Usuario en Active directory

[beto0048]

Saludos a Todos

Tengo una Duda, lo que pasa es que vamos a hacer unas pruebas para la instalacion de las actualizaciones de un software Administrativo y nos estan pidiendo un usuario con privilegios de administrador de dominio por que el mismo software le pide ese usuario, la actualizacion se va a hacer con un agente que va a ir a la maquina y actualizar el software, algo asi como lo que usa Mcafee con el ePolicy, pero no quiero darle permiso de domain admins ni de administrator ya que solo necesita tener acceso a todas las pc del dominio.

Se puede crear un usuario en Active directory que tenga privilegios para entrar a las maquinas e instalar software pero que no tenga permisos de administrador de dominio, o que otra alternativa tendria para solucionar esto.

Muchas Gracias.

[eltrepador]

has intentado utilizar el comando "run as"

[beto0048]

Gracias

lo que pasa es que actualmente las actualizaciones se instalan manualmente por el quipo de sistemas en cada localidad pero surgio la necesidad de que fuera por red por razones de tiempo, la aplicacion que en este caso es SAP tiene una alternativa que es el agente este hace todo el proceso de instalacion pero necesita un usuario y contraseña que pueda acceder a las pc para instalar lo que viene siendo el Domain admins y el grupo de Administrators.

El darle estos permisos es precisamente le quiero evitar por que seria un hueco muy grande de seguridad el tener ese usuario con este tipo de privilegios solo para las actualizaciones de SAP

[mdavila]

y si te instalas un servidor WSUS?

[eltrepador]

Si te creas un usuario solo con permisos de lectura y escritura a la carpeta donde van a instalar el sistemay luego lo cambias y le dejas solo lectura. O simplemente desactivas esa cuenta de usuario.

[HodracirK]

La persona que dice que monte un servidor WSUS, tiene un error de concepto, bien grave. SUS 1.0 es para actualizaciones de Windows y WSUS 2.0, 3.0 para actualizaciones de productos microsoft.
Lo de la carpeta de solo lectura, no es valido.

Debes crear una política de distribución de software en directorio activo y allí decirle que ese aplicativo correrá como Admin.

Si tienes dudas pregunta mas..
Si necesitas algo puntual me avisas y saco tiempo para enviarte pantallazos.

Saludos

[mdavila]

eltrepador.... no te pongas mal jajaaj no es tan grave lo que dije, solo que no habia entendido que lo que queria instalar era un paquete no microsoft. pense que eran las actualizaciones nada mas....

"tiene un error de concepto, bien grave" jajajaaja

[HodracirK]

Hahahaha

Mdavila, va con onda es solo por aclarar.
Saludos