Usuarios en Dominio

eso esta en alguna politica,, tiene el group policy managemnt console instalado?

-
Rodolfo Parrado Gutiérrez
http://tinyurl.com/6bvzu
Bogotá - Colombia
-
MVP Windows Server
MCT, MCSE, MCSA, MCDST, MCP+I
-
Este mensaje se proporciona "como está" sin garantías de ninguna índole, y no otorga ningún derecho.
-
Asegúrese de buscar desde el enlace sobre lo que esta preguntando, ya que muchas veces la pregunta ya fue respondida más de una vez
http://groups.google.com/groups?hl=....public.es
-

"Edgar St" escribió en el mensaje news:

Lo hice miembro de 3 grupos:
Admins. del Dominio
Administradores
Usuarios del Dominio.

Y todo sigue igual

"Guillermo Delprato" escribió
en el mensaje news:

Debe pertenecer a Domain Admins (Administradores del dominio)
No a Administrators (Administradores)
Para que sea administrador en una máquina cliente

Revisa si no es ese el problema

Saludos
Guillermo Delprato

"Edgar St" wrote:

Ahi radica mi problema.. Pues hasta el momento no se han tocado las GPO,
me
imagino que esta predefinida. Si me indicaras por favor como ubicarla
Gracias.
Lo otro es por que con el usuario administrador que tiene el dominio por
defecto, si permite hacer de todo, y con el nuevo usuario que tambien es
administrador me restringe cosas??

Mil y mil gracias por tu ayuda...


"Javier Inglés [MS MVP]" escribió en el mensaje
news:%
> el que sea del grupo de adminsitradores da lo mismo si la cuenta de
> usuario está en una OU donde tengas asociada alguna GPO capando lo que
> indicas
>
> Salu2!!
> Javier Inglés
> MS MVP, Windows Server-Directory Services
>
>
>
>
>
> "Edgar St" escribió en el mensaje
> news:
>> Hola a todos.
>> Tengo el sgte problema al unirme a un nuevo Dominio de W2003, cuando
>> inicio sesion como el usuario que he creado me impone una serie de
>> restricciones que no deberia tener, pues al usuario lo hice miembro
>> del
>> grupo Administradores y Usuario del Dominio. Si entro como el usuario
>> administrador que tiene el dominio por defecto aparece sin ninguna
>> restriccion, Ambos usuarios tienen la misma configuracion pertenecen a
>> los mismos grupos.
>> Si inicio en local tampoco me pone ninguna restriccion por que el
>> usuario
>> es Administrador local tambien.
>>
>> Nota: Las restricciones son en configuracion avanzada del equipo, ej:
>> No
>> puedo cambiar la conf. de memoria virtual y todo lo que aparece en
>> propiedades de mi PC. opciones avanzadas.
>>
>> Como puedo solucionar esto??
>>
>> Mil gracias
>>
>
>

Te cuento que es un sistema recien instalado, disculpa mi ignorancia. Es una
utilidad propias del sistema o toca instalarla opcionalmente?? Y como se
puede instalar??

Gracias...


"Rodolfo Parrado Gutiérrez [MVP Windows]"
escribió en el mensaje news:
eso esta en alguna politica,, tiene el group policy managemnt console
instalado?

-
Rodolfo Parrado Gutiérrez
http://tinyurl.com/6bvzu
Bogotá - Colombia
-
MVP Windows Server
MCT, MCSE, MCSA, MCDST, MCP+I
-
Este mensaje se proporciona "como está" sin garantías de ninguna índole, y
no otorga ningún derecho.
-
Asegúrese de buscar desde el enlace sobre lo que esta preguntando, ya que
muchas veces la pregunta ya fue respondida más de una vez
http://groups.google.com/groups?hl=....public.es
-

"Edgar St" escribió en el mensaje
news:

Lo hice miembro de 3 grupos:
Admins. del Dominio
Administradores
Usuarios del Dominio.

Y todo sigue igual

"Guillermo Delprato"
escribió
en el mensaje news:

Debe pertenecer a Domain Admins (Administradores del dominio)
No a Administrators (Administradores)
Para que sea administrador en una máquina cliente

Revisa si no es ese el problema

Saludos
Guillermo Delprato

"Edgar St" wrote:

Ahi radica mi problema.. Pues hasta el momento no se han tocado las GPO,
me
imagino que esta predefinida. Si me indicaras por favor como
ubicarla
Gracias.
Lo otro es por que con el usuario administrador que tiene el dominio por
defecto, si permite hacer de todo, y con el nuevo usuario que tambien es
administrador me restringe cosas??

