usuario administrador de un site

Varios conceptos equivocados...

Un *Administrador* es sólo a nivel de dominio. A nivel de Sitio se pueden
delegar tareas, pero eso no lo hace Administrador, llamando Administrador a
las cuentas que pertenecen a los grupos predefinidos de administradores

Al delegar sobre una unidad organizatia, aunque sea "todo" no lo hace
administrador, sinó que le dará privilegios sobre los *objetos de Directorio
Activo* que estén en dicha unidad organizativa. Por ejemplo, no lo hace
administrador de las máquinas que estén ahí

Si necesitas Administradores, debes usar los grupos predefinidos de
administradores

Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:%,
typed:

Holas:
como hago para que un usuario de mi AD sea el administrador de un
site en concreto, es decir que logeandose con ese usuario tenga
acceso total tanto en el controlador de dominio existente en ese site
y en todos los pc´s que esten en ese site, y que tambien pueda unir
estaciones al dominio
Respecto a la gestion de usuarios y grupos pertenecientes a ese site
lo que he hecho es crear un unidad organizativa en el AD y delegar el
control en esa unidad organizativa al usuario que
quiero que sea el administrador de ese dominio ¿es lo correcto?
Muchas gracias por todo
un saludo

Muchas gracias, me ha quedado muy claro, con la delegacion sobre una ou en
concreto hago que ese usario pueda manejar lo usuarios y grupos de esa ou ,
las tareas basicas , crear ,leer propiedades, restablecer contraseñas,
etc,etc, mientras que introduciendo ese usuario en grupos predefinidos del
da asigno privilegios a ese usuario para realizar ciertas funciones en el
dominio, solo me quedan 2 dudas.
1ª)PAra que sirve la delegacion de un usuario a nivel de site
2ª)En que grupos tengo que meter a un usuario para que el controlador de
domiminio del site en el que se encuentra este logeado con su usuario y él
pueda instalr programas e impresoras en ese controlador de dominio y dar
permisos sobre carpetas del controlador de dominio, y que pueda dar de alta
pc´s en el dominio y que sea administrador de los pc´s del dominio tambien
muichas gracias por todo
"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:

Varios conceptos equivocados...

Un *Administrador* es sólo a nivel de dominio. A nivel de Sitio se pueden
delegar tareas, pero eso no lo hace Administrador, llamando Administrador

a

las cuentas que pertenecen a los grupos predefinidos de administradores

Al delegar sobre una unidad organizatia, aunque sea "todo" no lo hace
administrador, sinó que le dará privilegios sobre los *objetos de

Directorio

Activo* que estén en dicha unidad organizativa. Por ejemplo, no lo hace
administrador de las máquinas que estén ahí

Si necesitas Administradores, debes usar los grupos predefinidos de
administradores

Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:%,
typed:
> Holas:
> como hago para que un usuario de mi AD sea el administrador de un
> site en concreto, es decir que logeandose con ese usuario tenga
> acceso total tanto en el controlador de dominio existente en ese site
> y en todos los pc´s que esten en ese site, y que tambien pueda unir
> estaciones al dominio
> Respecto a la gestion de usuarios y grupos pertenecientes a ese site
> lo que he hecho es crear un unidad organizativa en el AD y delegar el
> control en esa unidad organizativa al usuario que
> quiero que sea el administrador de ese dominio ¿es lo correcto?
> Muchas gracias por todo
> un saludo

Abajo

Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:%,
typed:

Muchas gracias, me ha quedado muy claro, con la delegacion sobre una
ou en concreto hago que ese usario pueda manejar lo usuarios y grupos
de esa ou , las tareas basicas , crear ,leer propiedades, restablecer
contraseñas, etc,etc, mientras que introduciendo ese usuario en
grupos predefinidos del da asigno privilegios a ese usuario para
realizar ciertas funciones en el dominio, solo me quedan 2 dudas.
1ª)PAra que sirve la delegacion de un usuario a nivel de site

[Guillermo]
Aunque los elementos ofrecidos en el asistente son similares a los de la OU,
el uso se supone que es para que pueda administrar las clases de objetos que
se pueden crear/administrar con relación a sitios, enlaces, redes y los
servicios visibles en Active Directory Site and Services. Para hacer esta
delegación hay que pertenecer al grupo Enterprise Admins

2ª)En que grupos tengo que meter a un usuario para que el controlador
de domiminio del site en el que se encuentra este logeado con su
usuario y él pueda instalr programas e impresoras en ese controlador
de dominio y dar permisos sobre carpetas del controlador de dominio,
y que pueda dar de alta pc´s en el dominio y que sea administrador de
los pc´s del dominio tambien muichas gracias por todo

[Guillermo]
Son varias cosas y muy diferentes las que necesitas, no es lo mismo
impresoras que programas y que permisos. Debes evaluar muy bien la opción
pues permitiéndole trabajar directamente en el Controlador de Dominio es un
tema de cuidado con relación a la seguridad
Para que pueda instalar programas (que no tengan servicios o reemplacen
archivos) y compartir carpetas y dar permisos, probablemente con el grupo
Server Operators
Para que pueda dar de alta PCs, le puedes hacer una delegación si pones los
equipos en una OU a ese fin
Para que sea administrador de las PCs del sitio, se podría crear un grupo,
incluir el usuario, y luego hacer pertenecer dicho grupo a los grupos
Administrators locales de cada equipo

Son sugerencias, debes probarlo y revisar que tenga los privilegios
adecuados para hacer lo que necesita, y tratar de no darle privilegios en
demasía que no necesite

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:

Varios conceptos equivocados...

Un *Administrador* es sólo a nivel de dominio. A nivel de Sitio se
pueden delegar tareas, pero eso no lo hace Administrador, llamando
Administrador a las cuentas que pertenecen a los grupos predefinidos
de administradores

Al delegar sobre una unidad organizatia, aunque sea "todo" no lo hace
administrador, sinó que le dará privilegios sobre los *objetos de
Directorio Activo* que estén en dicha unidad organizativa. Por
ejemplo, no lo hace administrador de las máquinas que estén ahí

Si necesitas Administradores, debes usar los grupos predefinidos de
administradores

Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:%,
typed:

Holas:
como hago para que un usuario de mi AD sea el administrador de un
site en concreto, es decir que logeandose con ese usuario tenga
acceso total tanto en el controlador de dominio existente en ese
site y en todos los pc´s que esten en ese site, y que tambien pueda
unir estaciones al dominio
Respecto a la gestion de usuarios y grupos pertenecientes a ese site
lo que he hecho es crear un unidad organizativa en el AD y delegar
el control en esa unidad organizativa al usuario que
quiero que sea el administrador de ese dominio ¿es lo correcto?
Muchas gracias por todo
un saludo