Curso 70-410 – Delegar y revocar tareas específicas – Lección 9

 

Contenidos

  1. Introducción
  2. Delegar y revocar tareas específicas

Este curso y muchos más, con exámenes, certificado y en Español, solo en: https://elearning.soporteTi.net

win_2012_logo

 

Introducción

Cuando empezamos a realizar nuestros primeros pinitos como administrador de sistemas lo habitual es trabajar con redes pequeñas, o muy pequeñas de no más de 10 puestos, con el tiempo y más experiencia acumulada veremos como cada vez somos más capaces de administrar redes más grandes de 50 equipos e incluso 100 y puede que para nuestra desgracia debamos en algún momento administrar redes mucho más grandes en solitario, pero si estamos en una empresa más seria o con más capacidad de inversión es muy probable que a partir de los 100 equipos (o menos) contemos con administradores de apoyo a fin de facilitar la tarea de administrar y dar soporte.

En este tipo de escenarios y si somos los responsables del equipo de administración TI seguro que el poder delegar tareas supondrá una gran ventaja para nosotros ya que podremos permitir a un administrador con menos experiencia realizar algunas tareas menos sensibles y delicadas como crear usuarios, reestablecer cuentas etc, para estos casos Active Directory nos permite otorgar privilegios muy específicos sobre algunos objetos o contenedores del directorio como por ejemplo las siguientes entre otras.

  • · Crear, eliminar y administrar cuentas de usuario
  • · Reestablecer contraseñas de usuario y forzar el cambio de contraseña en el próximo inicio de sesión
  • · Modificar la pertenencia de un grupo
  • · Crear, eliminar y administrar cuentas InetOrgPerson
Delegar tareas

Delegar tareas

Aparte de estas tareas hay muchas otras que nos proporcionarán un control mucho más grande al utilizar las “tareas personalizadas” al delegar control como veremos un poco más adelante en esta misma lección.

Delegar tareas

Delegar tareas

De todas formas no olvides experimentar con este tipo de tareas en un laboratorio ya que no ofrecer la delegación correcta tendrá dos problemas principales, el primero de ellos es que el usuario al que delegamos una tarea no podría llevarla a cabo y en el segundo caso, podemos generar un problema de seguridad bastante importante en nuestra red.

Subir

 

Delegar y revocar tareas específicas

A continuación vas a ver un vídeo en el que se indica cómo llevar a cabo la tarea de delegar y revocar sobre un usuario miembro del grupo “Usuarios del dominio” el poder realizar algunas tareas con usuarios solo dentro de la Unidad Organizativa especificada pero como verás en el vídeo las tareas que podemos delegar serán muchas más y tendremos un gran control sobre lo que puede y no puede hacer, incluso tal vez sintamos que es demasiado control…

Tras esto también veremos como revocar ese permiso, pero ojo, es importante que tengamos control sobre lo que delegamos ya que eso puede generar un problema de seguridad, no solo porque confundamos un permiso, también porque hayamos olvidado que este permiso lo hemos otorgado…

Si tienes problemas para permitir el inicio de sesión de forma local, este es el vídeo que seguro que necesitarás.

Este curso y muchos más, con exámenes, certificado y en Español, solo en: https://elearning.soporteTi.net

Sin categoría

Deja una respuesta