Question

Hola compañeros de la comunidad no se si este en lo correcto es posible crea un grupo y/o usuario que cuando se firme con una cuenta de dominio quede como administrador local del equipo para poder dar soporte técnico además de contar con la propiedad de registrar equipos al dominio

 

Gracias de antemano  ;-)

Answer 1

Para agregar usuarios o un grupo como administrador local puedes hacer dos metodos.

1. Si quieres sobreeescribir todos los Usuarios Administradores de tus maquinas crea una GPO y agrega la Opcion de Grupos Restringidos al grupo que desees.

Crea una GPO a Nivel de Dominio y edita las siguientes opciones: 

Esto lo que hara es en tus maquinas quitarte todos los usuarios administradores que tenga y dejar solo los que agregues en esta GPO

2. SI no quieres sobreescribir Tus uusarios administradores sino solo agregar unos adicionales. Puedes crear un BAT de Logon de maquina que diga lo siguiente:

 

net localgroup Administrators /add "Dominio\Grupo"

net localgroup Administrators /add "Dominio\Grupo o Usuario"

net localgroup Administrators o Administradores despende si esta en espanol o ingles

Comments

Una duda mi estimado con la opción 1 creo el grupo  y agrego mis usuarios de soporte y configuro la política, si uno de mis usuarios comunes esta como administrador de su equipo localmente, se le revocaran estos permisos de administrador local y posteriormente si deseo ponerlo como administrador local de su equipo nuevamente la política volvería a   restringirlo.

De antemano muchas gracias

Un saludo

---

Si señor esta politica sobreescribe los usuarios de este grupo, cada vez que reincies la maquina te lo quitara

---

Muy buen dato. Estaba buscando lo mismo. Se agradece! Saludos.