Mil y mil gracias por tu ayuda...


"Javier Inglés [MS MVP]" escribió en el mensaje
news:%
> el que sea del grupo de adminsitradores da lo mismo si la cuenta de
> usuario está en una OU donde tengas asociada alguna GPO capando lo que
> indicas
>
> Salu2!!
> Javier Inglés
> MS MVP, Windows Server-Directory Services
>
>
>
>
>
> "Edgar St" escribió en el mensaje
> news:
>> Hola a todos.
>> Tengo el sgte problema al unirme a un nuevo Dominio de W2003, cuando
>> inicio sesion como el usuario que he creado me impone una serie de
>> restricciones que no deberia tener, pues al usuario lo hice miembro
>> del
>> grupo Administradores y Usuario del Dominio. Si entro como el usuario
>> administrador que tiene el dominio por defecto aparece sin ninguna
>> restriccion, Ambos usuarios tienen la misma configuracion pertenecen
>> a
>> los mismos grupos.
>> Si inicio en local tampoco me pone ninguna restriccion por que el
>> usuario
>> es Administrador local tambien.
>>
>> Nota: Las restricciones son en configuracion avanzada del equipo, ej:
>> No
>> puedo cambiar la conf. de memoria virtual y todo lo que aparece en
>> propiedades de mi PC. opciones avanzadas.
>>
>> Como puedo solucionar esto??
>>
>> Mil gracias
>>
>
>

Crea una OU a parte, y en ella crea un usuario nuevo que sólo pertenezca al
grupo de domain users; prueba a acceder; si se te siguen aplicando algunas
restricciones, la default domain policy u otra a nivel de dominio es la que
tienes configurada con dichas restricciones, repásalo bien

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Edgar St" escribió en el mensaje
news:

Ya revise lo que me indicaste y no tengo ninguna otra GPO y la Default
domain la revise toda completa y todo esta no configurado..
"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Directiva de seguridad de dominio

Por si acaso, revisa también no vaya a ser que tengas otra GPO asociada
al dominio y sea la aplicada

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Edgar St" escribió en el mensaje
news:

Disculpa la pregunta algo "tonta"...
Accedo atravez de las herramientas administrativas, Directiva de
seguridad de Dominio o Directiva de seguridad de Controlador de
dominio???
gracias.

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Entonces repasa la Default domain Policy, ya que seguramente hayáis
tocado ahí esas restricciones.

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Edgar St" escribió en el mensaje
news:%

En la carpeta Users..

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

el nuevo usuario, dónde está ubicado en el AD???

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Edgar St" escribió en el mensaje
news:%

Ahi radica mi problema.. Pues hasta el momento no se han tocado las
GPO, me imagino que esta predefinida. Si me indicaras por favor como
ubicarla Gracias.
Lo otro es por que con el usuario administrador que tiene el dominio
por defecto, si permite hacer de todo, y con el nuevo usuario que
tambien es administrador me restringe cosas??

Mil y mil gracias por tu ayuda...


"Javier Inglés [MS MVP]" escribió en el
mensaje news:%

el que sea del grupo de adminsitradores da lo mismo si la cuenta de
usuario está en una OU donde tengas asociada alguna GPO capando lo
que indicas

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Edgar St" escribió en el mensaje
news:

Hola a todos.
Tengo el sgte problema al unirme a un nuevo Dominio de W2003,
cuando inicio sesion como el usuario que he creado me impone una
serie de restricciones que no deberia tener, pues al usuario lo
hice miembro del grupo Administradores y Usuario del Dominio. Si
entro como el usuario administrador que tiene el dominio por
defecto aparece sin ninguna restriccion, Ambos usuarios tienen la
misma configuracion pertenecen a los mismos grupos.
Si inicio en local tampoco me pone ninguna restriccion por que el
usuario es Administrador local tambien.

Nota: Las restricciones son en configuracion avanzada del equipo,
ej: No puedo cambiar la conf. de memoria virtual y todo lo que
aparece en propiedades de mi PC. opciones avanzadas.

Como puedo solucionar esto??

