Privilegios de cuentas de usuario

Cuando promovi a DC mi equipo con w2003Server, lo hice desde una cuenta
que pertenecia al grupo de Administradores, y a ningun otro grupo mas.
Luego
cuando quise renombrar el sitio predeterminado el sistema no me lo
permitia
y tampoco me permitia eliminar la unica Zona de Busqueda Directa que habia
establecido.
Cuando, inicié sesion con la cuenta Administrador , recien pude hacer todo
esto.
En este sentido
1.- ¿Que diferencia fundamental existe entre la cuenta Administrador y la
de
un usuario que pertenezca al grupo de Administradores?
2.- ¿A que otro (s) grupo (s) de pertenencia deberia agregar a un usuario
que ya esta en el grupo de Administradores para promover a DC mi servidor
sin tener problemas de permisiones en lo sucesivo?
3.- ¿Operar con un usuario que pertenece al grupo de Administradores
representa algun inconveniente para promover a DCs a un servidor?


Nota: Mi LAN utiliza w2003server con terminales wxp y w98.



Saludos,

Angel

1.-Un amdinsitrador local es so, LOCAL, de la máquina en laque está la
cuenta; un adminsitrador de dominio es admin local de todas las estaciones
del dominio

2.-Sólo un usuario que pertenezca al grupo de adminsitradores del dominio
puede promover a DC un servidor sin problemas

3.-Si son admisnitradores de dominio no

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"**anibal**" escribió en el mensaje
news:%
> Cuando promovi a DC mi equipo con w2003Server, lo hice desde una

> que pertenecia al grupo de Administradores, y a ningun otro grupo mas.
> Luego
> cuando quise renombrar el sitio predeterminado el sistema no me lo
> permitia
> y tampoco me permitia eliminar la unica Zona de Busqueda Directa que

> establecido.
> Cuando, inicié sesion con la cuenta Administrador , recien pude hacer

> esto.
> En este sentido
> 1.- ¿Que diferencia fundamental existe entre la cuenta Administrador y

> de
> un usuario que pertenezca al grupo de Administradores?
> 2.- ¿A que otro (s) grupo (s) de pertenencia deberia agregar a un

> que ya esta en el grupo de Administradores para promover a DC mi

> sin tener problemas de permisiones en lo sucesivo?
> 3.- ¿Operar con un usuario que pertenece al grupo de Administradores
> representa algun inconveniente para promover a DCs a un servidor?
>
>
> Nota: Mi LAN utiliza w2003server con terminales wxp y w98.
>
>
>
> Saludos,
>
> Angel
>
>

Perfecto Javier, todo quedo muy claro.
Gracias

Saludos,

Angel
"Javier Inglés [MS MVP]" escribió en el mensaje
news:
> 1.-Un amdinsitrador local es so, LOCAL, de la máquina en laque está la
> cuenta; un adminsitrador de dominio es admin local de todas las estaciones
> del dominio
>
> 2.-Sólo un usuario que pertenezca al grupo de adminsitradores del dominio
> puede promover a DC un servidor sin problemas
>
> 3.-Si son admisnitradores de dominio no
>
> Salu2!!
> Javier Inglés
> MS MVP, Windows Server-Directory Services
>
>
>
>
>
> "**anibal**" escribió en el mensaje
> news:%
> > Cuando promovi a DC mi equipo con w2003Server, lo hice desde una
cuenta
> > que pertenecia al grupo de Administradores, y a ningun otro grupo mas.
> > Luego
> > cuando quise renombrar el sitio predeterminado el sistema no me lo
> > permitia
> > y tampoco me permitia eliminar la unica Zona de Busqueda Directa que
habia
> > establecido.
> > Cuando, inicié sesion con la cuenta Administrador , recien pude hacer
todo
> > esto.
> > En este sentido
> > 1.- ¿Que diferencia fundamental existe entre la cuenta Administrador y
la
> > de
> > un usuario que pertenezca al grupo de Administradores?
> > 2.- ¿A que otro (s) grupo (s) de pertenencia deberia agregar a un
usuario
> > que ya esta en el grupo de Administradores para promover a DC mi
servidor
> > sin tener problemas de permisiones en lo sucesivo?
> > 3.- ¿Operar con un usuario que pertenece al grupo de Administradores
> > representa algun inconveniente para promover a DCs a un servidor?
> >
> >
> > Nota: Mi LAN utiliza w2003server con terminales wxp y w98.
> >
> >
> >
> > Saludos,
> >
> > Angel
> >
> >
>
>

Anibal creo que el problema no es que estuvieras con un administrador

el problema es que no es lo mismo un administrador del dominio que un
Administrador de Empresas. Por defecto el promer administrador que se crea

un dominio pertenece a una serie de grupos entre ellos DomainAdmins, pero
también pertenece a otros como Administradores de Empresa o

de esquema.

