Permisos por politicas

[newbery04]

HOLA A TODOS,
ME SURGE LO SIGUIENTE, TENGO QUE PASAR 50 MAQUINAS A DOMINIO Y HABILITAR DOS CARPETAS QUE SE ENCUENTRA EN EL DISCO RAIZ PARA ESCRITURA. COMO PUEDO HACER MEDIANTE ALGUNA POLITICA O OTRA OPCION ESTA HABILITACION SIN ENTRAR UNA POR UNA COMO ADMINISTRADOR Y HABILITARLA.
GRACIAS.
SALUDOS.

[tania]

Hola

se puede hacer con un script, pero no dices que sistema operativo son estas 50 PC's (cambia el script). Otra cosa importante es que cuando unes al dominio se deben reiniciar.

un ejemplo de script es el siguiente:

Script to rename a computer account
=========================
Set objNewOU = GetObject("LDAP://OU=Finance,DC=fabrikam,DC=com")
Set objMoveComputer = objNewOU.MoveHere _ ("LDAP://CN=atl-pro-037,OU=Finance,DC=fabrikam,DC=com", _ "CN=atl-pro-003")

Joining a computer to a domain
=========================
Const JOIN_DOMAIN = 1
Const ACCT_CREATE = 2
Const ACCT_DELETE = 4
Const WIN9X_UPGRADE = 16
Const DOMAIN_JOIN_IF_JOINED = 32
Const JOIN_UNSECURE = 64
Const MACHINE_PASSWORD_PASSED = 128
Const DEFERRED_SPN_SET = 256
Const INSTALL_INVOCATION = 262144

strDomain = "FABRIKAM"
strPassword = "ls4k5ywA"
strUser = "shenalan"

Set objNetwork = CreateObject("WScript.Network")
strComputer = objNetwork.ComputerName

Set objComputer = GetObject("winmgmts:{impersonationLevel=Impersonat e}!\\" & _
strComputer & "\root\cimv2:Win32_ComputerSystem.Name='" & _
strComputer & "'")

ReturnValue = objComputer.JoinDomainOrWorkGroup(strDomain, _
strPassword, _
strDomain & "\" & strUser, _
NULL, _
JOIN_DOMAIN + ACCT_CREATE)


en practica el comando para unir es netdom.exe


para las carpetas el comando es setacl.exe

un ejemplo:

SetACL.exe -on "C:\my dir" -ot file -actn ace
-ace "n:domain1\user1;p:read,write_dacl"


este ejemplo deja que use1 de domain1 pueda leer y escribir en la carpeta my dir.


saludos
Tania

[hozcarinho]

Mira sin tanto rollo lo que puedes hacer es mapear la red y habilitar solo las 2 unidades red con esas 2 carpetas que tienes que compartir en tu dominio y es mucho mas facil, y asi solo das permisos a todos los usuarios de tu red a estas 2 carpetas y listoo!