1 Cambiar el nombre de equipo al servidor en el panel de control:

2 Nos dirigimos a roles y características y seleccionamos siguiente hasta encontrar la opción “Servicios
de Dominio de Active Directory” y cargará la siguiente ventana
3 De ahí se desplegará las características del AD, y se debe seleccionar “Administración de
almacenamiento basada en estándares Windows”
4 Luego damos clic en siguiente hasta llegar a la opción de reiniciar automáticamente el servidor y se
procede a instalar
5 Una vez instalado se precede a cerrar la ventana y nos dirigimos a la bandera información y tomamos
la opción de “requiere información posterior a la instalación” y presentará la siguiente pantalla.
6 Aquí seleccionamos agregar nuevo bosque y colocamos el nombre del dominio de acuerdo al negocio,
en este caso: UPS.public

7 Es este caso nos pedirá el nivel funcional, para ello seleccionamos “Windows server 2016”, también se
deberá colocar una contraseña de modo de restauración de servicios de directorio

8 En la advertencia pasamos en siguiente sin ningún inconveniente

9 Mantenemos el nombre de dominio DNS y damos clic en Siguiente

10 Mantenemos la ubicación de la base de datos de los AD

11 Luego damos clic en siguiente hasta llegar a la opción de instalar

12 Una vez instalado se reinicia el sistema y proceder accede al mismo para finalizar la instalación.

Ahora vamos a crear usuario, grupos y unidades organizativas para Active Directory

En herramientas seleccionamos la opción “Usuarios y equipos de Active Directory”

Con esta acción se carga la ventana donde podemos crear usuarios, grupos y unidades

Para comenzar a estructura el AD se debe crear la unidades organizativas, dando clic derecho sobre la
raíz y seleccionando nuevo, tomamos la opción “unidad organizativa”, tal como se puede observar en la
siguiente figura
16 Al ser la raíz el nombre que se solicita bien puede ser el nombre de la empresa (para este ejemplo se
puso el nombre de: EMPRESA) , y se crea la unidad organizativa, como tal. Dentro de esa unidad
organizativa se puede crear más unidades organizativas, para establecer un orden jerárquico adecuado,
de acuerdo a las necesidades de la empresa.

Dentro de cada unidad organizativa se puede ir creando los usuarios, dando clic derecho sobre el mismo

La creación de los usuarios deben mantener un estándar en la creación de los usuarios, para poderlos
identificar dentro de la red, tal como se puede observar en la siguiente pantalla
19 Al dar clic en el siguiente, se solicita la contraseña y para ello se debe tener en cuenta las políticas de
contraseñas, con la complejidad necesaria.

La opción de que “el usuario debe cambiar la contraseña en el inicio de sección” permite que el usuario
en el momento que inicie su sección pude asignar su contraseña
20 Una vez dado clic en siguiente se da clic en finalizar

Conclusión

• Active Directory es un buen recurso para administrar una red, ya que contiene herramientas para los
miembros de la misma, lo que permite una fácil mecánica de manejo en los perfiles y entornos de los
usuarios. La seguridad provista por los servicios de directorio activo no solo controla a los usuarios sino
también la protección del entorno interno, por lo que es una herramienta muy confiable cuando se
manipula.