Active Directory

Guía básicadel uso correcto del

Índice

Introducción

Instalación

Controlador de

Dominio

Consultas

Búsquedas

Nombre y desc. de equipos

Directorio Activo

El Active Directory es la plataforma que utilizamos para administrar el dominio de una empresa o institución.

Aquí todo el personal de Soporte Técnico podrá realizar diversas tareas tales como:

verificar, modificar, eliminar, actualizar los datos de los usuarios, de las pc, de las impresoras, etc. Además del estado y la ubicación de cada uno de estos objetos.

Le daré un instructivo básico de cómo puede usted manejar esta valiosa herramienta, también recomendaciones para poder administrar y llevar un mejor control de los equipos y usuarios de su empresa u organización.

Introducción:

Índice

Mi primera recomendación como Domain Admin es darle permisos a cada Soporte Técnico para que pueda realizar cambios en sus áreas en donde se encuentre creándoles un usuario de Administrador (a-) ejemplo: a-bgonzalez.

Lo primero es instalar las Herramientas Administrativas de Windows Server 2008

1. Windows6.1-KB958830-x64-RefreshPkg.msu2. Windows6.1-KB958830-x86-RefreshPkg.msu

Instalación del paquete de Herramientas de administración mediante la interfaz de Windows3. Descargue el paquete de Herramientas de administración

del sitio web de Microsoft (http://go.microsoft.com/fwlink/?LinkID=137379, en inglés).

4. Abra la carpeta en la que se ha descargado el paquete, haga doble clic sobre éste para desempaquetar los archivos y, a continuación, inicie el Asistente para la instalación de Herramientas de administración de servidor remoto.

5. Complete todos los pasos necesarios que establece el asistente y, a continuación, haga clic en Finalizar para salir de éste cuando termine la instalación.

Índice

Luego de proceder con la instalación del paquete de Herramientas de administración mediante la interfaz de Windows, se debe activar las características de Windows.

Si el Control de cuentas de usuario le pide que permita que se abra el cuadro de diálogo de las características de Windows, haga clic en Continuar. Proceda según le indique el manual.

Instalación:

Índice

Instalada ya la herramienta procedemos a entrar al Active Directory.

Nos logueamos con nuestra cuenta de usuario normal.

Instalación:

Índice

Instalación:

Después de ejecutar los pasos anteriores, ya está en disposición de utilizar la herramienta administrativa de Active Directory o Directorio Activo.

Para ver todos los objetos:Ver - Opciones de filtro - Num. Max. de elementos mostrados por carpeta cambiar

Índice

La importancia de cambiar el controlador: Cuando administramos organizaciones grandes que cuentan con varios controladores es importante que cuando vayan a realizar alguna tarea ya sea una descripción al equipo, la eliminan, la mueven o hacen algún otro cambio que deseen en el AD, debes tener el controlador del área en el que está el equipo físicamente validado ya que este replica más rápido en los servidores y así logras se haga efectivo los cambios con mayor rapidez.

Controlador de Dominio:

En este dominio solo utilizamos un controlador

Índice

Como Realizar Consultas:

Las consultas guardadas nos proporcionan a los administradores una manera rápida y sistemática de tener acceso a un conjunto común de objetos de directorio para supervisarlos o realizar determinadas tareas.1. Usuarios y equipos de Active

Directory/Consultas guardadas.2. Seleccione Nuevo y, después, haga

clic en Consulta.3. En Nombre, escriba un nombre para la

consulta.4. En Descripción, escriba la descripción

de la consulta.5. Para definir el contenedor en el que se

va a comenzar la búsqueda, haga clic en Examinar. Obs.: Para buscar en todos los subcontenedores del contenedor seleccionado, active la casilla de verificación Incluir subcontenedores.

6. Para definir la consulta, haga clic en Definir consulta.

Índice

Realizar Consultas:

Índice

Lo más indicado y fácil es utilizar el botón de búsqueda, pero también esta la otra opción de colocarte en donde dice el nombre del dominio ejemplo: beshi26.com -> le das clic derecho del mouse y presionas buscar.

REALIZAR UNA BÚSQUEDA:

Al darle clic nos abre la ventana de búsqueda.

