Agregar o quitar Pcs del dominio

Es un derecho (no un permiso) está en la Default Domain Controllers Policy,
y permite sólo la unión al dominio de diez equipos

Configuración de Equipo \ Configuración de Windows \ Configuración de
Seguridad \ Directivas Locales \ Asignación de Derechos de Usuario


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




JVGG wrote:

¿Donde puedo encontrar esta directiva?
Gracias.,

Y para que un usuario que no sea ni domain admin ni administrator pueda
añadir al dominio todos los pc's que sean necesarios ¿qué permisos o
directivas le hacen falta?. En teoria con que tenga los permisos de crear
objeto equipo, borrar objeto equipo y reestablecer contraseña sobre la
carpeta de sistema Computers debería valer, pero así no me funciona.

Gracias y un saludo.

"Guillermo Delprato [MS-MVP]" wrote:

Es un derecho (no un permiso) está en la Default Domain Controllers Policy,
y permite sólo la unión al dominio de diez equipos

Configuración de Equipo \ Configuración de Windows \ Configuración de
Seguridad \ Directivas Locales \ Asignación de Derechos de Usuario


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




JVGG wrote:
> ¿Donde puedo encontrar esta directiva?
> Gracias.,

No, así no funcionará porque Computers no unidad organizativa, es un
"contenedor especial"

Deberías darle permiso sobre un unidad organizativa en concreto, y proveerle
una herramienta para que pueda crear previamente las cuentas de máquina, y
luego unirlas.
O todavía mejor creo, si cambias el contenedor por omisión no necesitarías
lo anterior

Existe un utilitario REDIRCOMP (y REDIRUSR) que permiten cambiar los
contenedores por omisión, revisa el siguiente enlace a ver si te sirve (no
lo he probado hasta ahora)
http://support.microsoft.com/kb/324949/en-us


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Oscar García wrote:

Y para que un usuario que no sea ni domain admin ni administrator
pueda añadir al dominio todos los pc's que sean necesarios ¿qué
permisos o directivas le hacen falta?. En teoria con que tenga los
permisos de crear objeto equipo, borrar objeto equipo y reestablecer
contraseña sobre la carpeta de sistema Computers debería valer, pero
así no me funciona.

Gracias y un saludo.

"Guillermo Delprato [MS-MVP]" wrote:

Es un derecho (no un permiso) está en la Default Domain Controllers
Policy, y permite sólo la unión al dominio de diez equipos

Configuración de Equipo \ Configuración de Windows \ Configuración de
Seguridad \ Directivas Locales \ Asignación de Derechos de Usuario


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You
assume all risk for your use.




JVGG wrote:

¿Donde puedo encontrar esta directiva?
Gracias.,

Pues dando permisos en la carpeta computers si me funciona... solo que más
permisos de los que indican las notas que he encontrado. Concretamente he
dado al grupo que utilizo los permisos para leer, escribir, crear cualquier
objeto secundario y eliminar cualquier objeto secundario. Y así, pueden
añadir estaciones de trabajo sin ningún problema.
Lo que me recomiendas lo revisare a ver si me sirve.

Muchas gracias y un saludo.

"Guillermo Delprato [MS-MVP]" wrote:

No, así no funcionará porque Computers no unidad organizativa, es un
"contenedor especial"

Deberías darle permiso sobre un unidad organizativa en concreto, y proveerle
una herramienta para que pueda crear previamente las cuentas de máquina, y
luego unirlas.
O todavía mejor creo, si cambias el contenedor por omisión no necesitarías
lo anterior

Existe un utilitario REDIRCOMP (y REDIRUSR) que permiten cambiar los
contenedores por omisión, revisa el siguiente enlace a ver si te sirve (no
lo he probado hasta ahora)
http://support.microsoft.com/kb/324949/en-us


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Oscar García wrote:
> Y para que un usuario que no sea ni domain admin ni administrator
> pueda añadir al dominio todos los pc's que sean necesarios ¿qué
> permisos o directivas le hacen falta?. En teoria con que tenga los
> permisos de crear objeto equipo, borrar objeto equipo y reestablecer
> contraseña sobre la carpeta de sistema Computers debería valer, pero
> así no me funciona.
>
> Gracias y un saludo.
>
> "Guillermo Delprato [MS-MVP]" wrote:
>
>> Es un derecho (no un permiso) está en la Default Domain Controllers
>> Policy, y permite sólo la unión al dominio de diez equipos
>>
>> Configuración de Equipo \ Configuración de Windows \ Configuración de
>> Seguridad \ Directivas Locales \ Asignación de Derechos de Usuario
>>
>>
>> Saludos
>>
>> Guillermo Delprato
>> MVP-MCT-MCSE-MCSA-MCP
>> Buenos Aires, Argentina
>>
>> NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
>> beneficiamos todos.
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna
>> clase,
>> y no otorga ningún derecho. Ud. asume los riesgos This posting is
>> provided "AS IS" with no warranties, and confers no rights. You
>> assume all risk for your use.
>>
>>
>>
>>
>> JVGG wrote:
>>> ¿Donde puedo encontrar esta directiva?
>>> Gracias.,