Comunicaciones

Directorio Activo - Active Directory

1 de 17

http://www.bujarra.com/ProcedimientoADyDA.html

ACTIVE DIRECTORY - PROPIEDADES DE USUARIO
Directorio activo ,
En este procedimiento se explica lo básico de cómo organizar el directorio activo con unidades
organizativas, cómo crear usuarios para la gente y que puedan loguearse en todos los
puestos, crear grupos, y al final del todo laspropiedades más interesantes de los usuarios.
Para abrir la consola principal del Directorio activo, tenemos que estar en un MS Windows
2000 o 2003 versión server, luego hay que ir a: "Inicio" > "Programas" > "Herramientas
Administrativas" > "Usuarios y equipos del Active Directory"

Lo primero de todo es ver todas las opciones y pestañas, pq unas vienen ocultas y luego
algunas nos harán falta,para eso: pinchamos en la pestaña "Ver" y luego en "Características
avanzadas".

01/12/2007 1:25

Directorio Activo - Active Directory

2 de 17

http://www.bujarra.com/ProcedimientoADyDA.html

En la imagen anterior es cómo suelo dejar organizado el directorio activo, lo suelo organizar
con una carpeta principal con el nombre de la empresa para luego ir creando unidades
organizativas(UO) dentro, del estilo de Usuarios, Equipos y Grupos, dentro de cada
contenedor se crean los contenedores y dentro de estos por ejemplo los usuarios; en la
carpeta Equipos muevo los ordenadores que estan en el dominio, estos por defecto estan en el
contenedor "Computers", y igual que con los usuarios se hace con los Grupos de Usuarios.
Todo esto es importante por si nos interesa ponerpoliticas en nuestro DA (Directorio Activo)
para una optima gestion de seguridad y control de usuarios/equipos/grupos...

01/12/2007 1:25

Directorio Activo - Active Directory

3 de 17

http://www.bujarra.com/ProcedimientoADyDA.html

Lo primero es crear una estructura mediante unidades organizativas (UO), para ello desde la
raiz creamos una con el nombre de la empresa o el nombre de dominio,luego crearemos las
que se nos vayan ocurriendo. Para ello donde nos interese, botón derecho > "Nuevo" >
"Unidad organizativa".

01/12/2007 1:25

Directorio Activo - Active Directory

4 de 17

http://www.bujarra.com/ProcedimientoADyDA.html

Le indicamos el nombre de la UO, por ejemplo el de un departamento de una empresa.

Una vez creada la estructura de UO's, lo siguiente es crearlos usuarios, para eso o pinchamos
en el icono ese o sino botón derecho > "Nuevo" > "Usuario".

01/12/2007 1:25

Directorio Activo - Active Directory

5 de 17

http://www.bujarra.com/ProcedimientoADyDA.html

Le indicamos los datos que nos interesen, por ejemplo el nombre y los apellidos, es importante
poner el "Nombre de inicio de sesión de usuario" con una política interesante, yaque si
ponemos el nombre de la persona y entra en nuestra organización o empresa otra que se
llame igual... pues... no es plan :), lo ideal es poner la inicial del nombre seguido del apellido,
es lo más formal que se me ocurre. Si en un futuro usaremos un servidor MS Exchange para el
correo electronico interno de nuestra empresa, podemos a provechar, ya que el nombre de
inicio de sesión seríalo mismo que el login, quedando: napellido3@bujarra.com, le damos a
"Siguiente".

Le indicamos una contraseña, si ponemos una corta y estamos en un servidor MS Windows
2003 nos dará un error pq no cumplimos con una contraseña robusta, esto es por seguridad,
ya que cuanto más compleja sea nuestra contraseña más segura es nuestra red, para que no

01/12/2007 1:25

Directorio Activo - ActiveDirectory

6 de 17

http://www.bujarra.com/ProcedimientoADyDA.html

nos saquen contraseñas. Lo de la compleidad de contraseñas se verá en el procedimiento de
políticas, ya que se editan en otro lado. Marcamos los checks que nos interesen y "Siguiente".

Finalizar. Al final de este procedimiento están las Propiedades de Usuarios más comunes.

Una vez creados varios usuarios vamos a...