Delegar Control

Para delegar la administración de políticas, solo tienes que utilizar la
consola de users and computers. Vas a la OU que quieras, botón derecho
delegar, y ahí puedes delegar la administración de políticas. No se decirte
exactamente, pero creo que el permiso es: manage group policiy links.
Para restringir la instalación de software, con el editor de políticas
dentro de configuración del usuario, configuración de windows, configuración
de seguridad tienes las directivas de restricción de software. Te recomiendo
que te crees una OU de pruebas, y crees ahí la polítca, para evitar problemas.

Un saludo.

"Joseph" wrote:

Buenas tardes a todos:

En mi organizacion contamos con:

*Servidor Windows 2000 Server
*Active Directory
*Estaciones de Trabajo Windows Xp Pro y Windows 2000 Pro

Mis preguntas son
¿De que forma puedo delegar el control para que un usuario (administrador)
pueda deshabilitar una GPO sin poder modificarla?
¿De que forma puedo restringir por medio de GPO's que mis usuarios instalen
software en sus equipo, aun siendo administradores del equipo local?


Gracias !

Ideas para que investigues porque lo que pides no lo he hecho nunca :-)

Lo que sé se puede hacer es desabilitar el enlace (link) de una GPO a la OU,
no deshabilitar la GPO
Poniendo ver las opciones avanzadas, puedes ver los permisos de la OU,
entrando por avanzadas hay un permiso que es "gPLink" que creo puede hacer
lo que pides. Pruébalo


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Joseph wrote:

Buenas tardes a todos:

En mi organizacion contamos con:

*Servidor Windows 2000 Server
*Active Directory
*Estaciones de Trabajo Windows Xp Pro y Windows 2000 Pro

Mis preguntas son
¿De que forma puedo delegar el control para que un usuario
(administrador) pueda deshabilitar una GPO sin poder modificarla?
¿De que forma puedo restringir por medio de GPO's que mis usuarios
instalen software en sus equipo, aun siendo administradores del
equipo local?

Gracias !