privilegios a usuarios de un nuevo grupo

Debes crear una GPO a nivel de la OU donde estén los equipos y ahí dar el
permiso en las opciones de seguridad avanzadas.

Salu2!!
Javier Inglés [MS MVP]

"andres" escribió:

Hola, a ver si me podeis ayudar.
He creado un grupo de usuarios para meter dentro a toda la gente de mi
empresa, he creado los usuarios y los he metido dentro de este nuevo grupo,
el problema es que no tienen privilegios ni para cambiar la hora del sistema,
quiero darles todos los privilegios posibles sin llegar a hacerlos
administradores de dominio.
En las directivas(cuentas locales) por ejemplo en privilegios de cambiar la
hora meto dentro a ese nuevo grupo creado pero los usuarios siguen sin tener
ese privilegio.¿Cómo puedo hacer esto?

Gracias de antemano!!
Un saludo y Feliz Navidad

me lo puedes explucar como si no tuviera muxa idea?
Gracias pero es que estoy empezando ahora con todo el tema de los servidores
y estoy un poco pez

"Javier Inglés [MS MVP]" wrote:

Debes crear una GPO a nivel de la OU donde estén los equipos y ahí dar el
permiso en las opciones de seguridad avanzadas.

Salu2!!
Javier Inglés [MS MVP]

"andres" escribió:

> Hola, a ver si me podeis ayudar.
> He creado un grupo de usuarios para meter dentro a toda la gente de mi
> empresa, he creado los usuarios y los he metido dentro de este nuevo grupo,
> el problema es que no tienen privilegios ni para cambiar la hora del sistema,
> quiero darles todos los privilegios posibles sin llegar a hacerlos
> administradores de dominio.
> En las directivas(cuentas locales) por ejemplo en privilegios de cambiar la
> hora meto dentro a ese nuevo grupo creado pero los usuarios siguen sin tener
> ese privilegio.¿Cómo puedo hacer esto?
>
> Gracias de antemano!!
> Un saludo y Feliz Navidad

Si tienes un dominio de directorio Actico, empieza repasando en la misma
ayuda de Windows por:

directorio Activo
DNS
FSMO (Maestro de Operaciones)
Global Catalog
Sites (sitios)
GPO (políticas de grupo).

Sin tener unos conocimientos y conceptos claros en esos pilares es imposible
poner un AD a funcionar correctamente.

En tu caso...si tienes un dominio, creas una Unidad organizativa, añades en
ella las estaciones, y creas una GPO o editas otra que tengas en dicha OU;
en esa la GPO:

Configuración del equipo\configuración de seguridad\directivas
locales\asignación de derechos de usuario-->Cambiar la hora del sistema:
añades a los grupos que necesites.

Ahora, no se recoimienda en absoluto cambiar la hora de las estaciones, ya
que como tenganuna diferencia horaria de más de 5 minutos con el DC, no
podrán funcionar en red -es imprescindible debido al tema de la seguridad y
emisión de tíckets con Kerberos-

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"andres" escribió en el mensaje
news:

me lo puedes explucar como si no tuviera muxa idea?
Gracias pero es que estoy empezando ahora con todo el tema de los
servidores
y estoy un poco pez

"Javier Inglés [MS MVP]" wrote:

Debes crear una GPO a nivel de la OU donde estén los equipos y ahí dar el
permiso en las opciones de seguridad avanzadas.

Salu2!!
Javier Inglés [MS MVP]

"andres" escribió:

> Hola, a ver si me podeis ayudar.
> He creado un grupo de usuarios para meter dentro a toda la gente de mi
> empresa, he creado los usuarios y los he metido dentro de este nuevo
> grupo,
> el problema es que no tienen privilegios ni para cambiar la hora del
> sistema,
> quiero darles todos los privilegios posibles sin llegar a hacerlos
> administradores de dominio.
> En las directivas(cuentas locales) por ejemplo en privilegios de
> cambiar la
> hora meto dentro a ese nuevo grupo creado pero los usuarios siguen sin
> tener
> ese privilegio.¿Cómo puedo hacer esto?
>
> Gracias de antemano!!
> Un saludo y Feliz Navidad