Administración de Grupos en Active Directory: Conceptos y Configuración

Grupos del Active Directory

Si el Active Directory está instalado, todos los usuarios que se den de alta serán usuarios globales de dominio y podrán iniciar sesión desde cualquier ordenador integrado en el dominio.

Introducción a los Grupos

Los grupos contienen usuarios, contactos, equipos u otros grupos; lo normal es que contengan cuentas de usuario. Existen los grupos de seguridad y los grupos de distribución. Los grupos simplifican la administración porque proporcionan un método fácil para conceder capacidades comunes a múltiples usuarios simultáneamente.

La Herramienta Usuarios y Equipos de Active Directory

Si tuviéramos subdominios con relaciones de confianza, podríamos actuar sobre los usuarios y grupos.

Agrupación de Objetos en el Directorio Activo

La Unidad Organizativa (OU) agrupa nuevos contenedores que solo muestran la información que deseamos.

Creación de Grupos en Active Directory

El nombre de grupo ha de ser único en el dominio. Al crear un grupo, se deben considerar los siguientes parámetros:

• Nombre de grupo: Quedará reconocido en el sistema; el sistema operativo asignará un SID (Security Identifier) al grupo para gestionarlo.
• Nombre del grupo (Pre-Windows 2000): Se utiliza solamente si trabajamos con servidores Windows NT 4.0 y tengamos relaciones de confianza.
• Ámbito del grupo: Puede ser Local, Global o Universal. Será Global por defecto.
• Tipo de grupo:
  • De distribución: Se utilizan para realizar instalaciones remotas de software en los equipos clientes.
  • De seguridad: Los utilizaremos para asignar privilegios de recursos compartidos en el equipo.

Eliminación de Grupos

Un grupo tiene asignado un SID. Cuando se elimina un grupo, este no se volverá a utilizar en el sistema (el identificador es único y no se reutiliza aunque se cree un grupo con el mismo nombre).

Implementación de Grupos Integrados en Active Directory

Los grupos predefinidos tienen un conjunto predeterminado de derechos de usuario. Estos determinan las tareas del sistema que puede realizar un usuario o miembro del grupo.

Grupos en Versiones de Windows Server

Grupos de Windows 2003 Server

• Operadores de cuentas
• Usuarios DHCP
• Operadores de configuración de red
• Administradores
• Operadores de copia
• Operadores de copia de seguridad
• Invitados
• Operadores de impresión
• Replicador
• Operadores de servidores
• Usuarios
• Usuarios avanzados
• Usuarios de escritorio remoto
• DnsAdmins

Grupos Universales Integrados en Windows 2008 Server

• Administradores de empresas
• Administradores de esquema
• Enterprise Domain Controllers de solo lectura (RODC)

Glosario de Términos Relacionados

• Plantilla: Template
• Dominio de confianza: Trusted domain
• Cuenta deshabilitada: Disabled account
• Acceso remoto: Remote Access
• Tareas: Tasks