Quitar privilegios de Administrados a través de A. Directory

Hola.

Existe alguna GPO en AD que me permita quitar el privilegio de
Administrador
a mis usuarios?

Tengo el siguiente escenario, malamente a todos los usuarios se les dió
acceso de administración en sus PC's, hace un mes acabamos de migrar a AD
y
quiero restringir ese privilegio a través de alguna política, intentamos
con
la GPO de grupos restringidos en configuración de equipos. Si bien
restringió
algunas cosas el usuario continuó siendo Administrador. Lo que requiero es
una política o script que pase al usuario derechamente a usuario.

Tengo un universo de alrededor de 200 máquinas, por lo que hacerlo manual
es
tedioso.

Si el usuario tiene usuario local de administrador de nada te funcionara el
retirar el privilegio de administrador en equipo dentro de dominio, ¿
podrias definir cual es la intenciòn final de retirar estos permisos?

Saludos

"Fernando" wrote in message
news:
> Hola.
>
> Existe alguna GPO en AD que me permita quitar el privilegio de
> Administrador
> a mis usuarios?
>
> Tengo el siguiente escenario, malamente a todos los usuarios se les dió
> acceso de administración en sus PC's, hace un mes acabamos de migrar a AD
> y
> quiero restringir ese privilegio a través de alguna política, intentamos
> con
> la GPO de grupos restringidos en configuración de equipos. Si bien
> restringió
> algunas cosas el usuario continuó siendo Administrador. Lo que requiero es
> una política o script que pase al usuario derechamente a usuario.
>
> Tengo un universo de alrededor de 200 máquinas, por lo que hacerlo manual
> es
> tedioso.

Hola Francisco.
Me explico mejor, en el grupo administradores de cada PC tenemos lo
siguiente:
- Administrador Local (cuenta y contraseña manejada unicamente por TI)
- Domain Admin (cuenta y contraseña manejada unicamente por TI)
- usuario del dominio, es decir ej. empresa\jpereg (usuario a cargo del
PC)

Mi intención es que a través de una GPO o script pueda quitar de este
grupo
Administradores a los usuarios del Dominio y poder dejarlos en el grupo de
usuarios. Lo anterior por razones obvias.


"Francisco Mty" wrote:

Mostrar la cita

Si el usuario tiene usuario local de administrador de nada te funcionara
el
retirar el privilegio de administrador en equipo dentro de dominio, ¿
podrias definir cual es la intenciòn final de retirar estos permisos?

Saludos

"Fernando" wrote in message
news:
> Hola.
>
> Existe alguna GPO en AD que me permita quitar el privilegio de
> Administrador
> a mis usuarios?
>
> Tengo el siguiente escenario, malamente a todos los usuarios se les dió
> acceso de administración en sus PC's, hace un mes acabamos de migrar a
> AD
> y
> quiero restringir ese privilegio a través de alguna política,
> intentamos
> con
> la GPO de grupos restringidos en configuración de equipos. Si bien
> restringió
> algunas cosas el usuario continuó siendo Administrador. Lo que requiero
> es
> una política o script que pase al usuario derechamente a usuario.
>
> Tengo un universo de alrededor de 200 máquinas, por lo que hacerlo
> manual
> es
> tedioso.

desconozco y de momento no tengo al AD .. desde el sms puede ejecutar algun
script como el que presento solo modicia el ADD por DELETE si no me equivoco

http://tinyurl.com/d29z5x

saludos



"Fernando" wrote in message
news:
> Hola Francisco.
> Me explico mejor, en el grupo administradores de cada PC tenemos lo
> siguiente:
> - Administrador Local (cuenta y contraseña manejada unicamente por TI)
> - Domain Admin (cuenta y contraseña manejada unicamente por TI)
> - usuario del dominio, es decir ej. empresa\jpereg (usuario a cargo del
> PC)
>
> Mi intención es que a través de una GPO o script pueda quitar de este
> grupo
> Administradores a los usuarios del Dominio y poder dejarlos en el grupo de
> usuarios. Lo anterior por razones obvias.
>
>
> "Francisco Mty" wrote:
>
>> Si el usuario tiene usuario local de administrador de nada te funcionara
>> el
>> retirar el privilegio de administrador en equipo dentro de dominio, ¿
>> podrias definir cual es la intenciòn final de retirar estos permisos?
>>
>> Saludos
>>
>> "Fernando" wrote in message
>> news:
>> > Hola.
>> >
>> > Existe alguna GPO en AD que me permita quitar el privilegio de
>> > Administrador
>> > a mis usuarios?
>> >
>> > Tengo el siguiente escenario, malamente a todos los usuarios se les dió
>> > acceso de administración en sus PC's, hace un mes acabamos de migrar a
>> > AD
>> > y
>> > quiero restringir ese privilegio a través de alguna política,
>> > intentamos
>> > con
>> > la GPO de grupos restringidos en configuración de equipos. Si bien
>> > restringió
>> > algunas cosas el usuario continuó siendo Administrador. Lo que requiero
>> > es
>> > una política o script que pase al usuario derechamente a usuario.
>> >
>> > Tengo un universo de alrededor de 200 máquinas, por lo que hacerlo
>> > manual
>> > es
>> > tedioso.
>>
>>
>>

Gracias, verificamos y te cuento

"Francisco Mty" wrote:

Mostrar la cita

desconozco y de momento no tengo al AD .. desde el sms puede ejecutar
algun
script como el que presento solo modicia el ADD por DELETE si no me
equivoco

http://tinyurl.com/d29z5x

saludos



"Fernando" wrote in message
news:
> Hola Francisco.
> Me explico mejor, en el grupo administradores de cada PC tenemos lo
> siguiente:
> - Administrador Local (cuenta y contraseña manejada unicamente por
> TI)
> - Domain Admin (cuenta y contraseña manejada unicamente por TI)
> - usuario del dominio, es decir ej. empresa\jpereg (usuario a cargo
> del
> PC)
>
> Mi intención es que a través de una GPO o script pueda quitar de este
> grupo
> Administradores a los usuarios del Dominio y poder dejarlos en el grupo
> de
> usuarios. Lo anterior por razones obvias.
>
>
> "Francisco Mty" wrote:
>
>> Si el usuario tiene usuario local de administrador de nada te
>> funcionara
>> el
>> retirar el privilegio de administrador en equipo dentro de dominio, ¿
>> podrias definir cual es la intenciòn final de retirar estos permisos?
>>
>> Saludos
>>
>> "Fernando" wrote in message
>> news:
>> > Hola.
>> >
>> > Existe alguna GPO en AD que me permita quitar el privilegio de
>> > Administrador
>> > a mis usuarios?
>> >
>> > Tengo el siguiente escenario, malamente a todos los usuarios se les
>> > dió
>> > acceso de administración en sus PC's, hace un mes acabamos de migrar
>> > a
>> > AD
>> > y
>> > quiero restringir ese privilegio a través de alguna política,
>> > intentamos
>> > con
>> > la GPO de grupos restringidos en configuración de equipos. Si bien
>> > restringió
>> > algunas cosas el usuario continuó siendo Administrador. Lo que
>> > requiero
>> > es
>> > una política o script que pase al usuario derechamente a usuario.
>> >
>> > Tengo un universo de alrededor de 200 máquinas, por lo que hacerlo
>> > manual
>> > es
>> > tedioso.
>>
>>
>>