Usuario de Soporte con capacidad para administrar estaciones de trabajo como administ

[Sit3UserX]

Hola.

He estado buscando información para solventar lo que tal vez es un problema muy básico. sin embargo, por mi inexperiencia, no he podido dar con una respuesta.

Tengo un servidor con Windows Server 2003. He creado un dominio en el cual tengo algunas unidades organizativas con restricciones establecidas (para las estaciones de trabajo en las que inicien sesión) mediante directivas de grupo.

Luego, tengo una UO llamada Soporte, en la cual he incluido un usuario con el nombre "soporte". Quiero que este usuario pueda iniciar sesión en cualquier estación de trabajo y que tenga los permisos necesario para administrar esa estación de trabajo: instalar/desinstalar programas, modificar configuraciones de la estación de trabajo, etc.

El problema es que al iniciar sesión con el usuario "soporte" en cualquier estación de trabajo, éste no puede instalar aplicaciones y la única forma es elevar el permiso usando el usuario administrador del servidor.

¿Qué puedo hacer?

De antemano, gracias por su ayuda.

[BrujoNic]

Yo no veo el problema que si tenes un usuario llamado soporte y queres que tenga los permisos de administrador, que simplemente lo agregues al grupo de administradores.

Windows Server 2003, es muy viejo y sin soporte por parte de Micro$oft. Si no tienen dinero para actualizarse a una versión más nueva de Windows Server o si el equipo que espero sea realmente un servidor y no un pc, no es lo suficientemente potente, pueden utilizar Zentyal que tiene una versión de la comunidad y perfectamente hace las funciones de AD, Servidor de Correo, Proxy, VPN y otras más con costo CERO.

[Sit3UserX]

Iniciado por BrujoNic

Yo no veo el problema que si tenes un usuario llamado soporte y queres que tenga los permisos de administrador, que simplemente lo agregues al grupo de administradores.

Windows Server 2003, es muy viejo y sin soporte por parte de Micro$oft. Si no tienen dinero para actualizarse a una versión más nueva de Windows Server o si el equipo que espero sea realmente un servidor y no un pc, no es lo suficientemente potente, pueden utilizar Zentyal que tiene una versión de la comunidad y perfectamente hace las funciones de AD, Servidor de Correo, Proxy, VPN y otras más con costo CERO.

Hola. gracias por tu respuesta.

Efectivamente es un servidor IBM (aunque de momento no recuerdo el modelo porque esta en un frente de trabajo remoto). Lo encontré tal como está, con Windows Server 2003 R2 SP1.

Cuando agrego el usuario "soporte" al grupo de administradores, me permite acceso al servidor con privilegio de administrador (cosa que por motivos de seguridad, no deseo). Pero cuando inicio sesión en una estación de trabajo e intento instalar una aplicación, aparece el dialogo de "control de cuentas de usuario" (Windows 7) y me solicita que ingrese el nombre de usuario y contraseña, para poder ejecutar la instalación, cosa que sólo he podido hacer usando la cuenta de "administrador" del servidor.

[Marto]

Muy buenas:

Tienes que hacerlo atraves de una directiva de dominio en el servidor. Te dejo un enlace donde lo explican bastante claro.

https://www.cenabit.com/2012/11/conf...ive-directory/

Un saludo.