Autoformacion3

ESTRATEGIAS PARA CREAR GRUPOS EN ACTIVE DIRECTORY
1. Abra Usuarios y equipos de Active Directory.
2. En el árbol de la consola, haga clic con el botón secundario del mouse (ratón) en lacarpeta a la que desee agregar una cuenta de usuario.

¿Dónde?
Usuarios y equipos de Active Directory/nodo del dominio/carpeta.
3. Seleccione Nuevo y, después, haga clic en Usuario.
4. Escriba el nombredel usuario en Nombre.
5. En Iniciales, escriba las iniciales del usuario.
6. En Apellidos, escriba los apellidos del usuario.
7. Modifique Nombre para agregar iniciales o invertir el orden del nombre ylos apellidos.
8. En Nombre de inicio de sesión de usuario, escriba el nombre de inicio de sesión del usuario, haga clic en el sufijo UPN en la lista desplegable y, a continuación, haga clic enSiguiente.

Si el usuario va a utilizar un nombre diferente para iniciar una sesión en equipos donde se ejecuta Windows 95, Windows 98 o Windows NT, cambie el nombre de inicio de sesión de usuario queaparece en Nombre de inicio de sesión de usuario (anterior a Windows 2000) por el otro nombre.
9. En Contraseña y Confirmar contraseña, escriba la contraseña del usuario y, a continuación, seleccione lasopciones de contraseña adecuadas.



En Escenarios Single Domain Forest, la asignación de permisos es un tanto distinta a la anterior. Para estos escenarios, se puede utilizar el acrónimo “IGDLA” parala asignación de permisos. IGDLA es el acrónimo de:
Identities -> Cuentas de usuario o de computadora…
Global Group -> van dentro de grupos “Global Group”, que representan roles o funciones…Domain Local -> los cuales deben estar en grupos “Domain Local”, que representan reglas de negocio…
Access -> y éstos últimos sirven para dar “Access” (acceso) a los recursos.
 
IGDLA también es conocido comoAGDLP, que es el acrónimo de:
Accounts -> Las cuentas de usuario…
Global Group -> van dentro de grupos “Global Groups”…
Domain Local -> los cuales deben estar en grupos “Domain Local”…
Permissions...