Post on 13-Jun-2015
description
Active Directory
Guía básicadel uso correcto del
Índice
Introducción
Instalación
Controlador de
Dominio
Consultas
Búsquedas
Nombre y desc. de equipos
Directorio Activo
El Active Directory es la plataforma que utilizamos para administrar el dominio de una empresa o institución.
Aquí todo el personal de Soporte Técnico podrá realizar diversas tareas tales como:
verificar, modificar, eliminar, actualizar los datos de los usuarios, de las pc, de las impresoras, etc. Además del estado y la ubicación de cada uno de estos objetos.
Le daré un instructivo básico de cómo puede usted manejar esta valiosa herramienta, también recomendaciones para poder administrar y llevar un mejor control de los equipos y usuarios de su empresa u organización.
Introducción:
Índice
Mi primera recomendación como Domain Admin es darle permisos a cada Soporte Técnico para que pueda realizar cambios en sus áreas en donde se encuentre creándoles un usuario de Administrador (a-) ejemplo: a-bgonzalez.
Lo primero es instalar las Herramientas Administrativas de Windows Server 2008
1. Windows6.1-KB958830-x64-RefreshPkg.msu2. Windows6.1-KB958830-x86-RefreshPkg.msu
Instalación del paquete de Herramientas de administración mediante la interfaz de Windows3. Descargue el paquete de Herramientas de administración
del sitio web de Microsoft (http://go.microsoft.com/fwlink/?LinkID=137379, en inglés).
4. Abra la carpeta en la que se ha descargado el paquete, haga doble clic sobre éste para desempaquetar los archivos y, a continuación, inicie el Asistente para la instalación de Herramientas de administración de servidor remoto.
5. Complete todos los pasos necesarios que establece el asistente y, a continuación, haga clic en Finalizar para salir de éste cuando termine la instalación.
Índice
Luego de proceder con la instalación del paquete de Herramientas de administración mediante la interfaz de Windows, se debe activar las características de Windows.
Si el Control de cuentas de usuario le pide que permita que se abra el cuadro de diálogo de las características de Windows, haga clic en Continuar. Proceda según le indique el manual.
Instalación:
Índice
Instalada ya la herramienta procedemos a entrar al Active Directory.
Nos logueamos con nuestra cuenta de usuario normal.
Instalación:
Índice
Instalación:
Después de ejecutar los pasos anteriores, ya está en disposición de utilizar la herramienta administrativa de Active Directory o Directorio Activo.
Para ver todos los objetos:Ver - Opciones de filtro - Num. Max. de elementos mostrados por carpeta cambiar
Índice
La importancia de cambiar el controlador: Cuando administramos organizaciones grandes que cuentan con varios controladores es importante que cuando vayan a realizar alguna tarea ya sea una descripción al equipo, la eliminan, la mueven o hacen algún otro cambio que deseen en el AD, debes tener el controlador del área en el que está el equipo físicamente validado ya que este replica más rápido en los servidores y así logras se haga efectivo los cambios con mayor rapidez.
Controlador de Dominio:
En este dominio solo utilizamos un controlador
Índice
Como Realizar Consultas:
Las consultas guardadas nos proporcionan a los administradores una manera rápida y sistemática de tener acceso a un conjunto común de objetos de directorio para supervisarlos o realizar determinadas tareas.1. Usuarios y equipos de Active
Directory/Consultas guardadas.2. Seleccione Nuevo y, después, haga
clic en Consulta.3. En Nombre, escriba un nombre para la
consulta.4. En Descripción, escriba la descripción
de la consulta.5. Para definir el contenedor en el que se
va a comenzar la búsqueda, haga clic en Examinar. Obs.: Para buscar en todos los subcontenedores del contenedor seleccionado, active la casilla de verificación Incluir subcontenedores.
6. Para definir la consulta, haga clic en Definir consulta.
Índice
Realizar Consultas:
Índice
Lo más indicado y fácil es utilizar el botón de búsqueda, pero también esta la otra opción de colocarte en donde dice el nombre del dominio ejemplo: beshi26.com -> le das clic derecho del mouse y presionas buscar.
