Windows Server 2008 – Delegar el control de unidades organizativas a usuarios del dominio

windows-server-2008-r2-logo

Hola de nuevo amig@s del blog, aquí vuelvo otra vez más infatigable y persistente como yo solo para descubrir a algunos esa característica de Windows Server que nos permite delegar ciertas tareas a otros usuarios de la red, sin importar el grupo al que pertenezcan, bueno, más concretamente en esta ocasión lo haremos con Windows Server 2008.

Antes de nada me siento obligado a remarcar algo muy importante, la delegación de tareas o de control de elementos de Active Directory puede ser muy útil pero puede crear importantes fallas de seguridad en la red y lo que es más importante, derivar estas en la pérdida o robo de información…

Dicho esto podemos seguir adelante con el artículo, pero, exactamente…

¿Que es la delegación, para que sirve?
Bien, gracias a la delegación podemos permitir a usuarios o grupos del dominio que lleven a cabo una tarea especifica, bueno, una o varias, en este caso veremos como podemos confiar a dos usuarios la gestión de dos unidades organizativas en las que podrán crear y eliminar objetos de usuario, pero antes de seguir y para hacer esto más ameno, vamos con una captura del vídeo.

Windows Server 2008 - Delegar el control

Windows Server 2008 - Delegar el control

Esta primera imagen muestra uno de los instantes en los que estamos delegando el control de un contenedor de Active Directory a dos usuarios del dominio.

Por cierto, es muy importante que para poder llevar a cabo los pasos indicados en el vídeo hayamos visto el vídeo del siguiente artículo en el que se detalla como permitir el inicio de sesión local a usuarios del dominio:

https://blog.soporteti.net/servidores/windows-server-2008/como-permitir-el-inicio-de-sesion-local-en-windows-server-2008-como-controlador-de-dominio/

Bueno, dicho esto veamos otra captura que muestra como esta trabajando la delegación, o mejor dicho, como en este caso, no esta trabajando:

Windows Server 2008 - Delegar el control

Windows Server 2008 - Delegar el control

Y bueno amigos, llegados a este punto solo nos queda descargar el vídeo, recuerdo otra vez más, debemos de ser muy cautos a la hora de delegar tareas o permisos en otros usuarios, en el caso de este vídeo he otorgado permisos de control total porque lo único que pretendía era demostrar que la delegación estaba funcionando correctamente, pero no debemos de trabajar así, debemos ajustar al máximo los privilegios otorgados.

Un ejemplo muy claro de los avisos que estoy dando es el siguiente, ¿Os imagináis si en lugar de crear a los usuarios perteneciendo al grupo de usuarios del dominio lo hiciéramos siempre agregándolos al grupo Administradores…?

Vamos a descargar el vídeo.

Bueno amigos, como ya he insistido y requeteinsistido en el vídeo espero vuestros donativos, perdón, vuestros comentarios (en que estaría yo pensando…), que son muy instructivos y me ayudan a saber si los contenidos son interesantes o no.

Saludos!!

Sin categoría

Deja una respuesta