El usuario con el que pretendías hacer el cambio sólo era miembro del
DomainAdmins.

Un saludo.

"**anibal**" escribió:

> Perfecto Javier, todo quedo muy claro.
> Gracias
>
> Saludos,
>
> Angel
> "Javier Inglés [MS MVP]" escribió en el mensaje
> news:
> > 1.-Un amdinsitrador local es so, LOCAL, de la máquina en laque está la
> > cuenta; un adminsitrador de dominio es admin local de todas las

> > del dominio
> >
> > 2.-Sólo un usuario que pertenezca al grupo de adminsitradores del

> > puede promover a DC un servidor sin problemas
> >
> > 3.-Si son admisnitradores de dominio no
> >
> > Salu2!!
> > Javier Inglés
> > MS MVP, Windows Server-Directory Services
> >
> >
> >
> >
> >
> > "**anibal**" escribió en el mensaje
> > news:%
> > > Cuando promovi a DC mi equipo con w2003Server, lo hice desde una
> cuenta
> > > que pertenecia al grupo de Administradores, y a ningun otro grupo

> > > Luego
> > > cuando quise renombrar el sitio predeterminado el sistema no me lo
> > > permitia
> > > y tampoco me permitia eliminar la unica Zona de Busqueda Directa que
> habia
> > > establecido.
> > > Cuando, inicié sesion con la cuenta Administrador , recien pude

> todo
> > > esto.
> > > En este sentido
> > > 1.- ¿Que diferencia fundamental existe entre la cuenta Administrador

> la
> > > de
> > > un usuario que pertenezca al grupo de Administradores?
> > > 2.- ¿A que otro (s) grupo (s) de pertenencia deberia agregar a un
> usuario
> > > que ya esta en el grupo de Administradores para promover a DC mi
> servidor
> > > sin tener problemas de permisiones en lo sucesivo?
> > > 3.- ¿Operar con un usuario que pertenece al grupo de Administradores
> > > representa algun inconveniente para promover a DCs a un servidor?
> > >
> > >
> > > Nota: Mi LAN utiliza w2003server con terminales wxp y w98.
> > >
> > >
> > >
> > > Saludos,
> > >
> > > Angel
> > >
> > >
> >
> >
>
>
>

Anibal creo que el problema no es que estuvieras con un administrador
LOCAL,
el problema es que no es lo mismo un administrador del dominio que un
Administrador de Empresas. Por defecto el promer administrador que se crea
en
un dominio pertenece a una serie de grupos entre ellos DomainAdmins, pero
también pertenece a otros como Administradores de Empresa o
Administradores
de esquema.

El usuario con el que pretendías hacer el cambio sólo era miembro del
DomainAdmins.

Un saludo.

"**anibal**" escribió:

Perfecto Javier, todo quedo muy claro.
Gracias

Saludos,

Angel
"Javier Inglés [MS MVP]" escribió en el mensaje
news:
> 1.-Un amdinsitrador local es so, LOCAL, de la máquina en laque está la
> cuenta; un adminsitrador de dominio es admin local de todas las
> estaciones
> del dominio
>
> 2.-Sólo un usuario que pertenezca al grupo de adminsitradores del
> dominio
> puede promover a DC un servidor sin problemas
>
> 3.-Si son admisnitradores de dominio no
>
> Salu2!!
> Javier Inglés
> MS MVP, Windows Server-Directory Services
>
>
>
>
>
> "**anibal**" escribió en el mensaje
> news:%
> > Cuando promovi a DC mi equipo con w2003Server, lo hice desde una
cuenta
> > que pertenecia al grupo de Administradores, y a ningun otro grupo
> > mas.
> > Luego
> > cuando quise renombrar el sitio predeterminado el sistema no me lo
> > permitia
> > y tampoco me permitia eliminar la unica Zona de Busqueda Directa que
habia
> > establecido.
> > Cuando, inicié sesion con la cuenta Administrador , recien pude hacer
todo
> > esto.
> > En este sentido
> > 1.- ¿Que diferencia fundamental existe entre la cuenta Administrador
> > y
la
> > de
> > un usuario que pertenezca al grupo de Administradores?
> > 2.- ¿A que otro (s) grupo (s) de pertenencia deberia agregar a un
usuario
> > que ya esta en el grupo de Administradores para promover a DC mi
servidor
> > sin tener problemas de permisiones en lo sucesivo?
> > 3.- ¿Operar con un usuario que pertenece al grupo de Administradores
> > representa algun inconveniente para promover a DCs a un servidor?
> >
> >
> > Nota: Mi LAN utiliza w2003server con terminales wxp y w98.
> >
> >
> >
> > Saludos,
> >
> > Angel
> >
> >
>
>