Contenido 1 Herramientas Administrativas 2 Administración Básica de Objetos 2.1 Unidades Organizativas (UOs) 2.2 Usuarios 2.3 Grupos 2.3.1 Tipos de grupos 2.3.2 �mbito de un grupo 2.4 Equipos

Herramientas Administrativas

La mayor parte de las tareas administrativas en el Directorio Activo las realizaremos con alguna de estas herramientas:

• Usuarios y Equipos de Active Directory. Para las tareas diarias con usuarios, grupos, impresoras, carpetas compartidas, etc.
• Sitios y Servicios de Active Directory. Para la replicación y temas relacionados con la topología de la red.
• Dominios y Confianzas. Para las relaciones de confianza y los niveles funcionales del dominio y del bosque.

Las dos primeras consolas se agregan cuando instalamos en el servidor la función Servicios de Directorio de Active Directory. Las podemos encontrar en Administrador del Servidor bajo la función AD DS.

	Nota
	Para administrar el Directorio Activo desde un equipo que no sea controlador de dominio hemos de instalar Microsoft Remote Server Administration Tools (RSAT), que puede descargarse desde Microsoft, en un equipo con Windows Vista SP1.

Administración Básica de Objetos

A continuación vamos a ver cómo se realiza la administración de los diferentes objetos del Directorio Activo:

Unidades Organizativas (UOs)

Son contenedores de otros objetos del Directorio Activo, que comparten unos mismos requerimientos de administración. En una OU encontraremos usuarios, equipos, grupos y otras OUs. Con ellas podremos crear contenedores en el dominio para representar las estructuras jerárquica y lógica de la empresa. Podríamos comparar la jerarquía de OUs en un dominio con la estructura de carpetas de un disco duro.

Usuarios

Las cuentas de usuario de Active Directory representan entidades físicas, como personas. También se denominan entidades de seguridad. Al crearlas se les asignan automáticamente identificadores de seguridad (SID), que se pueden usar para obtener acceso a recursos del dominio. Una cuenta de usuario:

• Autentica la identidad de un usuario: permite que un usuario inicie sesión en equipos y dominios con una identidad que el dominio pueda autenticar..
• Autoriza o deniega el acceso a los recursos del dominio. Después de que un usuario se autentica, se le concede o se le deniega el acceso a los recursos del dominio en función de los permisos explícitos que se le hayan asignado en el recurso: un usuario podrá acceder a una carpeta compartida en el servidor si explícitamente se le ha dado permiso para ello.

Al crear un dominio se crean automáticamente tres cuentas de usuario: Administrador, que tiene control total del dominio; Invitado, que debe permanecer desactivada, y Asistente de ayuda para asistencia remota.

A continuación puede ver más información Administrador de usuarios para dominios

Grupos

Un grupo es un conjunto de cuentas de usuario y de equipo, contactos y otros grupos que se pueden administrar como una sola unidad. Los grupos de AD se pueden usar para:

• Simplificar la administración al asignar los permisos para un recurso compartido a un grupo en lugar de a usuarios individuales. Cuando se asignan permisos a un grupo, se concede el mismo acceso al recurso a todos los miembros de dicho grupo.
• Delegar la administración al asignar derechos de usuario a un grupo una sola vez mediante la directiva de grupo. Después, a ese grupo le puede agregar miembros que desee que tengan los mismos derechos que el grupo.
• Crear listas de distribución de correo electrónico.

Tipos de grupos

Hay dos tipos de grupos en el Directorio Activo,:

• Grupos de distribución
  • Se utiliza sólo con aplicaciones de correo electrónico
  • No están habilitados para seguridad
• Grupos de seguridad.
  • Se utilizan para asignar permisos a usuarios, grupos de usuarios o equipos
  • Se utilizan de forma más eficaz cuando están anidados

�mbito de un grupo

Tanto los grupos de distribución como los de seguridad tienen un atributo que determina quién puede ser miembro del grupo y dónde se puede utilizar dicho grupo en una red. Este atributo es el ámbito, que puede ser:

• Dominio local. Se usará para agrupar usuarios y grupos que necesiten unos permisos de acceso similares, por ejemplo, todos los usuarios que deben acceder a determinada carpeta compartida o impresora.
• Global. Agrupará usuarios y grupos por criterios tales como puesto de trabajo, ubicación geográfica, etc. Por ejemplo se podría crear un grupo con ámbito global para agrupar a todos los comerciales de la empresa.
• Universal. Agrupará usuarios y grupos de múltiples dominios.

A continuación puede ver más información Administrador de usuarios para dominios

	Animación
	Unidades Organizativas

Equipos

Las cuentas de equipos de un dominio del Directorio Activo, al igual que los usuarios, son entidades de seguridad, que representan a los equipos físicos. Al igual que los usuarios, tienen una cuenta con un nombre y una contraseña que se crea cuando unimos el equipo al dominio y que cambia automáticamente cada 30 días aproximadamente. Con esta cuenta se autentican en el dominio.

Alta de un equipo en el Directorio Activo

Cuando unimos un equipo al dominio, por defecto, se ubica en el contenedor Computers. No corresponde a nosotros ubicarlo en su unidad organizativa correspondiente.