Administración de Usuarios y Grupos en Active Directory: Procedimientos Técnicos

Gestión de Usuarios Globales de Dominio

Ruta de acceso: Inicio -> Herramientas administrativas -> Usuarios y equipos de Active Directory.

• Crear: Seleccionar la carpeta [CD] Users -> Nuevo -> Usuario -> Rellenar Nombre -> Siguiente -> Finalizar.
• Modificar: Seleccionar usuario [CD] Propiedades -> Aceptar. Permite configurar pestañas como: Dirección, Perfil, Teléfonos, Sesiones, Control remoto, Servicios de Terminal Server, entre otros.
• Cambiar nombre: Seleccionar usuario [CD] Cambiar nombre -> Presionar Intro -> Aceptar.
• Modificar contraseña: Seleccionar usuario [CD] Restablecer contraseña -> Presionar Intro -> Aceptar.
• Eliminar: Seleccionar usuario [CD] Eliminar.
• Limitar horas de conexión: Seleccionar usuario [CD] Propiedades -> Pestaña Cuenta -> Seleccionar horas y marcar inicio de sesión denegado o permitido -> Aceptar.
• Limitar estaciones: Seleccionar usuario [CD] Propiedades -> Pestaña Cuenta -> Iniciar sesión en... -> Activar casilla 'Los siguientes equipos' e indicar equipos -> Agregar -> Aceptar.
• Copiar una cuenta de usuario: Seleccionar usuario [CD] Copiar -> Escribir datos correspondientes al usuario nuevo -> Finalizar.
• Realizar operaciones con varias cuentas de usuario: Mantener presionada la tecla [CTRL] y seleccionar los usuarios -> Abrir menú Acción (Permite: agregar a un grupo, habilitar/deshabilitar cuenta, mover, eliminar, enviar correo).

Configuración de Perfil Móvil y Obligatorio

Cómo crear un perfil preconfigurado

Primero, crear un usuario y conectarse (esto copiará el Default User al usuario). Luego, acceder a Usuarios y grupos locales -> Seleccionar usuario [CD] Propiedades -> Perfil y rellenar los apartados correspondientes.

Para copiar el perfil a múltiples usuarios:

1. Inicio -> Panel de control -> Sistema.
2. Seleccionar el perfil a copiar -> Copiar a.
3. Indicar el nombre de la carpeta compartida de perfiles móviles para el perfil local que acabamos de crear.
4. Aceptar -> Aceptar.

Asignar perfil móvil

Seleccionar el usuario al que se le acaba de copiar el perfil preconfigurado [CD] Propiedades -> Pestaña Perfil -> Rellenar los apartados necesarios.

Asignación de perfil obligatorio y súper obligatorio

Localizar el archivo ntuser.dat y renombrarlo a .man (dentro de la carpeta compartida que se creó para los perfiles). Posteriormente, seleccionar el usuario que desea establecer como perfil obligatorio/súper obligatorio -> Pestaña Perfil -> Rellenar apartados.

Administración de Grupos

Ruta de acceso: Inicio -> Herramientas administrativas -> Usuarios y equipos de Active Directory.

• Crear: Clic derecho [CD] en la carpeta donde se desea crear el grupo -> Nuevo -> Grupo (Definir: Nombre de grupo, Nombre de grupo pre-Windows 2000, Ámbito de grupo) -> Aceptar.
• Modificar: Seleccionar grupo a modificar [CD] Propiedades -> Pestaña General (Permite editar: Nombre de grupo, Ámbito de grupo, Tipo de grupo, Correo electrónico, Notas).
• Gestión de miembros: Pestaña Miembros -> Agregar -> Avanzadas -> Buscar ahora -> Seleccionar usuario o grupo a añadir -> Aceptar (dos veces).
• Usuario o grupo administrador: Pestaña Administrado por -> Indicar el Usuario/Grupo y sus datos.
• Cambiar nombre: Seleccionar el grupo -> [CD] Cambiar nombre -> Presionar [Intro].
• Eliminar: Seleccionar el grupo a eliminar -> [CD] Eliminar.
• Operaciones masivas con grupos: Mantener [CTRL] y seleccionar grupos -> Menú Acción (Permite: agregar a un grupo, mover, enviar correo, eliminar).

Gestión de Equipos

Ruta de acceso: Inicio -> Herramientas administrativas -> Usuarios y equipos de Active Directory.

Modificación de equipos

Seleccionar la carpeta Computers o Domain Controllers -> Situarse sobre el equipo a modificar [CD] Propiedades. Se pueden gestionar las fichas: General, Sistema operativo, Miembro de, Delegación, Ubicación, Administrado por, entre otras.