Diferencias

Muestra las diferencias entre dos versiones de la página.

--- windows:2003:usuario_protegido [2010/10/06 11:15] – creado lc
+++ windows:2003:usuario_protegido [2023/01/18 14:37] (actual) – editor externo 127.0.0.1
@@ Línea 3: / Línea 3: @@
 Por ejemplo tenemos un grupo con permisos para desbloquear y resetear contraseñas de usuario, pero queremos que sobre el gerente de la empresa no puedan hacerlo.
-<note warning> ATENCIÓN Los pasos que vienen a continuación son peligrosos ya que hay que editar editar a mano el directorio activo</note>
+<note warning> ATENCIÓN Los pasos que vienen a continuación son peligrosos ya que hay que editar a mano el directorio activo</note>
 Lo primero de todo es instalar el ADSI edit que viene con las herramientas de soporte (support tools)
 Ejecutamos el programa como administrador del dominio y navegamos hasta el usuario sobre el que no queremos que se aplique la delegación. Pulsamos el botón derecho->propiedades
+{{:windows:2003:admincount.png|}}
+Modificamos la propiedad adminCount y ponemos el valor a 1
+<note> cambiar admincount a uno es indicar que dicho usuario pertenece a uno de los grupos protegidos y por tanto no va a heredar los permisos salvo los relativos a dichos grupos restringidos. </note>
+Además de modificar dicho atributo, también debemos de verificar en la pestaña seguridad que permisos tiene ya asignados y desmarcar, dentro de opciones avanzadas, la casilla "Permitir que los permisos heredables del primario se propagen a este objeto........"