Admin del dominio bloqueado por usuario local en XP

Una pregunta realmente muy interesante Luis.
La posibilidad que tienes es conectarte por escritorio remoto, cargar el
grupo o un usuario en su máquina local, pero perteneciente al dominio, y
para evitar que vea la pantalla de bloqueado, reinicia el ordenador. ;-D

Si existe otra posibilidad, a priori, no se me ocurre.

Daniel Ríos
http://d-rios.blogspot.com



"Luis Falch" escribió en el mensaje
news:

Hola a todos

Un usuario que es administrador local de su maquina, elimino el grupo
domain admins del grupo administradores locales. La PC pertenece al
dominio, el usuario igual, por cuestiones del trabajo que desempeña en esa
maquina se le ha otorgado permisos administrativos localmente a dicho
usuario, y este abuso de esos permisos y quito a los domain admins del
grupo antes mencionado.

Es posible que habilite en el grupo "LOCAL de Administradores", los admins
del dominio? remotamente? Necesito hacerlo sin que el se de cuenta.
De ser posiblecomo se podria hacer?

Datos adicionales: Equipo cliente XP PRo + SP3
Dominio Windows 2000.

De antemano gracias por alguna sugerencia...

saludos

Luis Falch Rojas

Usa el siguiente procedimiento, adaptándolo al grupo que necesitas
How to Configure a Global Group to Be a Member of the Administrators Group
on all Workstations:
http://support.microsoft.com/kb/320065/en-us

Si dejas esta GPO, por más que lo saque, lo volverá poner cada vez que
reaplique la GPO
:-)

Ya sabes el por qué los usuarios NO deben ser administradors :-)


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Luis Falch" wrote in message
news:

Hola a todos

Un usuario que es administrador local de su maquina, elimino el grupo
domain admins del grupo administradores locales. La PC pertenece al
dominio, el usuario igual, por cuestiones del trabajo que desempeña en esa
maquina se le ha otorgado permisos administrativos localmente a dicho
usuario, y este abuso de esos permisos y quito a los domain admins del
grupo antes mencionado.

Es posible que habilite en el grupo "LOCAL de Administradores", los admins
del dominio? remotamente? Necesito hacerlo sin que el se de cuenta.
De ser posiblecomo se podria hacer?

Datos adicionales: Equipo cliente XP PRo + SP3
Dominio Windows 2000.

De antemano gracias por alguna sugerencia...

saludos

Luis Falch Rojas

Gracias por responder Daniel
AL opcion de escritorio remoto esta descartada por lo siguiente: El usuario
administra su clave...el administrador local de la maquina lo tiene
deshabilitado...y si bien puedo iniciar sesión como cualquier administrador
del dominio, no tiene ninguno de los administradores de dominio privilegio
suficiente como para realizar este tipo de modificaciones. Puedo hacer eso,
pero el cambio de clave es mi problema, y la otra, quiero realizar esto sin
que el usuario se entere que se ha realizado esta modificación (por si
acaso, soy administrador del dominio, y no es con findes de violar la
confidencialidad del usuario, simplemente que a veces necesito realizar algo
remotamente, perono tengo losprivilegios necesarios locales en esta pc).

gracias

saludos

"Daniel Ríos" wrote in message
news:%

Una pregunta realmente muy interesante Luis.
La posibilidad que tienes es conectarte por escritorio remoto, cargar el
grupo o un usuario en su máquina local, pero perteneciente al dominio, y
para evitar que vea la pantalla de bloqueado, reinicia el ordenador. ;-D

Si existe otra posibilidad, a priori, no se me ocurre.

Daniel Ríos
http://d-rios.blogspot.com



"Luis Falch" escribió en el mensaje
news:

Hola a todos

Un usuario que es administrador local de su maquina, elimino el grupo
domain admins del grupo administradores locales. La PC pertenece al
dominio, el usuario igual, por cuestiones del trabajo que desempeña en
esa maquina se le ha otorgado permisos administrativos localmente a dicho
usuario, y este abuso de esos permisos y quito a los domain admins del
grupo antes mencionado.

Es posible que habilite en el grupo "LOCAL de Administradores", los
admins del dominio? remotamente? Necesito hacerlo sin que el se de
cuenta.
De ser posiblecomo se podria hacer?

Datos adicionales: Equipo cliente XP PRo + SP3
Dominio Windows 2000.

De antemano gracias por alguna sugerencia...

saludos

Luis Falch Rojas