchas gracias
>> >>>>>
>> >>>>> "Desiderio Ondo." wrote
>> >>>>> in
>> >>>>> message news:
>> >>>>>> Hola, Dani:
>> >>>>>>
>> >>>>>> Basta con que <user> tenga privilegios de lectura/escritura en el
>> >>>>>> directorio de sistema %WINDIR% (lo cual, personalmente NO te lo
>> >>>>>> recomiendo. Es una apuesta segura para que el sistema falle), y le
>> >>>>>> permita agregar ficheros de fuentes .TTF y/o .FON al directorio
>> >>>>>> "Fonts"
>> >>>>>>
>> >>>>>> ... O bien, aumentarle a "Usuarios avanzados" ("Power Users") los
>> >>>>>> privilegios actuales a los usuarios, con lo que ya podrán instalar
>> >>>>>> elementos en sus sistemas (entre ellas, fuentes nuevas).
>> >>>>>>
>> >>>>>> Insisto: personalmente, te recomiendo que, si hay que instalar
>> >>>>>> algo
>> >>>>>> en cualquier PC, lo tengas que hacer tú mismo (o por lo menos los
>> >>>>>> del dep. de CAU).
>> >>>>>> ·
>> >>>>>> ·
>> >>>>>> Espero haberte servido de "alluda"
>> >>>>>> ==> >> >>>>>> Desiderio Ondo Oyana.
>> >>>>>> Ingeniero en Informática.
>> >>>>>> Microsoft® Certified Systems Engineer
>> >>>>>> http://pantuflo.escet.urjc.es/~desitech
>> >>>>>>
>> >>>>>>
>> >>>>>> "dani" wrote:
>> >>>>>>
>> >>>>>>> Buenas, ¿cómo le otorgo permisos a los usuarios para que instalen
>> >>>>>>> fuentes en
>> >>>>>>> los pcs metidos en un dominio?
>> >>>>>>>
>> >>>>>>> Gracias
>> >>>>>>>
>> >>>>>>>
>> >>>>
>> >>
>>
>>

Ya me contesto yo (acabo de verlo en technet):

Si dejo programadas las actualizaciones, se harán de forma automática sin
informar al usuario, claro que tiene que ser en un horario en que se haya
iniciado la sesion (por lo que veo)

gracias

"dani" wrote:

Muchísimas gracias!!!!

Por fin me ha salido. Efectivamente, tenía que hacerlo desde un PC
cualquiera, no desde el servidor.

¿Con las actualizaciones automáticas no es necesario que sean
administradores para que se actualice el SSOO?

Gracias de nuevo
"Fernando Reyes [MS MVP]" wrote:

>
> "dani" escribió en el mensaje de noticias
> news:
> > Hola Fernando, muchas gracias (ante todo) por la paciencia.
> >
> > Te juro que no logro que me salga ese grupo.
> >
> > Te pongo, detalladamente lo que hago (seguro que es una tontería y me
> > canearás por no haberme dado cuenta antes):
> >
> > 1. Voy al servidor de dominio
>
> No lo hagas desde un controlador de dominio, pues los controladores de
> dominio no tienen nada local. En su gular, instala las herramientas
> administrativas en un equipo miembro y haz desde ahí la edición de la GPO.
>
> > Por último, si eres tan amable, ¿qué permisos tendría que dar a mis
> > usuarios
> > para que se instalaran automáticamente las actualizaciones de windows y
> > las
> > del antivirus karpersky (porque pide ser admin)?
>
> Basta con que habilites las actualizaciones automáticas. Si quieres que lo
> hagan desde WindowsUpdate, es necesario que sean administradores. Respecto a
> lo del antivirus Karpersky, no tengo ni idea, a ver si otro socio lo sabe o
> lo puedes ver en la página de Karpersky .
>
> Un saludo
> Fernando Reyes [MS MVP]
> MCSE Windows 2000 / 2003
> MCSA Windows Server 2003
> http://freyes.svetlian.com
> http://urpiano.wordpress.com
> RSS: http://urpiano.wordpress.com/feed
> freyes.champú@champú.mvps.org
> (Aclárate la cabeza si quieres escribirme)
>
>
>
> >
> > "Fernando Reyes [MS MVP]" wrote:
> >
> >> Te lo repito, eso lo haces con la directiva de grupos restringidos; pones
> >> al
> >> grupo de usuarios del dominio q1ue te interese como miembros del grupo
> >> local
> >> que te interese. Te situas en el panel del árbol en "Configurción del
> >> equipo\Configuración de Windows\Configuración de seguridad\Grupos
> >> restringidos", en el panel de detalle haces click derecho , "Agregar
> >> grupo...", click en "Examinar...", click en "Ubicaciones...", seleccionas
> >> el
> >> equipo local, no el dominio y pulsas aceptar; en la caja de texto
> >> "Escriba
> >> los nombres de objeto que desea seleccionar (ejemplos)" escribes
> >> "Usuarios
> >> avanzados" y pulsas "Aceptar", "Aceptar"; se abre el cuadro de diálogo
> >> "Usuarios avanzados Propiedades", donde puedes agregar los usuarios y/o
> >> grupos que desees. Hay dos formas:
> >>
> >> - Miembros de este grupo: si añades usuarios y/o grupos a esta lista, los
> >> añadidos pertenecerán al grupo y lo aquellos que ya sean miembros del
> >> grupo
> >> y no estén en la lista serán quitados del grupo.
> >> - Este grupo es un miembro de: aquellos usuarios y/o grupos que añadas a
> >> esta lista, sin excluir a otros que ya lo sean.
> >>
> >> De todas maneras, como dice Desiderio, no es deseable que hagas esto,
> >> sólo
> >> te lo he indicado para que veas cómo se hace. Yo quizás optaría por
> >> crearles
> >> un acceso directo en el escritorio que abriera la carpeta de fuentes como
> >> un
> >> usuario administrador o usuario avanzado, usando runas y /savedcred.
> >> Podrías
> >> usar los grupos restringidos para hacer a un usuario usuario avanzado y
> >> que
> >> fuese con ese usuario con el que se abriera la carpeta de fuentes, desde
> >> la
> >> que podrían instalar las fuentes. Pongamos que creas un usuario "fuentes"
> >> al
> >> que haces miembro del grupo local "Usuarios avanzados" por medio de una
> >> directiva de grupos restringidos. Creas en el escritorio un acceso
> >> directo
> >> (esto se puede hacer por programación o bien simplemente copiándolo de
> >> uno
> >> ya hecho) de la siguiente forma:
> >>
> >> runas /user:tudominio\fuentes /savedcred "control fonts"
> >>
> >> La primera que se ejecute el acceso directo se pedirá entrar la
> >> contraseña
> >> del usuario "fuentes" y a partir de esa vez no se volverá a pedir.
> >>
> >> Un saludo
> >> Fernando Reyes [MS MVP]
> >> MCSE Windows 2000 / 2003
> >> MCSA Windows Server 2003
> >> http://freyes.svetlian.com
> >> http://urpiano.wordpress.com
> >> RSS: http://urpiano.wordpress.com/feed
> >> freyes.champú@champú.mvps.org
> >> (Aclárate la cabeza si quieres escribirme)
> >>
> >>
> >> escribió en el mensaje de noticias
> >> news:
> >> > Perdon, pero no logro entonces entender como meter el grupo de usuarios
> >> > avanzados en los grupos restringidos
> >> >
> >> > Te explico lo que quiero hacer (por si hay algo más sencillo): necesito
> >> > que los usuarios del dominio, cuando se logeen en cualquier pc, tengan
> >> > permisos para instalar fuentes (nada más de momento), pero son muchas
