Dar de Alta Grupos y Usuarios en Windows server 2003

Vázquez T. Elisa

Dar de alta Grupos y Usuarios en Windows Server 2003

Para hacer estas configuraciones debemos tener ya instalado el ACTIVE
DIRECTORY en nuestro servidor.
La imagen de la izquierda muestra la ventana para la configuración del
Active Directory, al cual podemos ingresar dando clic en el botón Inicio,
después ir a Todos los programas, dar clic en Herramientas
administrativas y finalmente dar clic en Usuarios y Equipos del Active
Directory, (otra manera es ingresando desde el mismo instalador de
servidores).

Antes de comenzar dejemos claros los términos que se utilizarán:

Usuario es un objeto que es un principal de seguridad en el directorio. Un usuario puede iniciar sesión en la red con su nombre de usuario y
contraseña, y a los usuarios se les puede conceder permisos de acceso.
Grupo: Los grupos pueden contener usuarios, equipos y otros grupos. Los grupos simplifican la administración de cantidades grandes de objetos.

Aclaremos primero que las imágenes que se utilizarán

provienen de la página de Microsoft. Y siguiendo las mismas
instrucciones comenzaremos con el alta de unidades
organizativas y grupos.

Debemos tomar en cuenta la infraestructura, en estos

ejemplos que vemos en las imágenes es sobre una
organización a la que se denomina “contoso.contoso”, la cual
posee un nombre DNS contoso.com, los cuales fueron
configurados antes de hacer este proceso (si este proceso no
se completa no se podría hacer las altas).

Para crear un grupo

Primero se da clic en la unidad organizativa deseada, en este
caso se eligió Producción, se elige la opción Nuevo y
después Grupo, saldrá un cuadro de diálogo Nuevo Objeto-
Grupo, se le debe otorgar un nombre, en este caso se seleccionó el nombre Herramientas.
 Dar de Alta Grupos y Usuarios en Windows server 2003
Vázquez T. Elisa

Se debe revisar el tipo del grupos (el cuál indica si se puede utilizar para asignar permisos a otros recursos de la red, como archivos e impresoras),
y el ámbito del grupo (Determina la visibilidad del grupo y que tipos de objetos puede contener el grupo), preferentemente deben conservarse en
predeterminada, y a continuación se da clic en Aceptar para crear el grupo.

Ámbito Visibilidad Puede contener

Dominio local Dominio Grupos Usuario, Dominio local, Global o Universal
Global Bosque Grupos Usuarios o Global
Universal Bosque Grupos Usuarios, Global o Universal
Para comenzar el proceso de creación de las unidades organizativas debemos dar clic
derecho en Contoso.com, y seleccionar la opción Nuevo, después clic en Unidad
Organizativa.

Saldrá un cuadro de diálogo en el que pedirá un nombre (en el ejemplo se da el nombre

de Cuenta, después se da clic en Aceptar.

De la misma manera se crean las

unidades organizativas de
Grupos y Recursos.

Ahora demos clic derecho en

Cuentas, seleccionemos Nuevo e
inmediatamente después hagamos clic en Unidad Organizativa.
Igualmente sadrá un cuadro de diálogo, en el cual le damos nombre, en este caso será
Oficinas Centrales, ahora demos clic en Aceptar; De esta misma manera se crean las
unidades organizativas de Producción y Mercadotecnia en Cuentas.

Después de estas configuraciones, Active Directory quedaría de la manera mostrada en la

imagen de la derecha.

Se deben hacer dos grupos de seguridad, los cuales se realizan de la siguiente manera:
 Dar de Alta Grupos y Usuarios en Windows server 2003
Vázquez T. Elisa

Se da clic derecho en Grupos, seleccionando Nuevo y haciendo nuevamente clic en Grupo. Los dos grupos que se agregaran serán Administración
y No administración. La configuración de cada grupo debe ser Global y Seguridad. Se da clic en Aceptar para crear cada grupo. Una vez
realizado las unidades organizativas se hacen de la misma manera que arriba.
Ahora que ya tenemos estos pasos completados, pasemos a realizar la creación de un usuario.

Primero demos clic derecho en Oficinas centrales, que como recordaremos se encuentra en la carpeta
Cuentas, y se selecciona la opción Nuevo e inmediatamente la opción Usuario.

Saldrá un cuadro de diálogo en el cuál pedirá nombre y apellido e inmediato se completa el cuadro
Nombre completo, en este ejemplo se da como Christine para el nombre y Koch para el apellido,
después se escribe un nombre para el cuadro de
Nombre de inicio de sesión de usuario.

Después de terminar de llenar este cuadro se

procede a dar clic en Siguiente, aparecerán

cuadros de texto donde deberá poner la

contraseña y la verificación de esta., haga clic en
Finalizar después de terminar este
procedimiento.
Ahora el usuario creado (Christine Koch)
aparecerá en la derecha del panel de Active
Directory.

De la misma manera se procede para realizar los demás usuarios.

En el caso de los grupos de seguridad se da clic en Grupos, en la pantalla se selecciona

Administración (estos pasos también son validos para No Administración), se abrirá una ventana de diálogo, vayamos a la pestaña Miembros y
luego a la opción Agregar; Demos clic en la opción Opciones Avanzadas y después en Buscar ahora, Seleccionamos los usuarios que estarán
dentro de este grupo y después de finalizar damos clic en Aceptar.