Usuarios pueden unir equipos al dominio

Hola,
precisamente quiero evitar que las cuentas de usuario no puedan unir
màquinas al dominio. Para ello he seguido lo que expone:
http://technet.microsoft.com/es-es/...0195.aspx. He dado permiso
solamente a los administradores del dominio a la rama agregar estaciones.
Los permisos a usuarios autenticados són de lectura, en la UO Computers,
donde se guardan inicialmente los PCs al unirlos al Dominio
Así y todo las cuentas de usuario siguen pudiendo agregar PCs la Dominio.

¿Alguna idea?, gracias.

El cambio lo debes hacer en la directiva de seguridad de los Controladores
de dominio (no en la demominio u otra de una OU)

http://technet.microsoft.com/en-us/...76452.aspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"kuse" escribió en el mensaje
news:

Hola,
precisamente quiero evitar que las cuentas de usuario no puedan unir
màquinas al dominio. Para ello he seguido lo que expone:
http://technet.microsoft.com/es-es/...0195.aspx. He dado permiso
solamente a los administradores del dominio a la rama agregar estaciones.
Los permisos a usuarios autenticados són de lectura, en la UO Computers,
donde se guardan inicialmente los PCs al unirlos al Dominio
Así y todo las cuentas de usuario siguen pudiendo agregar PCs la Dominio.

¿Alguna idea?, gracias.

Si, señor. En la versión castellana no lo he sabido interpretar.
Gràcies mil!

"Javier Inglés [MS MVP]" ha escrit al missatge
news:

El cambio lo debes hacer en la directiva de seguridad de los
Controladores de dominio (no en la demominio u otra de una OU)

http://technet.microsoft.com/en-us/...76452.aspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"kuse" escribió en el mensaje
news:

Hola,
precisamente quiero evitar que las cuentas de usuario no puedan unir
màquinas al dominio. Para ello he seguido lo que expone:
http://technet.microsoft.com/es-es/...0195.aspx. He dado
permiso solamente a los administradores del dominio a la rama agregar
estaciones. Los permisos a usuarios autenticados són de lectura, en la
UO Computers, donde se guardan inicialmente los PCs al unirlos al
Dominio
Así y todo las cuentas de usuario siguen pudiendo agregar PCs la
Dominio.

¿Alguna idea?, gracias.