Windows Server 2003

[Serquin]

Buenos Dias

Por favor necesito su gran ayuda para lo siguiente:

Estoy realizando unas pruebas con un servidor Windows 2003 Server, el cual es mi Controlador de Dominio.

Ahora, quiero saber si hay manera de que yo pueda restringir a un usuario o un grupo de Usuarios, para que en el Active Directory no me puedan ni crear ususarios, ni borrar, ni crear Politicas (Group Policy).

Ojo, este grupo de usuarios pertenecen a Grupo de Domain Admins, es decir, que por Default tiene todos los permisos FULL.

No se si es factible hacer esto, porq me da la impresión de que a juro lo tengo q quitar de Domain Admins, pero quisiera saber si hay una forma de hacer lo que digo.

Agradezco su valiosa ayuda y esperando su amble respuesta

Sergio Quintero
Caracas- Venezuela

[tania]

menos mal que dijiste que estas haciendo pruebas!!

me alegro que quieras aprender!! no se aconseja para nada lo que estas pensando hacer. lo mas facil es cambiar esos usuarios a otro grupo por ejemplo a print operators este grupo no puede hacer nada de lo que dijiste, pero tiene la autorizacion de entrar al server.

te aconsejo estudiar los difierente tipos de grupos que existen en el AD.

ciao

[Serquin]

Gracias por la respuesta
Ya corroboré lo que me dices y es cierto, pero tengo otra duda

A nivel del Active Directory no hay una politica donde los usuarios puedan instalar programas sin necesidad de ser Administradores Locales del Equipo o Domain Admins o Administrators????

[tania]

para instalar programas no debes manejar las politicas.... es mas facil los grupos aqui puedes usar el grupo power users, este grupo te permite instalar software.

saludos