unir PCs al dominio

Par unir maquinas al dominio tiene que ser con una cuenta existente en el
dominio, con lo cual si la cuenta existe en AD podra unir la maquina al
dominio.
"usuariocomún" escribió en el
mensaje news:

Saludos cordiales,

alguien me comentó que es posible controlar la unión de PCs al dominio de
la
siguiente manera (y quisiera saber cómo es posible):
(info. previa: AD en windows 2003 y clientes XP Pro)

El administrador del dominio, antes de unir los PCs al dominio, es quien
crea anticipadamente las cuentas de máquina en el dominio. Otro usuario es
el
encargado de unir PCs al dominio, pero debe usar los nombres de máquinas
que
el admin. del dominio previamente creó. Si intenta unir al dominio una PC
con
un nombre fuera de esa lista, el procedimiento falla.
Así el admin. del dominio tiene control de esta actividad.

Totalmente de acuerdo, pero la idea es que el admin. del dominio sea el único
que tenga control sobre las PCs que se unen al dominio. El otro usuario al
que me refería solamente es de apoyo para esta actividad. La idea es que el
usuario de apoyo, al intentar unir una PC al dominio con un nombre de cuenta
de PC que no fue creada previamente por el admin. del dominio le resulte
imposible que la PC sea unida al dominio.

pej:
el admin del dominio crea previamente 3 cuentas de PC: PC_01, PC_02, PC_03.
El usuario de apoyo, que ya tiene permisos para unir PCs al dominio, unirá
PCs usando los nombres creados por el admin. del dominio. Pero si intenta
unir al dominio un PC con el nombre PC_04, no podrá hacerlo. De esta manera,
unicamente el admin del dominio es quien tiene control sobre las PCs que
pertenecerán al dominio.

Gracias de antemano .

"AVC" wrote:

Par unir maquinas al dominio tiene que ser con una cuenta existente en el
dominio, con lo cual si la cuenta existe en AD podra unir la maquina al
dominio.
"usuariocomún" escribió en el
mensaje news:
> Saludos cordiales,
>
> alguien me comentó que es posible controlar la unión de PCs al dominio de
> la
> siguiente manera (y quisiera saber cómo es posible):
> (info. previa: AD en windows 2003 y clientes XP Pro)
>
> El administrador del dominio, antes de unir los PCs al dominio, es quien
> crea anticipadamente las cuentas de máquina en el dominio. Otro usuario es
> el
> encargado de unir PCs al dominio, pero debe usar los nombres de máquinas
> que
> el admin. del dominio previamente creó. Si intenta unir al dominio una PC
> con
> un nombre fuera de esa lista, el procedimiento falla.
> Así el admin. del dominio tiene control de esta actividad.

Por defecto solo los usuarios administradores pueden añadir maquinas al
dominio. Tu lo que puedes hacer es crear el equipo en el DA. y decirle que
usuario o grupo puede añadir ese equipo al dominio.


"usuariocomún" escribió en el
mensaje news:

Totalmente de acuerdo, pero la idea es que el admin. del dominio sea el
único
que tenga control sobre las PCs que se unen al dominio. El otro usuario al
que me refería solamente es de apoyo para esta actividad. La idea es que
el
usuario de apoyo, al intentar unir una PC al dominio con un nombre de
cuenta
de PC que no fue creada previamente por el admin. del dominio le resulte
imposible que la PC sea unida al dominio.

pej:
el admin del dominio crea previamente 3 cuentas de PC: PC_01, PC_02,
PC_03.
El usuario de apoyo, que ya tiene permisos para unir PCs al dominio, unirá
PCs usando los nombres creados por el admin. del dominio. Pero si intenta
unir al dominio un PC con el nombre PC_04, no podrá hacerlo. De esta
manera,
unicamente el admin del dominio es quien tiene control sobre las PCs que
pertenecerán al dominio.

Gracias de antemano .

"AVC" wrote:

Par unir maquinas al dominio tiene que ser con una cuenta existente en el
dominio, con lo cual si la cuenta existe en AD podra unir la maquina al
dominio.
"usuariocomún" escribió en el
mensaje news:
> Saludos cordiales,
>
> alguien me comentó que es posible controlar la unión de PCs al dominio
> de
> la
> siguiente manera (y quisiera saber cómo es posible):
> (info. previa: AD en windows 2003 y clientes XP Pro)
>
> El administrador del dominio, antes de unir los PCs al dominio, es
> quien
> crea anticipadamente las cuentas de máquina en el dominio. Otro usuario
> es
> el
> encargado de unir PCs al dominio, pero debe usar los nombres de
> máquinas
> que
> el admin. del dominio previamente creó. Si intenta unir al dominio una
> PC
> con
> un nombre fuera de esa lista, el procedimiento falla.
> Así el admin. del dominio tiene control de esta actividad.

