En muchos casos, nos interesara que unos usuarios y un grupo de ellos tengan una serie de permisos para realizar unas tareas concretas.
Por ejemplo, puede que tengamos un grupo “help desk” que queramos que tenga permisos para resetear las contraseñas de los usuarios e incluso que puedan configurar una cuenta de usuario para que les pida la contraseña la proxima vez que inician.
Esto es lo que vamos hacer en esta ocasion.
Para ello, en primer lugar, abrimos “Active Directory users and Computers” como administrador.
Ahora expandimos el nodo del dominio y hacemos “doble-click” en la unidad organizativa “gente”.
Pulsamos boton derecho sobre esta OU y selccionamos “Delegate Control“.
Pulsamos en “next”.
Ahora pulsamos en el boton “Add…”.
Escribimos “Help Desk” y pulsamos en el boton “OK”.
Nos ha detectado un grupo con ese nombre. Pulsamos “Ok” para confirmar.
En la captura anterior podemos ver que se a añadido el grupo que hemos indicado. Podemos borrarlo o añadir algun grupo mas. Nosotros estamos de acuerdo y pulsamos “next”.
En la siguiente captura seleccionamos “Reset user passwords and force passwords change at next logon”. Que es lo queriamos.
Tras pulsar en “Next” nos aparecera la ultima pantalla en la que confirmaremos fulsando “Finish”.
Sencillo, ¿verdad?
Venga, ahora a ponerlo en practica.
Saludos.
—–
Oscar Abad
http://www.xulak.com – Consultoría informática
Hola me gustaria saber como puedo dar permiso a un usuario o grupo para poder instalar software en los equipos dentro del dominio
Hola, muy bueno , este tutorila, pero me gustaria saber como despues de configurar lo que has comentado estos usuarios pueden cambiar la clave.Como entrarian en Active directory para cambiar lo que comentas.
Un saludo y gracias.
Saludos Juan y bienvenido al Blog.
Creo que te refieres a que los mismos usuarios puedan cambiar la contraseña. Esto se puede hacer presionando Crtl + Alt + Supr y ahí tendrás una opción que te permitirá cambiar la contraseña.
Saludos.
Hola! está muy bueno tu espacio, me encanta todo el contenido que tienes publicado, quería saber si me puedes explicar como darle permiso a los usuarios para tener control total de las subcarpetas, he creado las carpetas y le he dado todos los permisos pero no pueden entrar, sólo entran si le doy permiso a la partición del disco donde está la carpeta pero entonces así cualquier usuario puede ver la carpeta de los otros y no quiero. Te agradezco cualquier ayuda.
excelente felicitaciones
quiero felicitarlo por todos los tutoriales publicados ya que han sido de gran utilidad, quiero solicitarle si pueden publicar configuracion y administracion de data protector manager 2010…gracias
soy aprendiz de sistemas y quiero saber como puedo aprender a programar claves para mi computador