CREAR UN USUARIO EN EL DIRECTORIO ACTIVO INTERFACE GRAFICA
ACTIVE
DIRECTORY USERS AND COMPUTERS
ETAPA 1
- Para abrir Usuarios y equipos de Active Directory, haga clic en Inicio y en Panel de control, haga doble clic en Herramientas administrativas y, a continuación, vuelva a hacer doble clic en Usuarios y equipos de Active Directory.
- En el árbol de consola, haga clic con el botón secundario en la carpeta a la que desea agregar una cuenta de usuario en mi caso creare un usuario de prueba llamado Dustin Gott en la carpeta usuarios. Realizar clic derecho en dicha carpeta y escoger:
- Nuevo y haga clic en Usuario
- En Nombre, escriba el nombre del usuario, en mi caso Dustin
- En Iniciales, escriba las iniciales del usuario, DG
- En Apellidos, escriba los apellidos del usuario, Gott
- Modifique si usted lo requiere en Nombre completo para agregar iniciales o invertir el orden del nombre y los apellidos.
- En Nombre de inicio de sesión de usuario, escriba el nombre de inicio de sesión del usuario, por Ej. De acuerdo a la organización y a las políticas de cada empresa el nombre de inicio de secion podría ser: dgott, o d.gott, o la nomenclatura de nombres que estén definidas como dije en la organización, en mi caso usare Dgott, haga clic en el sufijo de nombre principal de usuario (UPN) en la lista desplegable y haga clic en Siguiente.
- En Contraseña y Confirmar contraseña, escriba la contraseña del usuario y, a continuación, seleccione las opciones apropiadas para la contraseña, se recomienda que sean contraseñas alfanuméricas y contraseñas complejas.
CREAR UN USUARIO EN EL DIRECTORIO ACTIVO CON LINEA DE COMANDOS
ETAPA 2
1.
En
el controlador de dominio , Ingresar a la consola de línea de comandos como
administrador
2.
Ejecutar
la siguiente línea de comandos:
o
dsadd user “cn=Dustin Gott,
ou=Users, dc=mundoactivedirectory, dc=local” -samid dgott -pwd * mustchpw yes
Si
queremos saber más acerca de este comando colocamos dsadd user /?
-dsadd – Crea un objeto en el directorio.
-pwd * – con esta opción nos pedirá la
contraseña
-mustchpwd
yes - El
usuario podrá cambiar la contraseña la primera vez que inicie sesión.
CREACION DE UN GRUPO MEDIANTE INTERFACE GRAFICA
ACTIVE
DIRECTORY USERS AND COMPUTERS
ETAPA 2
- Para abrir Usuarios y equipos de Active Directory, haga clic en Inicio y en Panel de control, haga doble clic en Herramientas administrativas y, a continuación, haga doble clic en Usuarios y equipos de Active Directory.
- En el árbol de consola, haga clic con el botón secundario en la carpeta a la que desea crear el grupo en mi caso creare un grupo de prueba llamado Soporte Técnico creare este grupo en la carpeta usuarios. Realizar clic derecho en dicha carpeta y escoger:
- Existen dos tipos de grupos de distribución y de seguridad como vimos en otros módulos crearemos un grupo de seguridad ya que los de distribución los usaremos para correo.
- También contamos con la opción de Ámbito de grupo: el ámbito es el alcance del grupo hasta donde queremos llegar con el mismo, en este caso lo dejamos por defecto en la opción Global
- Elija Nuevo y haga clic en Grupo.
- Escriba el nombre del nuevo grupo: Soporte Técnico
- En Ámbito de grupo, haga clic en una de las opciones disponibles. Global
- Haga clic en una de las opciones de Tipo de grupo: Seguridad
CREAR UN GRUPO EN EL DIRECTORIO ACTIVO CON LINEA DE COMANDOS
ETAPA 2
1.
En
el controlador de dominio , Ingresar a la consola de línea de comandos como
administrador
2.
Ejecutar
la siguiente línea de comandos para crear un grupo con ámbito local:
o dsadd group “cn=Soporte Tecnico,cn=Builtin,dc= mundoactivedirectory,dc=local” -secgrp yes -scope l -desc “Grupo de Seguridad
con ámbito Dominio Local”
3.
Ejecutar
la siguiente línea de comandos para crear un grupo con ámbito global:
o dsadd group “cn=Soporte Tecnico,cn=Builtin,dc= mundoactivedirectory,dc=local”-secgrp yes -scope g -desc “Grupo de Seguridad
con ámbito Global”
4.
Ejecutar
la siguiente línea de comandos para crear un grupo con ámbito Universal:
o dsadd group “cn=Soporte Tecnico,cn=Builtin,dc= mundoactivedirectory,dc=local” –secgrp yes -scope u -desc “Grupo de Seguridad
con ámbito Universal”
ADICIONAR MIEMBROS A UN GRUPO
ETAPA 3
1.
Ingresamos
a equipos y usuarios de active directory
2.
Ingresamos
a la carpeta users donde creamos los
usuarios de prueba y grupos
3.
Escogemos
los usuarios que queremos adicionar al grupo
o
Dgott
clic derecho y escogemos Agregar a un
grupo
o
Escogemos
el grupo creado: Soporte Técnico
o
Aceptamos
el asistente.
NOTA:
En los
próximos tutoriales veremos cómo crear unidades organizacionales y como
utilizar y mover estos grupos a dichas unidades organizacionales para tener un
mejor control y organización de las mismas. Espero que les haya sido de
utilidad. Hasta Pronto…
