Creación de objetos en Active Directory
Has obtenido información sobre la estructura fundamental de AD DS y cómo se relacionan los usuarios, grupos y cuentas de servicio administradas de grupo con las unidades organizativas. También has descubierto que existen varias herramientas que puedes usar para administrar AD DS.
En esta unidad, verá cómo crear objetos básicos de AD DS, empezando por unidades organizativas, que son esenciales para agrupar y administrar recursos dentro de un dominio. En los ejemplos de esta unidad se muestran los pasos para crear estos objetos mediante el Centro de administración de Active Directory, pero puedes realizar las mismas tareas con otras herramientas, como Windows PowerShell.
Creación de una unidad organizativa
La creación de una unidad organizativa (UO) en Active Directory proporciona un marco jerárquico para organizar objetos, como usuarios, grupos y equipos. Después, puedes usar este marco para aplicar directivas de grupo y delegar el control administrativo sobre estos recursos.
Para crear unidades organizativas (UO) en Active Directory, haz lo siguiente:
- Abre el Centro de administración de Active Directory.
- En el panel de navegación, haz clic con el botón derecho en el dominio o en la carpeta donde quieres agregar la nueva UO.
- Selecciona Nuevo y, después, Unidad organizativa.
- En el cuadro de diálogo que aparece, escribe el nombre de la nueva UO.
- Seleccione Aceptar para crear la UO.
Creación de cuentas de usuario
Al crear una nueva cuenta de usuario en Active Directory, se proporciona a una persona con permisos de acceso y los recursos necesarios para su rol dentro de la organización.
Para crear una cuenta de usuario en una UO en Active Directory, haz lo siguiente:
- En el Centro de administración de Active Directory, navega a la UO donde quieres crear la cuenta de usuario.
- Haz clic con el botón derecho en la UO, selecciona Nuevo y luego Usuario.
- Cuando se abra el asistente, escriba los detalles del usuario. Esto incluye el nuevo nombre completo del usuario, el nombre de inicio de sesión de usuario y cualquier otro detalle pertinente.
- Después de escribir la información necesaria, haz clic en Siguiente.
- Después, se te pedirá que escribas una contraseña para la nueva cuenta de usuario y la confirmes.
También puedes establecer varias opciones de cuenta de usuario, como la expiración de la contraseña o el usuario al que se necesita cambiar su contraseña en el siguiente inicio de sesión. - Después de establecer la contraseña y otras opciones, haz clic en Siguiente.
- Revise la información y haga clic en Finalizar.
Creación de un grupo nuevo
La creación de un grupo en Active Directory te permite administrar una colección de usuarios, equipos, contactos y otros grupos como una sola entidad. Los grupos facilitan la asignación de permisos y derechos entre varias cuentas.
Para crear un grupo en una UO específica en Active Directory, haz lo siguiente:
- En el Centro de administración de Active Directory, navega a la OU deseada donde quieres crear el nuevo grupo.
- Haz clic con el botón derecho en la UO, selecciona Nuevo y luego Grupo.
- En el cuadro de diálogo Grupo, escribe el nombre del grupo y elije el ámbito y el tipo del grupo.
- Haz clic en Aceptar para crear el grupo.
Agregar un usuario a un grupo
Para agregar una cuenta de usuario a un grupo en una UO de Active Directory, haz lo siguiente:
- En el Centro de administración de Active Directory, navega a la Unidad Organizativa donde se encuentra el grupo.
- Busca y selecciona el grupo al que quieres agregar el usuario.
- En el panel de acciones de la derecha, selecciona Miembros.
- En la sección Miembros, haz clic en Agregar.
- En el cuadro de diálogo Seleccionar usuarios, contactos, equipos, cuentas de servicio o grupos, escribe el nombre del usuario que quieres agregar al grupo y, después, haz clic en Aceptar.
El usuario aparecerá ahora como miembro del grupo. - Haz clic en Aceptar para confirmar y cerrar el cuadro de diálogo.