Eso no es exáctamente así:

Nº Máximo De Equipos Que Puede Unir Al Dominio Un Usuario
http://freyes.svetlian.com/tips/maximo-uniones.htm


Un saludo

Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000 / 2003





Javi wrote:

Por defecto solo los usuarios administradores pueden añadir maquinas al
dominio. Tu lo que puedes hacer es crear el equipo en el DA. y decirle que
usuario o grupo puede añadir ese equipo al dominio.


"usuariocomún" escribió en el
mensaje news:

Totalmente de acuerdo, pero la idea es que el admin. del dominio sea el
único
que tenga control sobre las PCs que se unen al dominio. El otro usuario al
que me refería solamente es de apoyo para esta actividad. La idea es que
el
usuario de apoyo, al intentar unir una PC al dominio con un nombre de
cuenta
de PC que no fue creada previamente por el admin. del dominio le resulte
imposible que la PC sea unida al dominio.

pej:
el admin del dominio crea previamente 3 cuentas de PC: PC_01, PC_02,
PC_03.
El usuario de apoyo, que ya tiene permisos para unir PCs al dominio, unirá
PCs usando los nombres creados por el admin. del dominio. Pero si intenta
unir al dominio un PC con el nombre PC_04, no podrá hacerlo. De esta
manera,
unicamente el admin del dominio es quien tiene control sobre las PCs que
pertenecerán al dominio.

Gracias de antemano .

"AVC" wrote:

Par unir maquinas al dominio tiene que ser con una cuenta existente en el
dominio, con lo cual si la cuenta existe en AD podra unir la maquina al
dominio.
"usuariocomún" escribió en el
mensaje news:

Saludos cordiales,

alguien me comentó que es posible controlar la unión de PCs al dominio
de
la
siguiente manera (y quisiera saber cómo es posible):
(info. previa: AD en windows 2003 y clientes XP Pro)

El administrador del dominio, antes de unir los PCs al dominio, es
quien
crea anticipadamente las cuentas de máquina en el dominio. Otro usuario
es
el
encargado de unir PCs al dominio, pero debe usar los nombres de
máquinas
que
el admin. del dominio previamente creó. Si intenta unir al dominio una
PC
con
un nombre fuera de esa lista, el procedimiento falla.
Así el admin. del dominio tiene control de esta actividad.

Muchas gracias Javier y Fernando Reyes, sus respuestas me han ayudado mucho.
Voy a seguir los consejos que ustedes me han indicado, y si tengo alguna
complicación o duda adicional estaré regresando.

Gracias.

"Javi" wrote:

Por defecto solo los usuarios administradores pueden añadir maquinas al
dominio. Tu lo que puedes hacer es crear el equipo en el DA. y decirle que
usuario o grupo puede añadir ese equipo al dominio.


"usuariocomún" escribió en el
mensaje news:
> Totalmente de acuerdo, pero la idea es que el admin. del dominio sea el
> único
> que tenga control sobre las PCs que se unen al dominio. El otro usuario al
> que me refería solamente es de apoyo para esta actividad. La idea es que
> el
> usuario de apoyo, al intentar unir una PC al dominio con un nombre de
> cuenta
> de PC que no fue creada previamente por el admin. del dominio le resulte
> imposible que la PC sea unida al dominio.
>
> pej:
> el admin del dominio crea previamente 3 cuentas de PC: PC_01, PC_02,
> PC_03.
> El usuario de apoyo, que ya tiene permisos para unir PCs al dominio, unirá
> PCs usando los nombres creados por el admin. del dominio. Pero si intenta
> unir al dominio un PC con el nombre PC_04, no podrá hacerlo. De esta
> manera,
> unicamente el admin del dominio es quien tiene control sobre las PCs que
> pertenecerán al dominio.
>
> Gracias de antemano .
>
> "AVC" wrote:
>
>> Par unir maquinas al dominio tiene que ser con una cuenta existente en el
>> dominio, con lo cual si la cuenta existe en AD podra unir la maquina al
>> dominio.
>> "usuariocomún" escribió en el
>> mensaje news:
>> > Saludos cordiales,
>> >
>> > alguien me comentó que es posible controlar la unión de PCs al dominio
>> > de
>> > la
>> > siguiente manera (y quisiera saber cómo es posible):
>> > (info. previa: AD en windows 2003 y clientes XP Pro)
>> >
>> > El administrador del dominio, antes de unir los PCs al dominio, es
>> > quien
>> > crea anticipadamente las cuentas de máquina en el dominio. Otro usuario
>> > es
>> > el
>> > encargado de unir PCs al dominio, pero debe usar los nombres de
>> > máquinas
>> > que
>> > el admin. del dominio previamente creó. Si intenta unir al dominio una
>> > PC
>> > con
>> > un nombre fuera de esa lista, el procedimiento falla.
>> > Así el admin. del dominio tiene control de esta actividad.
>>
>>
>>