Se usa el asistente para la delegación del control para seleccionar el usuario o grupo al que se desea delegar el control. También para conceder permisos a usuarios para controlar OUs y objetos y para acceder y modificar objetos.
Mediante el asistente procederemos a conceder permisos a nivel de OU. Para conceder permisos adicionales especializados a nivel de objeto hemos de hacerlo manualmente.
En Equipos y usuarios de Active Directory pulsaremos con el botón derecho sobre la OU que queremos delegar su control y seleccionamos Delegar control para iniciar el asistente. También puede hacerse seleccionando la OU y pulsar en Delegar control del menú Acción.
Las opciones del asistente son:
Opción: descripción.
Usuarios o grupos: Las cuentas de usuarios o grupos a los que queremos delegarle el control.
Tareas a delegar: Una lista de tareas comunes, o la opción de personalizar una tarea. Cuando seleccionamos una tarea común, el asistente resume lo seleccionado para completar el proceso de delegación. Cuando elegimos personalizar una tarea, el asistente nos muestra los tipos de objetos de AD y los permisos que podemos elegir de dichos objetos.
Tipo de objeto AD: cualquiera de los objetos o sólo tipos específicos de objetos en la OU especificada.
Permisos: Los permisos que queremos conceder sobre el objeto u objetos.
NOTA: El asistente puede agrupar permisos sobre una OU si lo ejecutamos más de una vez. Sin embargo, para eliminarlos debe hacerse manualmente.
Posteado desde http://msmvps.com/blogs/juansa/default.aspx
Una directiva puede utilizarse para configurar la seguridad de todos los equipos de un Sitio, Dominio