Nos muestra las opciones disponibles para realizar la búsqueda. Ya sea usuario, equipos, impresoras, etc.

Índice

Para realizar una búsqueda de usuario podemos colocar una parte de nombre de usuario y él nos muestra las coincidencias que hay en el dominio o para algo más amplio podemos colocar un nombre estándar y luego buscar entre los resultados.

REALIZAR UNA BÚSQUEDA:

Índice

Al encontrar al usuario le damos doble clic nos abre esta ventana:

Esta es la ventana de propiedades del usuario, aquí podemos obtener información de los usuarios, como el nombre, cargo, lugar físico de la oficina, correo electrónico y demás.

REALIZAR UNA BÚSQUEDA:

Índice

Aquí cada soporte técnico de sus respectivas áreas pueden modificar las descripciones de los usuarios cuando éste se traslada de posición o lugar físico de trabajo, en las siguientes Pestañas:

- General: los campos de Descripción, Oficina. - Organización: los campos Puesto, Departamento, Organización.OBS.: Es recomendable que a cada Soporte Técnico se les solicite que notifiquen mediante un correo electrónico al Centro de Datos de su empresa, cuando hay un usuario nuevo para que sea movido al OU correspondiente y así le puedan caer las políticas al Usuario.

REALIZAR UNA BÚSQUEDA:

Índice

Aquí podemos ver las

propiedades de los equipos.

Observemos que al dar clic

derecho también tenemos otras

opciones como eliminar,

agregar a un grupo, mover,

administrar, deshabilitar la

cuenta, restablecer la cuenta,

administrar y propiedades.

REALIZAR UNA BÚSQUEDA de equipos:

En el campo de buscar cambiamos a Equipos y procedemos a introducir el número de activo.

Índice

UNIR MÁQUINAS AL DOMINIO *Cuando unimos una máquina en el dominio

debemos seguir un estándar con los nombres de equipos.

1- Si la pc cuenta con un número de activo se le coloca el número de activo del CPU si se trata de una desktop y si es laptop el número de activo que tiene el equipo. Ejemplo:

PC000000 si es desktop NB000000 si es laptop

Nombre y descripción de equipos:

Índice

- Entramos al AD para colocarle la descripción a los equipos, se recomienda que deben tener un estándar de nombres en el dominio:

Ejemplo:Nombre del Lugar + el DepartamentoEjemplo: Plaza Cordoba - Informática

(Si está asignado a una persona especificar opcionalmente el nombre del usuario)

*Obs.: no olviden colocar la descripción en la pestaña de ubicación.

Ejemplo: Plaza Cordoba - Informática – piso 2

Nombre y descripción de equipos:

Índice

Le damos clic en PROPIEDADES y se nos abre la siguiente ventana:

Propiedades:

En la pestaña General, donde dice Descripción es donde debemos colocarles el nombre del Lugar+Depto luego de unidas al dominio.

Nombre y descripción de equipos:

Índice

En la pestaña de Ubicación, donde dice Descripción también deben colocarle la descripción donde está ubicada la pc para que sea movido a la OU correspondiente.

-NO OLVIDE ESTO YA QUE SI NO SE MUEVEN NO LES CAERAN LAS POLITICAS AL EQUIPO.

Una vez hayan colocado las descripciones correcta se recomienda se mueva el equipo o al usuario a su respectivo OU

Índice

Todas las computadoras que se agregar al dominio llegan a la carpeta Computers, al unir un equipo debemos buscarlo ahí, colocarle su descripción y moverlo al OU que pertenece.

Saliendo de la ventana de búsqueda tenemos el directorio.

Directorio Activo:

Índice

Aquí también pueden buscar los equipos y colocarle la descripción al mismo.

Todas los usuarios Nuevos que son creados llegan a la carpeta de USER.

Directorio Activo:

Índice

Como pueden darse cuenta aquí podemos ver todos las Unidad Organizativa de una empresa u organización con la que contamos.

El Active Directory es una valiosa herramienta la cual debemos

analizar y entender para poder realizar mejor nuestro trabajo.

Ing. Betzaida Zambrano S.Active Directory