Active directory

Directorio Activo - Active Directory

http://www.bujarra.com/ProcedimientoADyDA.html

ACTIVE DIRECTORY - PROPIEDADES DE USUARIO
Directorio activo , En este procedimiento se explica lo básico de cómo organizar el directorio activo con unidades organizativas, cómo crear usuarios para la gente y que puedan loguearse en todos los puestos, crear grupos, y al final del todo las propiedades másinteresantes de los usuarios. Para abrir la consola principal del Directorio activo, tenemos que estar en un MS Windows 2000 o 2003 versión server, luego hay que ir a: "Inicio" > "Programas" > "Herramientas Administrativas" > "Usuarios y equipos del Active Directory"

Lo primero de todo es ver todas las opciones y pestañas, pq unas vienen ocultas y luego algunas nos harán falta, para eso: pinchamosen la pestaña "Ver" y luego en "Características avanzadas".

1 de 17

01/12/2007 1:25

Directorio Activo - Active Directory

http://www.bujarra.com/ProcedimientoADyDA.html

En la imagen anterior es cómo suelo dejar organizado el directorio activo, lo suelo organizar con una carpeta principal con el nombre de la empresa para luego ir creando unidades organizativas (UO) dentro, delestilo de Usuarios, Equipos y Grupos, dentro de cada contenedor se crean los contenedores y dentro de estos por ejemplo los usuarios; en la carpeta Equipos muevo los ordenadores que estan en el dominio, estos por defecto estan en el contenedor "Computers", y igual que con los usuarios se hace con los Grupos de Usuarios. Todo esto es importante por si nos interesa poner politicas en nuestro DA(Directorio Activo) para una optima gestion de seguridad y control de usuarios/equipos/grupos...

2 de 17

01/12/2007 1:25

Directorio Activo - Active Directory

http://www.bujarra.com/ProcedimientoADyDA.html

Lo primero es crear una estructura mediante unidades organizativas (UO), para ello desde la raiz creamos una con el nombre de la empresa o el nombre de dominio, luego crearemos las que senos vayan ocurriendo. Para ello donde nos interese, botón derecho > "Nuevo" > "Unidad organizativa".

3 de 17

01/12/2007 1:25

Directorio Activo - Active Directory

http://www.bujarra.com/ProcedimientoADyDA.html

Le indicamos el nombre de la UO, por ejemplo el de un departamento de una empresa.

Una vez creada la estructura de UO's, lo siguiente es crear los usuarios, para eso opinchamos en el icono ese o sino botón derecho > "Nuevo" > "Usuario".

4 de 17

01/12/2007 1:25

Directorio Activo - Active Directory

http://www.bujarra.com/ProcedimientoADyDA.html

Le indicamos los datos que nos interesen, por ejemplo el nombre y los apellidos, es importante poner el "Nombre de inicio de sesión de usuario" con una política interesante, ya que si ponemos el nombre de lapersona y entra en nuestra organización o empresa otra que se llame igual... pues... no es plan :), lo ideal es poner la inicial del nombre seguido del apellido, es lo más formal que se me ocurre. Si en un futuro usaremos un servidor MS Exchange para el correo electronico interno de nuestra empresa, podemos a provechar, ya que el nombre de inicio de sesión sería lo mismo que el login, quedando:napellido3@bujarra.com, le damos a "Siguiente".

Le indicamos una contraseña, si ponemos una corta y estamos en un servidor MS Windows 2003 nos dará un error pq no cumplimos con una contraseña robusta, esto es por seguridad, ya que cuanto más compleja sea nuestra contraseña más segura es nuestra red, para que no

5 de 17

01/12/2007 1:25

Directorio Activo - Active Directoryhttp://www.bujarra.com/ProcedimientoADyDA.html

nos saquen contraseñas. Lo de la compleidad de contraseñas se verá en el procedimiento de políticas, ya que se editan en otro lado. Marcamos los checks que nos interesen y "Siguiente".

Finalizar. Al final de este procedimiento están las Propiedades de Usuarios más comunes.

Una vez creados varios usuarios vamos a crear Grupos. En principio, si no tenemos...