Permisos de administrador para el navegador internet explorer

No te sirve el "Usuario avanzado" de cada PC?


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA/MCSE Windows Server 2003
MCTS: Exchange 2007 - Configuring
MCTS: Windows Server 2008 Active Directory / Network Infrastructure /
Applications Infrastructure
Citrix CCA PS 4.0
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Angel Franco" escribió en el mensaje de
noticias:

Buenos días:
Dispongo de un dominio en el que la mayoría de los usuarios tienen el rol
de "usuario".
Necesito para algunas páginas de internet que el usuario tenga derecho de
admnistracíón, por ejemplo para ejecutar algunos activex... Si no lo que
tengo que hacer es darle al usuario en cuestión derechos de "administrador
del dominio" (casi nada) realizar las operaciones oportunas con el
navegador...y finalmente volver a dejar el usuario como usuario
estandar...
Todo ésto me resultado muy engorroso ya que tengo que hacerlo yo
personalmente (ya que no me fío un pelo de los usuarios) en varias
máquinas cada vez que hay alguna actualización de la página o páginas web.

¿Hay alguna forma de realizar ésto?
¿Hay algún tipo de usuario intermedio entre el usuario estandar y el
administrador que me permita hacer ésto?

Todos los usurios los tengo conectados a un directorio activo, y que yo sepa
no existe usuarios avanzados en el directorio activo. Para usar el usuario
avanzado de cada PC tendría que entrar en el pc pero no en el directorio
activo. Eso lo tendría que hacer el usuario y no yo como administrador.,..
así que estaríamos en las mismas.

"Marc [MVP Windows]" escribió en el mensaje
news:
No te sirve el "Usuario avanzado" de cada PC?


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA/MCSE Windows Server 2003
MCTS: Exchange 2007 - Configuring
MCTS: Windows Server 2008 Active Directory / Network Infrastructure /
Applications Infrastructure
Citrix CCA PS 4.0
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Angel Franco" escribió en el mensaje de
noticias:

Buenos días:
Dispongo de un dominio en el que la mayoría de los usuarios tienen el rol
de "usuario".
Necesito para algunas páginas de internet que el usuario tenga derecho de
admnistracíón, por ejemplo para ejecutar algunos activex... Si no lo que
tengo que hacer es darle al usuario en cuestión derechos de "administrador
del dominio" (casi nada) realizar las operaciones oportunas con el
navegador...y finalmente volver a dejar el usuario como usuario
estandar...
Todo ésto me resultado muy engorroso ya que tengo que hacerlo yo
personalmente (ya que no me fío un pelo de los usuarios) en varias
máquinas cada vez que hay alguna actualización de la página o páginas web.

¿Hay alguna forma de realizar ésto?
¿Hay algún tipo de usuario intermedio entre el usuario estandar y el
administrador que me permita hacer ésto?

Sigo sin ver la necesidad (la locura) de tener a los usuarios como Domain
Admins cuando haciéndolos Power User de cada PC (se puede hacer por GPO via
Restricted Groups) solucionarías el tema.

Es más, no sé si tienes claro el ámbito de seguridad de cada tipo de
usuario, a nivel local y de AD, que son diferentes.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA/MCSE Windows Server 2003
MCTS: Exchange 2007 - Configuring
MCTS: Windows Server 2008 Active Directory / Network Infrastructure /
Applications Infrastructure
Citrix CCA PS 4.0
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Angel Franco" wrote in message
news:

Todos los usurios los tengo conectados a un directorio activo, y que yo
sepa no existe usuarios avanzados en el directorio activo. Para usar el
usuario avanzado de cada PC tendría que entrar en el pc pero no en el
directorio activo. Eso lo tendría que hacer el usuario y no yo como
administrador.,.. así que estaríamos en las mismas.

"Marc [MVP Windows]" escribió en el mensaje
news:
No te sirve el "Usuario avanzado" de cada PC?


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA/MCSE Windows Server 2003
MCTS: Exchange 2007 - Configuring
MCTS: Windows Server 2008 Active Directory / Network Infrastructure /
Applications Infrastructure
Citrix CCA PS 4.0
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.


"Angel Franco" escribió en el mensaje de
noticias:

Buenos días:
Dispongo de un dominio en el que la mayoría de los usuarios tienen el rol
de "usuario".
Necesito para algunas páginas de internet que el usuario tenga derecho de
admnistracíón, por ejemplo para ejecutar algunos activex... Si no lo que
tengo que hacer es darle al usuario en cuestión derechos de
"administrador del dominio" (casi nada) realizar las operaciones
oportunas con el navegador...y finalmente volver a dejar el usuario como
usuario estandar...
Todo ésto me resultado muy engorroso ya que tengo que hacerlo yo
personalmente (ya que no me fío un pelo de los usuarios) en varias
máquinas cada vez que hay alguna actualización de la página o páginas
web.

¿Hay alguna forma de realizar ésto?
¿Hay algún tipo de usuario intermedio entre el usuario estandar y el
administrador que me permita hacer ésto?

Realmente tampoco quiero que los usuarios tengan ningun "poder" a nivel de
cada PC. La idea es sólamente para ese programa en concreto (el internet
explorer).
Y como bien dices, no se me ocurre poner a un usuario como administrador del
AD... lo pongo yo, hago yo las operaciones que necesito y luego lo vuelvo a
dejar como usuario. El problema es que tengo que hacerlo en varias máquinas
y cada dos por tres.

De todas formas, si me dices como puedo hacer lo que me indicas via GPO o
dónde encontrar información, te lo agradecería.

Saludos,
Angel.

