Delegar Control

Para delegar la administración de políticas, solo tienes que utilizar la
consola de users and computers. Vas a la OU que quieras, botón derecho
delegar, y ahí puedes delegar la administración de políticas. No se decirte
exactamente, pero creo que el permiso es: manage group policiy links.
Para restringir la instalación de software, con el editor de políticas
dentro de configuración del usuario, configuración de windows, configuración
de seguridad tienes las directivas de restricción de software. Te recomiendo
que te crees una OU de pruebas, y crees ahí la polítca, para evitar problemas.

Un saludo.

"Joseph" wrote:

Buenas tardes a todos:

En mi organizacion contamos con:

*Servidor Windows 2000 Server
*Active Directory
*Estaciones de Trabajo Windows Xp Pro y Windows 2000 Pro

Mis preguntas son
¿De que forma puedo delegar el control para que un usuario (administrador)
pueda deshabilitar una GPO sin poder modificarla?
¿De que forma puedo restringir por medio de GPO's que mis usuarios instalen
software en sus equipo, aun siendo administradores del equipo local?


Gracias !