| alan0907 |  |
|
2008-11-04 22:21 - Respuestas: 3 - Tema nº: 2552022
Características: Windows XP Profesional 2GB ram.
Hola a todos, tengo una consulta, ojalá me puedan ayudar. Lo que quisiera saber es qué directiva debería modificar o cómo podría hacer para darle permisos a un usuario de dominio (sin darle permisos administrativos) para que pueda instalar cualquier programa, modificar ips, cambiar nombres de equipos, que pueda añadir equipos al dominio, que pueda compartir carpetas, modificar opciones de internet,etc. Lo que en realidad necesito, es que este usuario pueda realizar labores de help desk pero que no tenga privilegios administrativos.
He tratado de buscar las directivas pero no se la ruta en donde buscar...sobre todo para que pueda instalar cualquier programa (exe,msi,etc)
| |
|
|
| eL_Analista |  |
|
Re: Permisos en windows 2003 server - 2008-11-04 22:36 - Respuesta 2
tu pregunta es un tema delicado hablar de directivas de seguridad en windows 2003 server.
por lo regular la manera en que trabaja las directivas las hace en 2 maneras, en base a directivas por usuario, y en base a directivas por grupo.
cuando tu creas un usuario, y este usuario valida en el dominio, lo que hace la politica de dominio es le assigna las politicas por default que trae de fabrica.
dentro de tu active directory, existe un group policy manager, donde puedes crear politicas nuevas, y asignarselas a un usuario en especifico.
puedes buscar en domain security settings, domain controller security settings
pasen buen dia
| |
|
|
| alan0907 | |
|
Re: Permisos en windows 2003 server - 2008-11-06 14:58 - Respuesta 3
muchas gracias por tu respuesta, pero mi mayor problema es al querer darle permisos para instalar cualquier programa, no encuentro la directiva para modificar. | |
|
|
| eL_Analista | |
|
Re: Permisos en windows 2003 server - 2008-11-07 00:52 - Respuesta 4
bajate un utileria de windows 2003 server desde microsfot que es el manejador de directivas de windows 2003 server se llama "gpmc" , cuando la instales , te creara un acceso dentro de
administrative tools, se llama "group policy managem"
ese te habre el generador principal de politicas de windows 2003 server, ok ahi create la politica, una vez creala, mueve tus atributos de esa politca en cuando a lo que no deseas que haga el usuaruio y por ultimo se la asginas al usuario la politica.
pasen buen dia | |
|
|
|