Mil gracias

Edgar St,

Me uno a tu problema, ya que en mi trabajo, esta pasando lo mismo. El
usuario esta unido al grupo Administradores del Dominio, y por ejemplo, no
me deja cambiar el tipo de password a definir para Windows 2003. Si me lo
permite como usuario Administrador.
Desde ya, muchas gracias.

Saludos.

A ver si puedo "ordenar" los temas, porque creo que está un poco confuso, y
algunas cosas se pueden estar interpretando mal

Primero, el hecho de pertenecer a los grupos de administradores, no hace que
no tenga las mismas restricciones que cualquier usuario. Estas restricciones
están indicadas por la/s GPO/s que se apliquen.
Si configuras restricciones en la Default Domain Policy, estas restricciones
se aplican a TODOS los usuarios sin distinción.

Segundo, creo que puede haber una confusión cuando hablas del "administrador
por defecto", revisa esto:
1.- En la máquina cliente existe un grupo Administradores, y un
Administrador. Estos son locales a esa máquina y tienen privilegios sobre
esa máquina solamente. No son usuarios del dominio
2.- En el dominio hay grupos Administradores y Administradores del Dominio.
Y además el usuario Administrador, pero es otra cuenta ya que es el
administrador del dominio

Si enlazas una GPO a nivel de dominio, o modificas la Default Domain Policy,
estas restricciones se aplicarán a TODOS los usuarios del dominio sin
excepción (2.-)
Pero no se aplicarán a las cuentas locales de la máquina (1.-)

Cuando unes una máquina a un dominio, el grupo Administradores del Dominio,
se mete en el grupo Administradores local. Por lo tanto un Administrador del
Dominio puede administrar una máquina cliente.
Pero no alguien que pertenece al grupo Administradores del Dominio

Hablando de los grupos administradores que están en el dominio, el que tiene
más privilegios es el grupo Administradores del Dominio, y no
Administradores. Y este último no tiene privilegios administrativos sobre
los clientes, ya que se mete en el grupo Administradores local del cliente
(puedes verificarlo)

Revisa porque creo que podría haber una confusión entre el Administrador
local y el del dominio. Lo mismo para el grupo Administradores

Resumiendo, para tener desde una cuenta de dominio, privilegios
administrativos sobre una máquina cliente, hay que pertenecer al grupo
Administradores del Dominio.
No alcanza con pertenecer al grupo de dominio Administradores

Bueno, tanto administradores de aquí y de allá esto ya parece parece más
confuso que claro :-)

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. http://support.microsoft.com/kb/555375/en-us

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Guillermo Delprato wrote:

Debe pertenecer a Domain Admins (Administradores del dominio)
No a Administrators (Administradores)
Para que sea administrador en una máquina cliente

Revisa si no es ese el problema

Saludos
Guillermo Delprato

"Edgar St" wrote:

Ahi radica mi problema.. Pues hasta el momento no se han tocado las
GPO, me imagino que esta predefinida. Si me indicaras por favor como
ubicarla Gracias.
Lo otro es por que con el usuario administrador que tiene el dominio
por defecto, si permite hacer de todo, y con el nuevo usuario que
tambien es administrador me restringe cosas??

Mil y mil gracias por tu ayuda...


"Javier Inglés [MS MVP]" escribió en el
mensaje news:%

el que sea del grupo de adminsitradores da lo mismo si la cuenta de
usuario está en una OU donde tengas asociada alguna GPO capando lo
que indicas

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Edgar St" escribió en el mensaje
news:

Hola a todos.
Tengo el sgte problema al unirme a un nuevo Dominio de W2003,
cuando inicio sesion como el usuario que he creado me impone una
serie de restricciones que no deberia tener, pues al usuario lo
hice miembro del grupo Administradores y Usuario del Dominio. Si
entro como el usuario administrador que tiene el dominio por
defecto aparece sin ninguna restriccion, Ambos usuarios tienen la
misma configuracion pertenecen a los mismos grupos.
Si inicio en local tampoco me pone ninguna restriccion por que el
usuario es Administrador local tambien.

Nota: Las restricciones son en configuracion avanzada del equipo,
ej: No puedo cambiar la conf. de memoria virtual y todo lo que
aparece en propiedades de mi PC. opciones avanzadas.

Como puedo solucionar esto??

Mil gracias