Permitir que el usuario del dominio agregue una computadora al dominio
Permitir que el usuario del dominio agregue una computadora al dominio En esta publicación verá cómo permitir que el usuario del dominio agregue una computadora al dominio. Básicamente, esto permite a un usuario unir las estaciones de trabajo al dominio. Se podría decir que un usuario de dominio puede unir las computadoras al dominio, entonces, ¿qué pasa? Bien, aquí está la información correcta. De forma predeterminada, cualquier usuario autenticado tiene este derecho y puede crear hasta 10 cuentas de computadora en el dominio. Si el usuario intenta agregar la undécima computadora al dominio, obtiene el error.
Según Microsoft, los usuarios que tienen el permiso Crear objetos de computadora en el contenedor de computadoras de Active Directory también pueden crear cuentas de computadora en el dominio. La diferencia es que los usuarios con permisos en el contenedor no están restringidos a la creación de sólo 10 cuentas de computadora. Además, las cuentas de computadora que se crean mediante Agregar estaciones de trabajo al dominio tienen a Administradores de dominio como propietario de la cuenta de computadora, mientras que las cuentas de computadora que se crean mediante permisos en el contenedor de la computadora, el creador es el propietario de la cuenta de la computadora. Si un usuario tiene permisos en el contenedor y también tiene el derecho de usuario Agregar estaciones de trabajo al dominio, la computadora se agrega según los permisos del contenedor de la computadora en lugar de los derechos del usuario.
Permitir que el usuario del dominio agregue una computadora al dominio
Hay dos formas de permitir que el usuario del dominio agregue o una una computadora al dominio.
1) Asigne derechos al usuario/grupo utilizando la política de grupo de dominio predeterminado.
2) Delegar derechos al usuario que utiliza Usuarios y Computadoras de Active Directory.
Método 1: asignar derechos al usuario/grupo utilizando la política de grupo de dominio predeterminado
Para permitir que un usuario o grupo agregue una computadora a un dominio, puede realizar los pasos a continuación.
Inicie sesión en el controlador de dominio e inicie la consola Administración de políticas de grupo. Haga clic derecho en la política de grupo de dominio predeterminado y haga clic en Editar.
Navegue por Configuración del equipo > Configuración de Windows > Configuración de seguridad > Políticas locales > Asignación de derechos de usuario fuerte>. Expanda Asignación de derechos de usuario. En el lado derecho, haga doble clic en Agregar estaciones de trabajo a la política de dominio.
Marque la casilla Definir esta configuración de política. Haga clic en Agregar usuario o grupo y seleccione el usuario o grupo. Haga clic en Aplicar y Aceptar.
Método 2: delegar derechos a un usuario/grupo mediante usuarios y computadoras de Active Directory
Abra el complemento Usuarios y equipos de Active Directory. Haga clic derecho en el contenedor bajo el cual desea agregar las computadoras (en este ejemplo, elijo el contenedor Computadoras) y haga clic en Delegar Control.
Ahora verá el Asistente para delegación de control. Haga clic en Siguiente.
Para agregar un usuario o grupo, haga clic en Agregar. Una vez que haya terminado, haga clic en Siguiente.
Tareas para delegar: haga clic en Crear una tarea personalizada para delegar. Haga clic en Siguiente.
Elija Solo los siguientes objetos en la carpeta y marque la casilla Objetos informáticos. Marque la casilla Crear objetos seleccionados en esta carpeta. Haga clic en Siguiente.
Permisos: seleccione General, seleccione Crear todos los objetos secundarios. Haga clic en Siguiente.
Haga clic en Finalizar.
