Finally the help of IT is here

Blog de soluciones informaticas.

Como acceder por terminal server a un Domain Controller sin permisos de administrador de dominio.

Escrito por Xavier Xaus Nadal on Enero 12th, 2011

Save pagePDF pageEmail pagePrint page

Buenas.

Como todos sabéis en un domain controller (DC) no se pueden crear usuarios locales ni asignar usuarios a grupos locales ya que estos usuarios ya son los del propio dominio, pero en alguna ocasión necesitaremos dar permisos sobre algún usuario a entrar por escritorio remoto a un servidor domain controller, sobretodo si el servidor alberga más que un domain controller como podría ser un servidor de ficheros.

Pues bien, para poder dar permisos a un usuario que no es administrador del dominio sobre terminal server dentro de un domain controller se ha de hacer lo que sigue:

Conectaros a un controlador de dominio con privilegios de domain admin, desde las herramientas administrativas accedemos a las directivas de seguridad del controlador de dominio y desde allí a la siguiente ruta:

Configuración de seguridad –> Directivas locales –> Asignación de derechos de usuario –> Configuramos Permitir inicio de sesión a través de Servicios de Terminal Server

Permisos TS a DC_1

Editamos la configuración.

Permisos TS a DC_2

Marcamos el pincho Definir esta configuración de directiva.

Pulsamos sobre Agregar usuario o grupo y buscamos un usuario o lo escribimos directamente.

Permisos TS a DC_3

Pulsamos sobre Aceptar.

Estos cambios se replicarán automáticamente a cada controlador de dominio.

Cerramos el editor de directivas y nos situamos en Herramientas administrativas –> Configuración de Servicios de Terminal Server.

Permisos TS a DC_4

Pulsamos con botón derecho sobre RDP-TCP –> Propiedades –> pestaña Permisos –> Agregar –> buscamos un usuario o lo escribimos directamente, pulsamos sobre Aceptar.

Permisos TS a DC_5

Le concedemos permisos de Control completo. Pulsamos Aceptar.

Ya tenemos lo necesario para que un usuario que no es administrador del dominio pueda validarse en este servidor por terminal server o escritorio remoto.

Saludos y hasta pronto MegaCracks.

Related Posts Plugin for WordPress, Blogger...
Etiquetas: , , , , ,


Leave a Reply

XHTML: You can use these tags: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>