Implementacion de permisos Administrador Local en todo un dominio a traves de GPO

-
Inicialmente tenemos un problema, resulta que en un dominio de Active Directory tengo muchos Domain Admins por distintos motivos y deseamos quitar estos permisos dejando solo los necesarios. Esto afecta en las operaciones normales de cualquier empresa ya que los usuarios con estos permisos pueden ingresar a cualquier equipo y tambien servidor. A traves de la solucion que mencionaremos nos concentraremos en el acceso a diferentes equipos ya que el acceso a los Servidores se puede realizar simplemente haciendolo miembro de los Grupos por defecto que tiene Active Directory.
Entonces para las estaciones de trabajo por ejemplo si estos usuarios desean ingresar remotamente y luego hacer algun cambio de configuracion o instalacion de software mientras el usuario no sea Administrador Local no lo podra hacer y como se le quito del grupo de Domain Admins entonces tendria que añadirse a cada maquina del dominio, hasta ahi vamos bien. Ahora si tenemos muchas maquinas lo ideal es crear una GPO y luego aplicarla por OUs. Entonces decribimos los pasos para realizar los explicado a continuacion:
1. Crear un Grupo de Active Directory por ejemplo: Soporte
2. Añadir los miembros que tendran los permisos de Administradores Locales
3. Ingresar al GPMC
4. Crear nueva GPO
5. Expandir el sector de Computer Configuration-->Windows Settings-->Restricted Groups
6. Añadir Administrators y luego los miembros tienen que ser: Dominio\Domain Admins, Dominio\Soporte
7. Añadir Administradores y luego los miembros tienen que ser: Dominio\Domain Admins, Dominio\Soporte
8. Aplicamos la politica la Unidad Organizacional

Nota 1. Se añaden los Domain Admins porque caso contrario perderian estos derechos porque estamos modificando un Grupo Restringido
Nota 2. Creamos Administrators para los casos de Sistemas Operativos en Ingles y Administradores para los de idioma Español

Comentarios

Publicar un comentario

Entradas populares de este blog

The Enlightenment Philosophy

-
Imagen
Como introducción al ensayo mas abajo, deseo hacer un análisis. Ya que ahora estamos en una realidad distinta, donde el capitalismo y los elementos que ayudan a controlar al hombre, como el arte, la ciencia, la tecnología y el impacto que estos han producido en el medio ambiente, están siendo mas cuestionados y comentados que cuando lo escribí en Enero 2016, Procredit Management Senior Academy, Furth - Germany. Y en algunas circunstancias, la libertad y capacidad de elección del hombre han vuelto a sus raíces y conceptos naturales, donde los sentimientos humanos, pertenencia, THE GENERAL WILL y proceder de las personas, son y demuestran su deseo de sobrevivir en familia, sociedad y humanidad. Sin embargo, también existen posturas de continuar en el anterior sistema, donde ese 5% de la humanidad todavía controla al otro 95%. Y, en ese 95% hay personas que piensan en su propio bienestar, con su libertad creada, aceptada y en su zona de confort. Please evaluate Rousseau’s assumption that ...
Leer más

Imposible almacenar el trabajo en la impresora

-
Este problema ocurre en Impresoras Laser por lo siguiente: 1ro. Estas tienen una memoria de almacenamiento, en el caso de la HP P3005n 80MB 2do. A medida que los usuarios van enviando los mensajes se van guardando por defecto los trabajos. 3ro. Se instalaron los drivers por defecto en los clientes. Solucion: Si deseo almacenar mas archivos aumentar la memoria en la Impresora caso contrario se sugiere Deshabilitar en los clientes la opcion de Retencion de Trabajo --> Habilitado por defecto en las Opciones de Impresoras--> Configuracion del Dispositivo
Leer más

Musica Urbana: Quirquiña

-
Un grupo Made in La Paz - Bolivia que me agrada ultimamente bastante es QUIRQUIÑA su anterior disco Quirquiña 2.5 ya tenia buenos temas como: Clausura, Repriss, Ausencia y Desconecta. Ahora el nuevo cd se llama MIXturas ya muestra otra faceta igual excelente con MIXes, las mejores rolas: Senderos, Dibujo Animado, Malegria y Desconecta MIx. Encontre el video de Senderos esta emotivo, se ve mi querida Oh Linda La Paz!!! ahi vas a poder ver porque le llaman La Ciudad Cosmopolita.
Leer más