User Hacking

Hola Amigos...

Tengo en mi dominio de w2003 un usuario que se promovio con administrador
local de su mauina y desactivo el grupo domain admis dentro de los
administradores locales de dicha maquina... se deseaa tener un control y
supervición total de esta maquina, porque posiblemente existe un hueco de
seguridad generado desde allí.

Mi pregunta es como puedo realizar una retoma de propiedades para dicha
maquina en cuanto a la habilitación del grupo domain admins, dentro de los
usuarios administradores locales de dicha maquina es decir que los
adminstradores de dominio puedan tener dominio sobre esta maquina.

escription of Group Policy Restricted Groups

http://support.microsoft.com/defaul...-us;279301



HOW TO: Use Restricted Groups in Windows 2000

http://support.microsoft.com/defaul...-us;228496

HOW TO: Restrict Group Membership By Using Group Policy in Windows 2000

http://support.microsoft.com/defaul...-us;320045



How to Configure a Global Group to Be a Member of the Administrators Group
on all Workstations

http://support.microsoft.com/defaul...-us;320065



How To Force Adding Of Domain Admin Group to Local Admin Group

http://support.microsoft.com/kb/555026/en-us


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan Carlos Carvajal F."
escribió en el mensaje
news:
> Hola Amigos...
>
> Tengo en mi dominio de w2003 un usuario que se promovio con administrador
> local de su mauina y desactivo el grupo domain admis dentro de los
> administradores locales de dicha maquina... se deseaa tener un control y
> supervición total de esta maquina, porque posiblemente existe un hueco de
> seguridad generado desde allí.
>
> Mi pregunta es como puedo realizar una retoma de propiedades para dicha
> maquina en cuanto a la habilitación del grupo domain admins, dentro de los
> usuarios administradores locales de dicha maquina es decir que los
> adminstradores de dominio puedan tener dominio sobre esta maquina.