jalvaradog

¿El usuario presidente pertenece al grupo Directorio? Si es así entonces podrías hacer ruido al momento de asignarle permisos al usuario cuando esta heredando permisos de un grupo. Cuéntame un poco más de como esta configurado este grupo Directorio

Lamentablemente la respuesta esta en donde dices que solo se instala en usuarios con permisos de administración local... es que la script se ejecuta al inicio de sesión del usuario como si el usuario mismo le hubiera dado doble click, por lo cual no...

Realmente el dar accesos al escritorio remoto a través de AD es algo complicado, en las propiedades de cada usuario en la pestaña de remote access es donde tu le aplicas el flag de permitir interactuar con la sesión del usuario. Puedes ponerle que le...

Realmente clonar nunca lo he hecho... lo que te puede servir es: En la maquina donde "clonaras" tu AD dale un dcpromo (inicio-> ejecutar-> dcpromo), crea nuevamente tu AD. En la maquina donde tienes actualmente tienes tu AD habré el ntbackup...

Puedes crear un usuario y meterlo al grupo de BackUp Operators, esto le garantiza permisos de Respaldo/Restauracion, no tendrá acceso remoto al server mientras no lo metas al grupo de Remote Desktop Users.

Puedes agregarlos al grup de Account Operators y les puedes asignar permisos sobre unidades organizacionales en la pestaña de Managed By para que tengan acceso a ciertos objetos en tu AD.