"Marc [MVP Windows]" escribió en el mensaje
news:
Sigo sin ver la necesidad (la locura) de tener a los usuarios como Domain
Admins cuando haciéndolos Power User de cada PC (se puede hacer por GPO via
Restricted Groups) solucionarías el tema.

Es más, no sé si tienes claro el ámbito de seguridad de cada tipo de
usuario, a nivel local y de AD, que son diferentes.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA/MCSE Windows Server 2003
MCTS: Exchange 2007 - Configuring
MCTS: Windows Server 2008 Active Directory / Network Infrastructure /
Applications Infrastructure
Citrix CCA PS 4.0
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Angel Franco" wrote in message
news:

Todos los usurios los tengo conectados a un directorio activo, y que yo
sepa no existe usuarios avanzados en el directorio activo. Para usar el
usuario avanzado de cada PC tendría que entrar en el pc pero no en el
directorio activo. Eso lo tendría que hacer el usuario y no yo como
administrador.,.. así que estaríamos en las mismas.

"Marc [MVP Windows]" escribió en el mensaje
news:
No te sirve el "Usuario avanzado" de cada PC?


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA/MCSE Windows Server 2003
MCTS: Exchange 2007 - Configuring
MCTS: Windows Server 2008 Active Directory / Network Infrastructure /
Applications Infrastructure
Citrix CCA PS 4.0
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.


"Angel Franco" escribió en el mensaje de
noticias:

Buenos días:
Dispongo de un dominio en el que la mayoría de los usuarios tienen el rol
de "usuario".
Necesito para algunas páginas de internet que el usuario tenga derecho de
admnistracíón, por ejemplo para ejecutar algunos activex... Si no lo que
tengo que hacer es darle al usuario en cuestión derechos de
"administrador del dominio" (casi nada) realizar las operaciones
oportunas con el navegador...y finalmente volver a dejar el usuario como
usuario estandar...
Todo ésto me resultado muy engorroso ya que tengo que hacerlo yo
personalmente (ya que no me fío un pelo de los usuarios) en varias
máquinas cada vez que hay alguna actualización de la página o páginas
web.

¿Hay alguna forma de realizar ésto?
¿Hay algún tipo de usuario intermedio entre el usuario estandar y el
administrador que me permita hacer ésto?

Description of Group Policy Restricted Groups
http://support.microsoft.com/kb/279301/en-us

Restricted Groups
http://msdn.microsoft.com/en-us/lib...14788.aspx


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA/MCSE Windows Server 2003
MCTS: Exchange 2007 - Configuring
MCTS: Windows Server 2008 Active Directory / Network Infrastructure /
Applications Infrastructure
Citrix CCA PS 4.0
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Angel Franco" escribió en el mensaje de
noticias:

Realmente tampoco quiero que los usuarios tengan ningun "poder" a nivel de
cada PC. La idea es sólamente para ese programa en concreto (el internet
explorer).
Y como bien dices, no se me ocurre poner a un usuario como administrador
del AD... lo pongo yo, hago yo las operaciones que necesito y luego lo
vuelvo a dejar como usuario. El problema es que tengo que hacerlo en
varias máquinas y cada dos por tres.

De todas formas, si me dices como puedo hacer lo que me indicas via GPO o
dónde encontrar información, te lo agradecería.

Saludos,
Angel.

"Marc [MVP Windows]" escribió en el mensaje
news:
Sigo sin ver la necesidad (la locura) de tener a los usuarios como Domain
Admins cuando haciéndolos Power User de cada PC (se puede hacer por GPO
via
Restricted Groups) solucionarías el tema.

Es más, no sé si tienes claro el ámbito de seguridad de cada tipo de
usuario, a nivel local y de AD, que son diferentes.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA/MCSE Windows Server 2003
MCTS: Exchange 2007 - Configuring
MCTS: Windows Server 2008 Active Directory / Network Infrastructure /
Applications Infrastructure
Citrix CCA PS 4.0
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.


"Angel Franco" wrote in message
news:

Todos los usurios los tengo conectados a un directorio activo, y que yo
sepa no existe usuarios avanzados en el directorio activo. Para usar el
usuario avanzado de cada PC tendría que entrar en el pc pero no en el
directorio activo. Eso lo tendría que hacer el usuario y no yo como
administrador.,.. así que estaríamos en las mismas.

"Marc [MVP Windows]" escribió en el mensaje
news:
No te sirve el "Usuario avanzado" de cada PC?


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA/MCSE Windows Server 2003
MCTS: Exchange 2007 - Configuring
MCTS: Windows Server 2008 Active Directory / Network Infrastructure /
Applications Infrastructure
Citrix CCA PS 4.0
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.


"Angel Franco" escribió en el mensaje de
noticias:

Buenos días:
Dispongo de un dominio en el que la mayoría de los usuarios tienen el
rol de "usuario".
Necesito para algunas páginas de internet que el usuario tenga derecho
de admnistracíón, por ejemplo para ejecutar algunos activex... Si no lo
que tengo que hacer es darle al usuario en cuestión derechos de
"administrador del dominio" (casi nada) realizar las operaciones
oportunas con el navegador...y finalmente volver a dejar el usuario como
usuario estandar...
Todo ésto me resultado muy engorroso ya que tengo que hacerlo yo
personalmente (ya que no me fío un pelo de los usuarios) en varias
máquinas cada vez que hay alguna actualización de la página o páginas
web.

¿Hay alguna forma de realizar ésto?
¿Hay algún tipo de usuario intermedio entre el usuario estandar y el
administrador que me permita hacer ésto?