No me funcionan los permisos correctamente

Tengo montado un server con 2003 standard y me encuentro con una serie de
problemas por no saber implementar correctamente los permsisos a los
usuarios.
El problema que me encuentro es que los usuarios si quiero que tengan los
permisos de administrador, si no les aplico dichos derechos directamente
sobre el usuario, no se aplican.

El sistema esta montado de la siguiente manera.

Todos los usuarios del dominio estan colocados dentro de una OU. Dicha OU
no tiene ninguna directiva de grupo por lo que se rige por la del sistema
por defecto.
Dentro de dicha OU se ha creado un grupo de usuarios. Dicho grupo de
usuarios pertenece a Operadores de impresion y usuarios.
Por otro lado, los usuarios de este grupo, pertenecen a los grupos
Usuarios del dominio y al grupo creado dentro de la OU

Por lo tanto me encuentro que si al grupo de usuarios de la OU le añado
que los usuarios pertenecen al grupo administradores, los usuarios
continuan sin pillarme los derechos de administrador y continuan siendo
usuarios normales.

Ante esto, unicamente puedo hacerlos administradores, tal y como he dicho
antes, si voy y añado a cada usuario manualmente que es un administrador
del dominio. POr lo tanto, esto no es correcto, pero no se que demonios
hacer.
Me puede decir alguien que estoy haciendo mal?.

De paso una cosa que me he fijado y no entiendo a falta de perder mas
tiempo, es que porque cuando estoy en la pestaña de permisos de los
grupos, solo me aparece el grupo Administradores y no administradores del
dominio.
Y en los usuarios me aparecen administradores del dominio y no me aparece
administradores.
si no es mucho pedir me puede aclarar alguien alguna cosa sobre esto.
Gracias por anticipado a todos.

Tengo montado un server con 2003 standard y me encuentro con una serie de
problemas por no saber implementar correctamente los permsisos a los
usuarios.
El problema que me encuentro es que los usuarios si quiero que tengan los
permisos de administrador, si no les aplico dichos derechos directamente
sobre el usuario, no se aplican.

El sistema esta montado de la siguiente manera.

Todos los usuarios del dominio estan colocados dentro de una OU. Dicha OU
no tiene ninguna directiva de grupo por lo que se rige por la del sistema
por defecto.
Dentro de dicha OU se ha creado un grupo de usuarios. Dicho grupo de
usuarios pertenece a Operadores de impresion y usuarios.
Por otro lado, los usuarios de este grupo, pertenecen a los grupos
Usuarios del dominio y al grupo creado dentro de la OU

Por lo tanto me encuentro que si al grupo de usuarios de la OU le añado
que los usuarios pertenecen al grupo administradores, los usuarios
continuan sin pillarme los derechos de administrador y continuan siendo
usuarios normales.

Ante esto, unicamente puedo hacerlos administradores, tal y como he dicho
antes, si voy y añado a cada usuario manualmente que es un administrador
del dominio. POr lo tanto, esto no es correcto, pero no se que demonios
hacer.
Me puede decir alguien que estoy haciendo mal?.

De paso una cosa que me he fijado y no entiendo a falta de perder mas
tiempo, es que porque cuando estoy en la pestaña de permisos de los
grupos, solo me aparece el grupo Administradores y no administradores del
dominio.
Y en los usuarios me aparecen administradores del dominio y no me aparece
administradores.
si no es mucho pedir me puede aclarar alguien alguna cosa sobre esto.
Gracias por anticipado a todos.

Buenas,
realmente no se que es lo que necesitas o que pretendes conseguir.

Deberà­as contar que es lo que necesitas, es decir, que ciertos
usuarios tengan acceso a determinadas carpetas o cosas asà­.
Con respecto a lo de los grupos Administradores y Administradores del
Dominio, has de tener en cuenta, si no me equivoco, que ambos grupos
son diferentes.
Si tu tienes una mà¡quina sin AD (Directorio Activo) el grupo
Administradores del Dominio no existe. Ese grupo se crea para usuarios
que puedan Administrar todos los Controladores de Dominio del Dominio.
En principio, el grupo Administradores se crea para Administrar la
mà¡quina local.

