Question

He  creado un  usuario en el directorio activo  para que utilizen el personal de helpdesk y necesito que tenga permisos  para que pueda  ingresar maquinas  al dominio  y tambien instale programas,configure tarjetas de  red , no quiero que utilizen  el usuario administrador de dominio .   por   favor espero   su pronta ayuda . necesito saber  que permisos debo darle ???

Answer 1

Buenos días cindysis,

Ante todo, te recomiendo evitar los usuarios genéricos y crear un usuario para cada integrante de Help Desk.

Luego, creas un grupo de seguridad, por ejemplo 'GG_Help Desk' y metes a todos los integrantes en este grupo.

Una vez que tengas eso, deberías agregar al usuario 'GG_Help Desk' como administrador local en todos los equipos.  Ésto lo puedes hacer por GPO o corriendo un script con psexec (de pstools)

Te recomiendo que veas la respuesta de MalaverCardenas :

https://www.preguntaserver.com/1512/gpo-para-crear-un-usuario-y-o-grupo-de-soporte-win-server-2008

 

Por último, podrías darle permiso al grupo 'GG_Help Desk' para agregar máquinas al dominio.  Esto lo puedes ver en este link:

http://www.windowsitpro.com/article/domains2/jsi-tip-8144-how-can-i-allow-an-ordinary-user-to-add-a-computer-to-a-domain--81099

 

Cualquier cosa, nos avisas!

 

Saludos,

 

Comments

gracias  por  tu ayuda!!!   ya lo estoy  probando espero  que todo  vaya  bien!!!!