Politica para usaurios entrar a DC y servidores independientes

En las directivas de seguridad del controlador de dominio y las directivas
de seguridad locales puedes ver los permisos de los diferentes
grupos/usuarios que tienen en el server

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Juanjillo" escribió en el mensaje
news:

Buenas,

Necesito que ciertos usuarios administradores inicien sesion en los DC y
en los servidores independientes del dominio con su usuario.

Quiero restringirles que no sean administradores del dominio.

POr ahora al usuario pelado le he dado permiso de inicio de sesion en los
DC.

¿como encuentro que nivel de permisos tienes los grupos por defecto de
windows?. (necesito que cambien DLL´s modifquen DCOM y demas cosillas
propias de desarrollo).

¿como edito los servidores independientes de forma rapida con estos
cambios?

Gracias.

Agures

Muchas Gracias Fernando,

Muy util.

Una cuestion que me queda por resolver. En los independientes la unica
manera es ir uno por uno dando los permisos a los usuarios, no?

¿que permisos necesita un usuario para cambiar una DLL en un servidor
(dc o independiente)?

Agures

Los usuarios son buenos lagartos ;^D

Desarooladores y demas calaña, je je je. POr eso neesito que cambien
DLLŽs y DCOM modifiquen el IIS y demas.

Agures

Me temo que para cambiar una DLL deban ser administradores (más que para
cargarla, para registrarla, pues cambiarla, si está en una carpeta para la
que tiene permisos el usuario, no debería tener problema, pero registrarla
implica escribir en la rama del registro HKLM). Podrías usar regmon y
filemon, de sysinternals) para monitorear las tareas que realizan y dar
permisos a sus usuarios para escribir en las carpetas y ramas del registro
que necesiten, y de esa manera evitar que sean adminsitradores.

Los desarrolladores necesitan normalmente tener acceso como administrador en
sus equipos, y esto se suele convertir en un problema para sus propios
desarrollos, pues crean aplicaciones, a la que se despistana, que requieren
priovilegios de administrador para ser ejecutadas. Lo mejor que pueden hacer
los desarrolladores es desarrollar como usuarios normales y tener la
capacidad de realizar tareas de administrador necesarias para su desarrollo
(como instalar algo, etc.) utilizando runas para llevarlas a cabo o
iniciando sesión como administrador y volviendo luego a una sesión de
usuario normal para seguir desarrollando.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Róbame a la novia para escribirme)



Y fue Juanjillo () quien en el mensaje
, planeando sobre su teclado, hizo un
picado y tecleó:

Muchas Gracias Fernando,

Muy util.

Una cuestion que me queda por resolver. En los independientes la unica
manera es ir uno por uno dando los permisos a los usuarios, no?

¿que permisos necesita un usuario para cambiar una DLL en un servidor
(dc o independiente)?

Agures