Seguridad e redes

Instalación y Configuración de Sistemas Operativos Propietarios

Practica: USUARIOS Y GRUPOS EN ACTIVE DIRECTORY

USUARIOS Y EQUIPOS DE ACTIVE DIRECTORY
Para iniciar el complemento Usuarios y equipos de Active Directory 1. Haga clic en el botón Inicio, seleccione Todos los programas Herramientas administrativas y, a continuación, haga clic en Usuarios y equipos de Active Directory.

2.Expanda Contoso.com haciendo clic en el signo +.

En la Figura 2 se muestran los componentes clave del complemento Usuarios y equipos de Active Directory.

Figura 2. Complemento Usuarios y equipos de Active Directory

RECONOCER OBJETOS DE ACTIVE DIRECTORY
Los objetos descritos en la tabla siguiente se crean durante la instalación de Active Directory. Icono Carpeta Descripción Dominio El nodoraíz del complemento representa el dominio que se va a administrar.

Equipos

Contiene todos los equipos con Windows NT, Windows 2000, Windows XP y Windows Server 2003 que se unen a un dominio. Entre éstos se incluyen los equipos que ejecutan Windows NT versiones 3.51 y 4.0. Si actualiza de una versión anterior, Active Directory migra la cuenta de equipo a esta carpeta. Es posible mover estosobjetos. Contiene información de sistemas y servicios de Active Directory.

Sistema

Usuarios Contiene todos los usuarios del dominio. En una actualización, se migran todos los usuarios del dominio anterior. Al igual que los equipos, se posible mover los objetos de usuario.

Tec. Ingeniería en Redes Informáticas

1

Instalación y Configuración de Sistemas Operativos Propietarios

Sepuede usar Active Directory para crear los siguientes objetos. Icono Objeto Usuario Descripción Un objeto de usuario es un objeto que es un principal de seguridad en el directorio. Un usuario puede iniciar sesión en la red con estas credenciales y a los usuarios se les puede conceder permisos de acceso. Un objeto de contacto es una cuenta que no tiene ningún permiso de seguridad. No se puede iniciarsesión como contacto. Los contactos se suelen utilizar para representar a usuarios externos con fines relacionados con el correo electrónico. Objeto que representa un equipo en la red. Para las estaciones de trabajo y servidores con Windows NT, ésta es la cuenta de equipo. Las unidades organizativas se utilizan como contenedores para organizar de manera lógica objetos de directorio tales comousuarios, grupos y equipos, de forma muy parecida a como se utilizan las carpetas para organizar archivos en el disco duro. Los grupos pueden contener usuarios, equipos y otros grupos. Los grupos simplifican la administración de cantidades grandes de objetos. Una carpeta compartida es un recurso compartido de red que se ha publicado en el directorio. Una impresora compartida es una impresora de redque se ha publicado en el directorio.

Contacto

Equipo

Unidad organizativa

Grupo

Carpeta compartida Impresora compartida

¿COMO AGREGAR UNA UNIDAD ORGANIZATIVA?
Este procedimiento crea una unidad organizativa adicional en el dominio Contoso o el dominio que usted haya configurado. Tenga en cuenta que se pueden crear unidades organizativas anidadas, y que no hay límite de niveles deanidación.

Estos pasos se basan en la estructura de Active Directory establecida en las guías detalladas de infraestructura común. Si no ha creado esa estructura, agregue las unidades organizativas y los usuarios directamente bajo Contoso.com; es decir, donde se hace referencia a Cuentas en el procedimiento, sustituya Contoso.com.

PARA AGREGAR UNA UNIDAD ORGANIZATIVA
1. Haga clic en elsigno + situado junto a Cuentas para expandirlo. 2. Haga clic con el botón secundario del mouse en Cuentas. 3. Seleccione Nuevo y haga clic en Unidad organizativa. Escriba Construcción como el nombre de la nueva unidad organizativa y, a continuación, haga clic en Aceptar.

Tec. Ingeniería en Redes Informáticas

2

Instalación y Configuración de Sistemas Operativos Propietarios

Repita los...