> >> > máquinas y muchos usuarios para ir, uno a uno dando permisos en cada
> >> > máquina (un usuario puede usar cualquier máquina)
> >> >
> >> > Gracias
> >> >
> >> > "Fernando Reyes [MS MVP]"
> >> >
> >> > wrote in message
> >> > news:
> >> >> Se trata de grupos locales y por eso no puedes encontrarlos en el
> >> >> dominio. Mira en un equipo en la administraci´pon de usuarios y grupos
> >> >> y
> >> >> verás cómo está.
> >> >>
> >> >> Un saludo
> >> >> Fernando Reyes [MS MVP]
> >> >> MCSE Windows 2000 / 2003
> >> >> MCSA Windows Server 2003
> >> >> http://freyes.svetlian.com
> >> >> http://urpiano.wordpress.com
> >> >> RSS: http://urpiano.wordpress.com/feed
> >> >> freyes.champú@champú.mvps.org
> >> >> (Aclárate la cabeza si quieres escribirme)
> >> >>
> >> >>
> >> >> escribió en el mensaje de noticias
> >> >> news:
> >> >>> Gracias por la ayuda, el problema es que no encuentro el grupo
> >> >>> "Usuarios
> >> >>> avanzados".
> >> >>> Te explico lo que he hecho.
> >> >>> Entro en el GPO que tengo por defecto, Configuracion de
> >> >>> equipo-->Configuracion de windows-->Configuracion del
> >> >>> sistema-->Grupos
> >> >>> restringidos> Añadir grupo-->Localizaciones-->
> >> >>> Aqui es donde me quedo, porque tanto si selecciono mi servidor como
> >> >>> si
> >> >>> selecciono el dominio, no me aparece este grupo.
> >> >>>
> >> >>> No puedo seleccionar ningun pc del dominio porque no me aparece nada
> >> >>> dentro de Computers. Si le doy a buscar una vez seleccionada la
> >> >>> carpeta
> >> >>> de computers, me dice que no hay resultados para ese criterio de
> >> >>> busqueda.
> >> >>>
> >> >>> ¿Qué estoy haciendo mal?
> >> >>>
> >> >>> Gracias
> >> >>>
> >> >>> "Fernando Reyes [MS MVP]"
> >> >>> wrote in message
> >> >>> news:
> >> >>>> Para hacer eso, lo mejor es una GPO de grupos restringidos:
> >> >>>>
> >> >>>> 228496 - HOW TO: Use Restricted Groups in Windows 2000
> >> >>>> http://support.microsoft.com/kb/228496/en-us
> >> >>>>
> >> >>>> Un saludo
> >> >>>> Fernando Reyes [MS MVP]
> >> >>>> MCSE Windows 2000 / 2003
> >> >>>> MCSA Windows Server 2003
> >> >>>> http://freyes.svetlian.com
> >> >>>> http://urpiano.wordpress.com
> >> >>>> RSS: http://urpiano.wordpress.com/feed
> >> >>>> freyes.champú@champú.mvps.org
> >> >>>> (Aclárate la cabeza si quieres escribirme)
> >> >>>>
> >> >>>>
> >> >>>> "dani" escribió en el mensaje de noticias
> >> >>>> news:
> >> >>>>> Muchisimas gracias Desiderio, sólo una pregunta más.
> >> >>>>>
> >> >>>>> ¿Hay alguna forma de hacer que los usuarios (independientemente del
> >> >>>>> nivel operativo que tengan en el dominio), cuando entren en alguna
> >> >>>>> de
> >> >>>>> las máquinas del dominio, se agregen al grupo de usuarios
> >> >>>>> avanzados?
> >> >>>>>
> >> >>>>> Lo he intentado con el siguiente script, pero me da error
> >> >>>>> (principalmente porque el grupo "usuarios avanzados" no existe en
> >> >>>>> el
> >> >>>>> servidor)
> >> >>>>>
> >> >>>>> net localgroup "Usuarios avanzados" /add
> >> >>>>>
> >> >>>>> Muchas gracias
> >> >>>>>
> >> >>>>> "Desiderio Ondo." wrote
> >> >>>>> in
> >> >>>>> message news:
> >> >>>>>> Hola, Dani:
> >> >>>>>>
> >> >>>>>> Basta con que <user> tenga privilegios de lectura/escritura en el
> >> >>>>>> directorio de sistema %WINDIR% (lo cual, personalmente NO te lo
> >> >>>>>> recomiendo. Es una apuesta segura para que el sistema falle), y le
> >> >>>>>> permita agregar ficheros de fuentes .TTF y/o .FON al directorio
> >> >>>>>> "Fonts"
> >> >>>>>>
> >> >>>>>> ... O bien, aumentarle a "Usuarios avanzados" ("Power Users") los
> >> >>>>>> privilegios actuales a los usuarios, con lo que ya podrán instalar
> >> >>>>>> elementos en sus sistemas (entre ellas, fuentes nuevas).
> >> >>>>>>
> >> >>>>>> Insisto: personalmente, te recomiendo que, si hay que instalar
> >> >>>>>> algo
> >> >>>>>> en cualquier PC, lo tengas que hacer tú mismo (o por lo menos los
> >> >>>>>> del dep. de CAU).
> >> >>>>>> ·
> >> >>>>>> ·
> >> >>>>>> Espero haberte servido de "alluda"
> >> >>>>>> ==> > >> >>>>>> Desiderio Ondo Oyana.
> >> >>>>>> Ingeniero en Informática.
> >> >>>>>> Microsoft® Certified Systems Engineer
> >> >>>>>> http://pantuflo.escet.urjc.es/~desitech
> >> >>>>>>
> >> >>>>>>
> >> >>>>>> "dani" wrote:
> >> >>>>>>
> >> >>>>>>> Buenas, ¿cómo le otorgo permisos a los usuarios para que instalen
> >> >>>>>>> fuentes en
> >> >>>>>>> los pcs metidos en un dominio?
> >> >>>>>>>
> >> >>>>>>> Gracias
> >> >>>>>>>
> >> >>>>>>>
> >> >>>>
> >> >>
> >>
> >>
>