settingsLogin | Registersettings
Es tu primera visita? Te invitamos a visitar nuestra sección de preguntas frecuentes FAQ!
x
Show Menu

Tengo personal Help Desk y necesito asignarle permisos para agregar PCs al dominio , instalar programas como lo hago ?

+1 voto
Necesito una politica o lo restringo por permisos , en cualquiera de los casos cual es procedimiento ?

Tengo Windows Server 2008 R2 y estaciones de trabajo Wwindows XP SP2 . SP3 y Windows 7 .

Saludos
por  

3 Respuestas

+1 voto

Buenas tardes anonimo,

Te dejo este articulo que explica lo que necesitas hacer.

Saludos

por (1.5k puntos)  
+1 voto

La forma mas simple es usando el wizard de active directory, haz click derecho en el nombre del dominio en la consola de Active Directory y luego en la opcion Delegate Control (Imagen 1) y luego el asistente (Imagen 2) te llevara intuitivamente hasta esa opcion y luego deberas  asignar a que grupo quieres asignarle este permiso y listo.

image

image

 

La practica recomendable es solo hacer esto a traves de la OU computers y que el administrador solo pueda mover los equipos a las UO´s correspondientes, y para ello deberas hacerlo manualmente mas manualmente:
 

  1. Click Start, click Run, type dsa.msc, and then click OK.
  2. In the task pane, expand the domain node.
  3. Locate and right-click the OU that you want to modify, and then click Delegate Control.
  4. In the Delegation of Control Wizard, click Next.
  5. Click Add to add a specific user or a specific group to the Selected users and groups list, and then click Next.
  6. In the Tasks to Delegate page, click Create a custom task to delegate, and then click Next.
  7. Click Only the following objects in the folder, and then from the list, click to select the Computer objects check box. Then, select the check boxes below the list, Create selected objects in this folder and Delete selected objects in this folder. (Esta opcion en ROJO no es necesaria y la puedes omitir)
  8. Click Next.
  9. In the Permissions list, click to select the following check boxes:
    • Reset Password
    • Read and write Account Restrictions
    • Validated write to DNS host name
    • Validated write to service principal name
  10. Click Next, and then click Finish.
  11. Close the "Active Directory Users and Computers" MMC snap-in.

Exitos.!

Exitos.

por (4.6k puntos)  
editado por
+1 voto
por (1.1k puntos)  
...