Permisos para instalar Programas

Los administradores locales de las máquinas. Si abres el administrador
avanzado de usuarios de un equipo, verás en grupos el grupo de
administradores; si miras qué miembros tiene este grupo, encontrarás a los
admins. del dominio, de ahí el que sea administrador local el del dominio.
Si agregas miembros a este grupo (por ejemplo algunas cuentas de usuarios
del dominio) estos tendrán los derechos que dices en ese equipo cliente sin
necesidad de ser administradores del dominio. Para automatizar que
determinadas cuentas del dominio sean miembros del grupo administradores
locales de las máquinas clientes, puedes utilizar una GPO, aplicada al
contenedor (OU) que tiene las cuentas de los equipos clientes, que maneje
los grupos restringidos:

228496 - HOW TO Use Restricted Groups in Windows 2000
http://support.microsoft.com/defaul...-US;228496

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000
MCSA Windows Server 2003
http://freyes.svetlian.com

(Quítate el mono si quieres escribirme)


Fue Eduardo () el que, con sus deditos, escribió:

Hola tenemos un dominio con Windows Server 2003.

Me gustaria saber, que grupo por defecto permite instalar programas y
acceder a las unidades locales de cada pc con todos los permisos
cuando esten en el dominio , y que no sea la de administrador del
dominio.

Gracias