RODC (III de III) Delegar la Administración

En artículos anteriores...
RODC (I de III) Read Only Domain Controller
RODC (II de III) Directiva de Replicación de Contraseñas
 

Antes de Finalizar con las opciones de administración orientadas a sucursales de empresa sin personal técnico quiero hablaros de otra opción disponible, que aunque no está dentro de las características de los Controladores de Solo Lectura es interesante conocer.

En Sistemas Microsoft podemos utilizar la delegación de privilegios para que ciertos usuarios o grupos de usuarios puedan realizar tareas dentro de la organización, por ejemplo utilizar directivas de grupos restringidos para gestionar la delegación de privilegios de administrador para los equipos:

• Editor de administración de directivas de grupo desplazarse a...
• Configuración del equipo\Directivas\Windows\Seguridad\Grupos restringidos.
• En Grupos restringidos Agregar grupo.
• Examinar, Seleccionar grupos, Nombre del grupo a agregar al grupo.
• Aceptar para cerrar el cuadro de diálogo Agregar grupo.
• En Propiedades, Añadir junto al grupo Este es un Miembro de la sección.
• Tipo y haga clic en Aceptar.
• Aceptar para cerrar el cuadro de diálogo Propiedades.

La delegación de los miembros del grupo de esta manera se suma el grupo especificado en el paso 3 para ese grupo. No se quitan los miembros existentes del grupo. Si varias GPO configuran diferentes directores de seguridad como los miembros del grupo, todos serán agregados al grupo.
 

Seguridad a lo Jabalí para Todos!!