C�mo configurar directivas de grupo para configurar la seguridad de los servicios del sistema en Windows Server 2003

Id. de art�culo: 324802 - Ver los productos a los que se aplica este art�culo

Este art�culo se public� anteriormente con el n�mero E324802

En este art�culo se describe c�mo usar directivas de grupo para establecer la seguridad de los servicios del sistema en una unidad organizativa de Windows Server 2003.

Cuando implementa la seguridad de los servicios del sistema, puede controlar qui�n puede administrarlos en una estaci�n de trabajo, servidor miembro o controlador de dominio. Actualmente, la �nica forma de cambiar un servicio del sistema es a trav�s de la configuraci�n del equipo de Directiva de grupo.

Si implementa Directiva de grupo como la Directiva de dominio predeterminada, la directiva se aplica en todos los equipos del dominio. Si implementa Directiva de grupo como la directiva Controladores de dominio predeterminados, la directiva se aplica �nicamente en los servidores de la unidad organizativa del controlador de dominio. Puede crear unidades organizativas que contengan equipos de estaci�n de trabajo en los que las directivas se puedan aplicar. En este art�culo se describen los pasos para implementar una directiva de grupo en una unidad organizativa con el fin de cambiar los permisos de los servicios del sistema.

Asignar permisos de servicio del sistema

Haga clic en Inicio, seleccione Herramientas administrativas y haga clic en Usuarios y equipos de Active Directory.
Haga clic con el bot�n secundario del mouse en el dominio al que desee agregar la unidad organizativa, seleccione Nuevo y haga clic en Unidad organizativa.
Escriba un nombre para la unidad organizativa en el cuadro Nombre y haga clic en Aceptar.

La nueva unidad organizativa aparece en el �rbol de la consola.
Haga clic con el bot�n secundario del mouse en la unidad organizativa que cre� y haga clic en Propiedades.
Haga clic en ficha Directiva de grupo y haga clic en Nueva. Escriba un nombre para el nuevo objeto de directiva de grupo, por ejemplo use el nombre de la unidad organizativa para la que se implementa, y presione ENTRAR.
Haga clic en el nuevo objeto de directiva de grupo en la lista V�nculos a objetos de directiva de grupo (si no est� a�n seleccionado) y haga clic en Modificar.
Expanda Configuraci�n del equipo, Configuraci�n de Windows, Configuraci�n de seguridad y haga clic en Servicios del sistema.
En el panel de la derecha, haga doble clic en el servicio al que desee aplicar permisos.

Se muestra la configuraci�n de la directiva de seguridad para ese servicio en concreto.
Active la casilla Definir esta configuraci�n de directiva.
Haga clic en Modificar seguridad.
Conceda los permisos apropiados a las cuentas de usuario y los grupos que desee, y haga clic en Aceptar.
En Seleccionar el modo de inicio del servicio, haga clic en la opci�n de modo de inicio que desee y haga clic en Aceptar.
Cierre el Editor de objetos de directiva de grupo, haga clic en Aceptar y cierre la herramienta Usuarios y equipos de Active Directory.

NOTA: debe mover las cuentas de equipo que desee administrar en la unidad organizativa. Cuando las cuentas de equipo est�n dentro de la unidad organizativa, el usuario o los grupos autorizados podr�n administrar el servicio.