En este tutorial vamos a ver cómo delegar en el grupo «informatica» la posibilidad de crear cuentas de equipo.
Para ello, abrimos «Active Directory Users and Computers«.
Seleccionamos la Unidad Organizativa «equipos«, pulsamos botón derecho y seleccionamos «properties:
Nos posicionamos en la pestaña «security«.
Pulsar en el botón «Advanced«.
A continuación se muestra la ventana «Advanced Security Settings«.
En este caso lo que vamos a hacer es añadir una configuración de seguridad mas, por consiguiente, pulsamos en el botón «Add…«.
El siguiente cuadro de diálogo ya estamos acostumbrados a verlo y sabemos como funciona.
Escribimos «informatica» y pulsamos en el botón «OK«.
En la captura siguiente, fijaos que en el apartado «Apply to:» está seleccionada la opción «This object and all descendant objects«. Creo que ya sabemos lo que quiere decir, ¿no?
También he seleccionado la opción «Allow» del permiso «Create Computer objects«, que es lo queríamos.
Al pulsar en OK, ya vemos que el grupo informática ha sido añadido en el apartado «Group or user names:» que son los grupos o usuarios que tienen algún permiso configurado para esa Unidad Organizativa.
Bien, pues esto es todo para este tutorial.
Saludos.
—–
Oscar Abad
http://www.xulak.com – Consultoría informática
Programador WordPress freelance