REALIZAR UNA BÚSQUEDA:
Al darle clic nos abre la ventana de búsqueda.
Nos muestra las opciones disponibles para realizar la búsqueda. Ya sea usuario, equipos, impresoras, etc.
Índice
Para realizar una búsqueda de usuario podemos colocar una parte de nombre de usuario y él nos muestra las coincidencias que hay en el dominio o para algo más amplio podemos colocar un nombre estándar y luego buscar entre los resultados.
REALIZAR UNA BÚSQUEDA:
Índice
Al encontrar al usuario le damos doble clic nos abre esta ventana:
Esta es la ventana de propiedades del usuario, aquí podemos obtener información de los usuarios, como el nombre, cargo, lugar físico de la oficina, correo electrónico y demás.
REALIZAR UNA BÚSQUEDA:
Índice
Aquí cada soporte técnico de sus respectivas áreas pueden modificar las descripciones de los usuarios cuando éste se traslada de posición o lugar físico de trabajo, en las siguientes Pestañas:
- General: los campos de Descripción, Oficina. - Organización: los campos Puesto, Departamento, Organización.OBS.: Es recomendable que a cada Soporte Técnico se les solicite que notifiquen mediante un correo electrónico al Centro de Datos de su empresa, cuando hay un usuario nuevo para que sea movido al OU correspondiente y así le puedan caer las políticas al Usuario.
REALIZAR UNA BÚSQUEDA:
Índice
Aquí podemos ver las
propiedades de los equipos.
Observemos que al dar clic
derecho también tenemos otras
opciones como eliminar,
agregar a un grupo, mover,
administrar, deshabilitar la
cuenta, restablecer la cuenta,
administrar y propiedades.
REALIZAR UNA BÚSQUEDA de equipos:
En el campo de buscar cambiamos a Equipos y procedemos a introducir el número de activo.
Índice
UNIR MÁQUINAS AL DOMINIO *Cuando unimos una máquina en el dominio
debemos seguir un estándar con los nombres de equipos.
1- Si la pc cuenta con un número de activo se le coloca el número de activo del CPU si se trata de una desktop y si es laptop el número de activo que tiene el equipo. Ejemplo:
PC000000 si es desktop NB000000 si es laptop
Nombre y descripción de equipos:
Índice
- Entramos al AD para colocarle la descripción a los equipos, se recomienda que deben tener un estándar de nombres en el dominio:
Ejemplo:Nombre del Lugar + el DepartamentoEjemplo: Plaza Cordoba - Informática
(Si está asignado a una persona especificar opcionalmente el nombre del usuario)
*Obs.: no olviden colocar la descripción en la pestaña de ubicación.
Ejemplo: Plaza Cordoba - Informática – piso 2
Nombre y descripción de equipos:
Índice
Le damos clic en PROPIEDADES y se nos abre la siguiente ventana:
Propiedades:
En la pestaña General, donde dice Descripción es donde debemos colocarles el nombre del Lugar+Depto luego de unidas al dominio.
Nombre y descripción de equipos:
Índice
En la pestaña de Ubicación, donde dice Descripción también deben colocarle la descripción donde está ubicada la pc para que sea movido a la OU correspondiente.
-NO OLVIDE ESTO YA QUE SI NO SE MUEVEN NO LES CAERAN LAS POLITICAS AL EQUIPO.
Una vez hayan colocado las descripciones correcta se recomienda se mueva el equipo o al usuario a su respectivo OU
Índice
Todas las computadoras que se agregar al dominio llegan a la carpeta Computers, al unir un equipo debemos buscarlo ahí, colocarle su descripción y moverlo al OU que pertenece.
Saliendo de la ventana de búsqueda tenemos el directorio.
Directorio Activo:
Índice
Aquí también pueden buscar los equipos y colocarle la descripción al mismo.
Todas los usuarios Nuevos que son creados llegan a la carpeta de USER.
Directorio Activo:
Índice
Como pueden darse cuenta aquí podemos ver todos las Unidad Organizativa de una empresa u organización con la que contamos.
El Active Directory es una valiosa herramienta la cual debemos
analizar y entender para poder realizar mejor nuestro trabajo.
Ing. Betzaida Zambrano S.Active Directory