De todas formas, si puedes, detalla algo mà¡s lo que necesitas.

Espero haberte ayudado y no haberme equivocado demasiado.

Un saludo.

"jesus" wrote:

Tengo montado un server con 2003 standard y me encuentro con una
serie de problemas por no saber implementar correctamente los
permsisos a los usuarios.
El problema que me encuentro es que los usuarios si quiero que tengan
los permisos de administrador, si no les aplico dichos derechos
directamente sobre el usuario, no se aplican.

El sistema esta montado de la siguiente manera.

Todos los usuarios del dominio estan colocados dentro de una OU.
Dicha OU no tiene ninguna directiva de grupo por lo que se rige por
la del sistema por defecto.
Dentro de dicha OU se ha creado un grupo de usuarios. Dicho grupo de
usuarios pertenece a Operadores de impresion y usuarios.
Por otro lado, los usuarios de este grupo, pertenecen a los grupos
Usuarios del dominio y al grupo creado dentro de la OU

Por lo tanto me encuentro que si al grupo de usuarios de la OU le
aà±ado que los usuarios pertenecen al grupo administradores, los
usuarios continuan sin pillarme los derechos de administrador y
continuan siendo usuarios normales.

Ante esto, unicamente puedo hacerlos administradores, tal y como he
dicho antes, si voy y aà±ado a cada usuario manualmente que es un
administrador del dominio. POr lo tanto, esto no es correcto, pero no
se que demonios hacer.
Me puede decir alguien que estoy haciendo mal?.

De paso una cosa que me he fijado y no entiendo a falta de perder mas
tiempo, es que porque cuando estoy en la pestaà±a de permisos de los
grupos, solo me aparece el grupo Administradores y no administradores
del dominio.
Y en los usuarios me aparecen administradores del dominio y no me
aparece administradores.
si no es mucho pedir me puede aclarar alguien alguna cosa sobre esto.
Gracias por anticipado a todos.

Buenas de nuevo,
con respecto a lo que comentas, yo te recomendarà­a que no hagas a
ningàºn usuario del grupo administrador del dominio, es algo
peligroso. Para el tema de las instalaciones yo utilizo otro método
(cierto es que no se si es el àºnico o el mà¡s correcto) que es crear
a todos los usuarios como usuarios del dominio, y luego, en cada
mà¡quina local, le doy permisos a ese usuario como administrador de su
mà¡quina en el dominio. Me explico: Seguramente, trabajarà¡s con XP o
2000 en los equipos clientes. Pues bien, te vas a panel de control ->
usuarios y ahà­ aà±ades un nuevo usuario (el nombre de usuario serà¡
el nombre del usuario del dominio) verà¡s que tienes la opción de
dominio (donde tecleas el nombre de tu dominio) y cuando pulses en
siguiente, te aparecerà¡ una lista de grupos a los que quieres que
pertenezca (en este caso son grupos de la mà¡quina local donde està¡s
agregando al usuario) eliges "otros" y le asignas al grupo
administradores. Con esto, habrà¡s logrado que el usuario del dominio
en cuestión sea administrador de la mà¡quina.
Se que parece una tonterà­a, pero cuando agregas un equipo al
dominio, cuando inicias sesión, ese usuario no es el de la mà¡quina
local, es un usuario del dominio.
Por ejemplo: si tenemos un usuario pepe (administrador de la mà¡quina
local) y lo aà±adimos a nuestro dominio @casapepe.com (previamente
creado el usuario pepe en el dominio) ese usuario con el que
iniciarà¡s sesión sera el cual, no es administrador
de la mà¡quina loca.

Bueno, no se si te habré aclarado alguna duda o te habré liado mà¡s.

Un saludo.