Seguridad en la transferencia de funciones de Maestro Operaciones

Using Ntdsutil.exe to transfer or seize FSMO roles to a domain controller
http://support.microsoft.com/kb/255504/EN-US/


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"zubero" escribió en el mensaje
news:

Buenas noches,

En relación con la transferencia de funciones de FMSO, ¿qué permisos de
objeto y/o ACL's controlan la transferencia de funciones? ¿Cómo se pueden
visualizar y/o modificar? (si es que se puede).
Por ejemplo, dado un DC funcionando como maestro de esquema, ¿cómo se
podría hacer para configurar su ACL para que no se puede mover a otro DC?


Gracias de antemano,

Carlos Jiménez
CCNA, CEH
Microsoft Certified Professional

Entiendo que no se puede lo que pides. Todo eso se maneja a nivel de
Esquema, no en los DCs


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com/

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.



"zubero" wrote in message
news:

Buenas noches,

En relación con la transferencia de funciones de FMSO, ¿qué permisos de
objeto y/o ACL's controlan la transferencia de funciones? ¿Cómo se pueden
visualizar y/o modificar? (si es que se puede).
Por ejemplo, dado un DC funcionando como maestro de esquema, ¿cómo se
podría hacer para configurar su ACL para que no se puede mover a otro DC?


Gracias de antemano,

Carlos Jiménez
CCNA, CEH
Microsoft Certified Professional

"Javier Inglés [MS MVP]" wrote in
news::

Using Ntdsutil.exe to transfer or seize FSMO roles to a domain controller
http://support.microsoft.com/kb/255504/EN-US/

Gracias por el enlace, Javier, pero no he encontrado en él respuesta a mi
consulta. ¿Seguro que es ese el enlace correcto?


Saludos,

Carlos Jiménez
CCNA, CEH
Microsoft Certified Professional

"Guilermo Delprato [MS-MVP]"
wrote in news:efNVc$:

Entiendo que no se puede lo que pides. Todo eso se maneja a nivel de
Esquema, no en los DCs

Gracias por tu respuesta, Guillermo.
He puesto el ejemplo del FSMO Scheme, pero lo haría extensible a cualquier
role de maestro de operaciones. ¿No es posible entonces modificar las ACL's
que protegen la transferencia de una función del maestro de operaciones? ¿
Se pueden ver de alguna forma estas ACL's?


Saludos,

Carlos Jiménez
CCNA, CEH
Microsoft Certified Professional

Si miras bien, te dice los permisos a tener en cuenta para traspasar los
FSMOs

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"zubero" escribió en el mensaje
news:

"Javier Inglés [MS MVP]" wrote in
news::

Using Ntdsutil.exe to transfer or seize FSMO roles to a domain controller
http://support.microsoft.com/kb/255504/EN-US/

Gracias por el enlace, Javier, pero no he encontrado en él respuesta a mi
consulta. ¿Seguro que es ese el enlace correcto?


Saludos,

Carlos Jiménez
CCNA, CEH
Microsoft Certified Professional