Evitar que los usuarios avanzados creen cuentas

Buenos días!

Estamos trabajando contra un dominio en Samba y necesitamos que los
usuario autentificados sean miembros de "Usuarios avanzados" para poder
crear impresoras locales.

Pero nos gustaría evitar que pudiesen crear usuario y de esta forma
entrar localmente en la máquina.

¿Se puede hacer algo de eso?

Muchas gracias

Hola

Se me ocurren dos maneras, una es denegando el permiso especificamente al
grupo de usuarios avanzados aunque no me parece muy factible porque seguro
que acabara afectando al sistema, y la otra manera es mediante una politica
de seguridad. Podeis crear un grupo o una unidad organizativa donde metereis
a todos los usuarios afectados, pero sin agregar el grupo de usuarios
avanzados, y denegar ese permiso en concreto.

Un saludo

Gorka Miranda

<user@domain.invalid> wrote in message
news:eCrt%23yGzIHA.548@TK2MSFTNGP06.phx.gbl...
> Buenos días!
>
> Estamos trabajando contra un dominio en Samba y necesitamos que los
> usuario autentificados sean miembros de "Usuarios avanzados" para poder
> crear impresoras locales.
>
> Pero nos gustaría evitar que pudiesen crear usuario y de esta forma entrar
> localmente en la máquina.
>
> ¿Se puede hacer algo de eso?
>
> Muchas gracias
>