Question

Buenas tardes,

Por favor alguien me podrían ayudar con esta duda que tengo:

Si yo tengo dos sitios ( Ay B) cada una con una dirección de red diferente y con su usuario administrador y yo soy el super-administrador y me gustaría que al usuario tipo administrador del sitio B que yo le delegue control sobre una OU que contiene (computadoras, usuarios, servidores, grupos) los equipos que se unan al dominio de ese sitio se agreguen a la OU de computadoras del sitio B donde el administrador tenga control y no al contenedor que trae por defecto el AD DS, igualmente sucederia con el otro usuario tipo administrador del sitio A.

Se hace con alguna politica? En el caso que se pueda hacer que ventajas y desventajas existiría?

Me imagino que con los controladores de dominio no se puede hacer ya que existe una politica " domains controller " que se aplica al contenedor de controladores y no es recomendable cambiarlo.

Gracias por su ayuda

Answer 1

Usando redircmp se puede especificar a cuál OU serán asignados los nuevos objetos de computadoras, lo que no estoy seguro es si se pueda especificar diferentes rutas basándose en quién crea la cuenta.

El siguiente link explica cómo usar redircmp: http://darshanaj.wordpress.com/2012/04/02/redirect-computers-objects-to-different-ou-when-computers-are-join-to-the-domain/

Comments

gracias victor

Answer 2

Hola para esto debes hacer uso del comando NETDOM JOIN y no desde la interfaz de unión al dominio de las estaciones y/o Servers.

Sintaxis para obtener ayuda extra en el comando:

netdom help join

NETDOM JOIN machine /Domain:domain [/OU:ou path] [/UserD:user]
           [/PasswordD:[password | *]]
           [/UserO:user] [/PasswordO:[password | *]]
           [/PasswordM:[password | *]]
           [/ReadOnly]
           [/REBoot[:Time in seconds]]
           [/SecurePasswordPrompt]

Espero te sirva.

Comments

gracias daroldan por tú ayuda