Dar de Alta Grupos y Usuarios en Windows server 2003Vázquez T. Elisa

Dar de alta Grupos y Usuarios en Windows Server 2003Para hacer estas configuraciones debemos tener ya instalado el ACTIVE DIRECTORY en nuestro servidor.La imagen de la izquierda muestra la ventana para la configuración del Active Directory, al cual podemos ingresar dando clic en el botón Inicio, después ir a Todos los programas, dar clic en Herramientas administrativas y finalmente dar clic en Usuarios y Equipos del Active Directory, (otra manera es ingresando desde el mismo instalador de

servidores).

Antes de comenzar dejemos claros los términos que se utilizarán:Usuario es un objeto que es un principal de seguridad en el directorio. Un usuario puede iniciar sesión en la red con su nombre de usuario y contraseña, y a los usuarios se les puede conceder permisos de acceso.Grupo: Los grupos pueden contener usuarios, equipos y otros grupos. Los grupos simplifican la administración de cantidades grandes de objetos.

Aclaremos primero que las imágenes que se utilizarán provienen de la página de Microsoft. Y siguiendo las mismas instrucciones comenzaremos con el alta de unidades organizativas y grupos.

Debemos tomar en cuenta la infraestructura, en estos ejemplos que vemos en las imágenes es sobre una organización a la que se denomina “contoso.contoso”, la cual posee un nombre DNS contoso.com, los cuales fueron configurados antes de hacer este proceso (si este proceso no se completa no se podría hacer las altas).

Para crear un grupoPrimero se da clic en la unidad organizativa deseada, en este caso se eligió Producción, se elige la opción Nuevo y después Grupo, saldrá un cuadro de diálogo Nuevo Objeto- Grupo, se le debe otorgar un nombre, en este caso se seleccionó el nombre Herramientas.

Dar de Alta Grupos y Usuarios en Windows server 2003Vázquez T. Elisa

Se debe revisar el tipo del grupos (el cuál indica si se puede utilizar para asignar permisos a otros recursos de la red, como archivos e impresoras), y el ámbito del grupo (Determina la visibilidad del grupo y que tipos de objetos puede contener el grupo), preferentemente deben conservarse en predeterminada, y a continuación se da clic en Aceptar para crear el grupo.

Ámbito Visibilidad Puede contenerDominio local Dominio Grupos Usuario, Dominio local, Global o Universal Global Bosque Grupos Usuarios o Global Universal Bosque Grupos Usuarios, Global o Universal

Para comenzar el proceso de creación de las unidades organizativas debemos dar clic derecho en Contoso.com, y seleccionar la opción Nuevo, después clic en Unidad Organizativa.

Saldrá un cuadro de diálogo en el que pedirá un nombre (en el ejemplo se da el nombre de Cuenta, después se da clic en Aceptar.

De la misma manera se crean las unidades organizativas de Grupos y Recursos.

Ahora demos clic derecho en Cuentas, seleccionemos Nuevo e

inmediatamente después hagamos clic en Unidad Organizativa.Igualmente sadrá un cuadro de diálogo, en el cual le damos nombre, en este caso será Oficinas Centrales, ahora demos clic en Aceptar; De esta misma manera se crean las unidades organizativas de Producción y Mercadotecnia en Cuentas.

Después de estas configuraciones, Active Directory quedaría de la manera mostrada en la imagen de la derecha.

Se deben hacer dos grupos de seguridad, los cuales se realizan de la siguiente manera:

Dar de Alta Grupos y Usuarios en Windows server 2003Vázquez T. Elisa

Se da clic derecho en Grupos, seleccionando Nuevo y haciendo nuevamente clic en Grupo. Los dos grupos que se agregaran serán Administración y No administración. La configuración de cada grupo debe ser Global y Seguridad. Se da clic en Aceptar para crear cada grupo. Una vez realizado las unidades organizativas se hacen de la misma manera que arriba.Ahora que ya tenemos estos pasos completados, pasemos a realizar la creación de un usuario.

Primero demos clic derecho en Oficinas centrales, que como recordaremos se encuentra en la carpeta Cuentas, y se selecciona la opción Nuevo e inmediatamente la opción Usuario.

Saldrá un cuadro de diálogo en el cuál pedirá nombre y apellido e inmediato se completa el cuadro Nombre completo, en este ejemplo se da como Christine para el nombre y Koch para el apellido, después se escribe un nombre para el cuadro de Nombre de inicio de sesión de usuario.

Después de terminar de llenar este cuadro se procede a dar clic en Siguiente, aparecerán

cuadros de texto donde deberá poner la contraseña y la verificación de esta., haga clic en Finalizar después de terminar este procedimiento.Ahora el usuario creado (Christine Koch) aparecerá en la derecha del panel de Active Directory.

De la misma manera se procede para realizar los demás usuarios.

En el caso de los grupos de seguridad se da clic en Grupos, en la pantalla se selecciona Administración (estos pasos también son validos para No Administración), se abrirá una ventana de diálogo, vayamos a la pestaña Miembros y luego a la opción Agregar; Demos clic en la opción Opciones Avanzadas y después en Buscar ahora, Seleccionamos los usuarios que estarán dentro de este grupo y después de finalizar damos clic en Aceptar.