Delegar a un operador o usuario avanzado permisos administrativos sobre el AD

Lo que se pretende con este procedimiento es que un usuario libere la carga de trabajo a un administrador del sistemas en las tareas diarias de gestión de usuarios y grupos.

Ejecutar el binario de "Usuarios y equipos de AD" (dsa.msc)

Situarse en la OU donde estén los Usuarios y más tarde los Grupos

Dar botón derecho sobre la OU

Nos saldrá el siguiente asistente, en el que pondremos al usuario o grupo (recomiendo que sea un grupo) al que conceder estos permisos.

Se le conceden los permisos necesarios para hacer gestiones básicas.

Si fuese necesarío abría que darle también permisos NTFS sobre las carpetas del AD.

No hay comentarios:

Publicar un comentario