BandaAncha.eu

Comunidad de usuarios
de fibra, móvil y ADSL

w2k3. dc.- gpo.- inicio de sesion local

quilloquepasa

Pretendo agregar un grupo, con miembros usuarios restringidos, a la directiva de seguridad Inicio de sesión local aplicada a un DC. A ese grupo se le ha delegado el control de reestablecer contraseñas y forzar el cambio en el próximo inicio de sesión de las cuentas de usuario, por lo que hacerlo miembro del grupo builtin Operadores de cuentas no es viable, toda vez que los miembros de este último poseen más privilegios, como la creación de cuentas.

El problema que me encuentro es que sólo se me permite agregar a esa directiva grupos builtin. Los grupos globales o locales de dominio no aparecen en la búsqueda de objetos.

Queda descartado agregar usuario por usuario, pues son un gran número de ellos.

¿Cómo podría solucionarlo?

Saludos y muchas gracias.

quilloquepasa

SOLUCIONADO:

Al parecer desde una consola remota con AdminPak no se comporta como se espera. Desde el propio DC ya me aparecen los grupos globales y locales de dominio.

Saludos ;)