Delegar Control Windows Server 2003

[yasahe]

Hola, sucede que administro una red en una empresa, entre otras cosas tengo un servidor con windows server 2003 donde tengo un directorio activo. El asunto es que tengo un usuario que debo ponerle algunos permisos para agregar maquinas al dominio e instalar softwares en las maquinas, pero no quiero ponerlo de administrador de dominio, simplemente no es de fiar, alguien me dijo que delegando control... pero.... hasta q punto le estoy dando permisos si delego control de dominio en el......?????
Saludos y gracias de antemano.

[danielrios]

Si delegas control del dominio, le das prácticamente control total sobre el dominio. Lo que sí puedes hacer es añadirlo como admins. del dominio, e impedir mediante GPO que inicie sesión en algún servidor o controlador de dominio.


Daniel Ríos
http://www.danielrios.net

[bufom]

Suponiendo que creas al usuario que va hacer encargado de esas tareas, lo creas dentro de tu organizacion correcto, luego te vas a user y dentro de usuarios operadores de servidores agregas al usuario que creaste en tu organizacion dentro de ese usuario operadore de servidores podra hacer tareas de mantenimiento del controlador de dominio y muchas otras tareas como la de meter maquinas al dominio tambien ....OJO este usuario es operador del servidor mas no administrador...Tambien existe otra cuenta que se llama operadores de cuenta ahi puedes meter a tu usuario que sera el encargado de estas tareas


suerte...