10

Creación y administración
de objetos de Active
Directory

Contenido
Introducción

2

Lección: Creación de unidades organizativas, cuentas de usuario y cuentas de equipo

3

Lección: Creación y modificación de grupos

21

Lección: Estrategias para el uso de grupos

38

Lección: Uso de permisos para controlar el acceso a los objetos de Active Directory

48

Lección: Delegar el control de losobjetos de Active Directory para lograr una administración
segura y descentralizada

65

Lección: Mover objetos de Active Directory

79

Práctica A: Administrar el acceso a los objetos de unidades organizativas

83

2

Creación y administración de objetos de Active Directory

Introducción

******el uso por quienes no sean instructores no está autorizado y resulta ilegal******

Introducción

Este módulocontiene la información que precisa un administrador de sistemas
para administrar los objetos del servicio de directorio Active Directory®.

Objetivos

Después de finalizar este módulo, podrá:
„

Crear unidades organizativas, cuentas de usuario y cuentas de equipo.

„

Crear y modificar grupos.

„

Aplicar las estrategias adecuadas al trabajar con grupos.

„

Utilizar permisos para controlar elacceso a los objetos de Active Directory.

„

Delegar el control de los objetos de Active Directory para lograr una
administración segura y descentralizada.

„

Mover objetos de Active Directory.

Creación y administración de objetos de Active Directory

Lección: Creación de unidades organizativas, cuentas de
usuario y cuentas de equipo

******el uso por quienes no sean instructores no estáautorizado y resulta ilegal******

Introducción

Esta lección proporciona los conocimientos y la práctica necesarios para crear
unidades organizativas, cuentas de usuario y cuentas de equipo.

Objetivos de la lección

Después de finalizar esta lección, podrá:
„

Explicar los cuatro modelos jerárquicos de unidad organizativa.

„

Explicar los nombres asociados a las unidades organizativas.

„

Crear unaunidad organizativa.

„

Crear una cuenta de usuario.

„

Explicar cómo y dónde se crean las cuentas de equipo en un dominio.

„

Explicar las dos opciones de cuenta de equipo.

„

Crear una cuenta de equipo.

3

4

Creación y administración de objetos de Active Directory

Modelos jerárquicos de unidad organizativa

******el uso por quienes no sean instructores no está autorizado y resultailegal******

Introducción

Como administrador de sistemas, no es su función elegir el diseño estructural
de Active Directory para su organización. Sin embargo, es importante que
conozca las características y ramificaciones de cada estructura. Este
conocimiento puede ser crucial a la hora de realizar tareas de administración
de sistemas en la estructura de Active Directory. En este tema se describenlos
cuatro diseños jerárquicos básicos.

Jerarquía basada en
la función

La jerarquía basada en la función considera sólo las funciones de negocio de
la organización, sin importar la ubicación geográfica o los límites de los
departamentos o divisiones. Elija esta alternativa sólo cuando la función de
tecnología de la información no se base en la ubicación o la organización.
Cuando necesite decidir sila estructura de Active Directory debe organizarse
por función, considere las características siguientes de los diseños basados en
funciones:
„

No se ven afectados por las reorganizaciones. Una jerarquía basada en
la función no se ve afectada por las reestructuraciones corporativas u
organizativas.

„

Pueden requerir niveles adicionales. Cuando se utiliza esta estructura,
puede ser necesariocrear niveles adicionales en la jerarquía de unidades
organizativas para acomodar la administración de usuarios, impresoras,
servidores y otros recursos de red.

„

Pueden afectar a la replicación. Las estructuras empleadas para crear los
dominios pueden no ser las mejores para un uso eficiente de la red, ya que el
contexto de nombres de dominio puede replicarse entre una o más áreas de
bajo ancho...