Gua bsica

del uso correcto

del

Active
Active Directory
Directory

ndic
e

Instalacin
Introducci
n

Controlado
r de
Dominio

Directorio
Activo

Consultas

Nombre y
desc. de
equipos

Bsqueda
s

Introduccin:
El Active Directory es la plataforma que utilizamos
para administrar el dominio de una empresa o
institucin.
Aqu todo el personal de Soporte Tcnico podr
realizar diversas tareas tales como:
verificar,
modificar,
eliminar,
actualizar los datos de los usuarios, de las pc, de las
impresoras, etc.
Adems del estado y la ubicacin de cada uno de estos
objetos.
Le dar un instructivo bsico de cmo puede usted manejar esta
ndic
e
valiosa herramienta, tambin recomendaciones para poder
administrar y llevar un mejor control de los equipos y usuarios

Mi primera recomendacin como Domain Admin es darle

permisos a cada Soporte Tcnico para que pueda realizar
cambios en sus reas en donde se encuentre crendoles un
usuario de Administrador (a-) ejemplo: a-bgonzalez.
Lo primero es instalar las Herramientas Administrativas de
Windows Server 2008
1. Windows6.1-KB958830-x64-RefreshPkg.msu
2. Windows6.1-KB958830-x86-RefreshPkg.msu
Instalacin del paquete de Herramientas de administracin
mediante la interfaz de Windows
3. Descargue el paquete de Herramientas de administracin
delsitio web de Microsoft(http://go.microsoft.com/fwlink/?
LinkID=137379, en ingls).
4. Abra la carpeta en la que se ha descargado el paquete, haga
doble clic sobre ste para desempaquetar los archivos y, a
continuacin, inicie el Asistente para la instalacin de
Herramientas de administracin de servidor remoto.
5. Complete todos los pasos necesarios que establece ndic
el
e
asistente y, a continuacin, haga clic enFinalizarpara salir

Instalacin:
Luego de proceder con la instalacin del paquete de
Herramientas de administracin mediante la interfaz
de Windows, se debe activar las caractersticas de
Windows.

Si el Control de
cuentas de usuario le
pide que permita que
se abra el cuadro de
dilogo de las
caractersticas de
Windows, haga clic en
Continuar. Proceda
segn le indique el
manual.

ndic
e

Instalacin:
Instalada ya la herramienta procedemos a entrar al
Active Directory.
Nos logueamos con nuestra cuenta de usuario normal.

ndic
e

Despus de
ejecutar los pasos
anteriores, ya
est en
disposicin de
utilizar la
herramienta
administrativa de
Active Directory o
Directorio Activo.
Para ver todos los
objetos:
Ver
- Opciones de filtro
- Num. Max. de
elementos mostrados
por carpeta cambiar

Instalacin
:

ndic
e

Controlador de
Dominio:
La importancia de cambiar
el controlador: Cuando
administramos organizaciones grandes que cuentan
con varios controladores es importante que cuando
vayan a realizar alguna tarea ya sea una descripcin
al equipo, la eliminan, la mueven o hacen algn otro
cambio que deseen en el AD, debes tener el
controlador del rea en el que est el equipo
fsicamente validado ya que este replica ms rpido
en los servidores y as logras se haga efectivo los
cambios con mayor rapidez.
En este
dominio solo
utilizamos un
controlador

ndic
e

Como Realizar
Consultas:

Las consultas guardadas nos proporcionan a los

administradores una manera rpida y sistemtica de tener
acceso a un conjunto comn de objetos de directorio para
Usuarios y equipos
supervisarlos o realizar1.determinadas
tareas.de Active
Directory/Consultas guardadas.
2. Seleccione Nuevo y, despus, haga
clic en Consulta.
3. En Nombre, escriba un nombre para la
consulta.
4. En Descripcin, escriba la descripcin
de la consulta.
5. Para definir el contenedor en el que se
va a comenzar la bsqueda, haga clic
en Examinar. Obs.: Para buscar en
todos los subcontenedores del
contenedor seleccionado, active la
casilla de verificacin Incluir
subcontenedores.
6. Para definir la consulta, haga clic en ndic
e
Definir consulta.

Realizar Consultas:

ndic
e

REALIZAR UNA
BSQUEDA:
Lo ms indicado y fcil es utilizar el botn de
bsqueda, pero tambin esta la otra opcin de
colocarte en donde dice el nombre del dominio
ejemplo: beshi26.com -> le das clic derecho
del mouse y presionas
buscar.
Al darle clic nos abre la ventana de
bsqueda.
Nos muestra las opciones
disponibles para realizar la
bsqueda. Ya sea usuario,
equipos, impresoras, etc.

ndic
e

REALIZAR UNA
BSQUEDA:

Para realizar una bsqueda de usuario podemos colocar una

parte de nombre de usuario y l nos muestra las
coincidencias que hay en el dominio o para algo ms amplio
podemos colocar un nombre estndar y luego buscar entre
los resultados.

ndic
e

REALIZAR UNA
BSQUEDA:
Al encontrar al usuario le damos doble clic nos
abre esta ventana:
Esta es la ventana
de propiedades
del usuario, aqu
podemos obtener
informacin de los
usuarios, como el
nombre, cargo,
lugar fsico de la
oficina, correo
electrnico y
dems.

ndic
e

REALIZAR UNA
BSQUEDA:

Aqu cada soporte tcnico de sus respectivas reas

pueden modificar las descripciones de los usuarios
cuando ste se traslada de posicin o lugar fsico de
trabajo, en las siguientes Pestaas:
General: los campos de
Descripcin, Oficina.
- Organizacin: los campos
Puesto, Departamento,
Organizacin.
-

OBS.: Es recomendable que a cada

Soporte Tcnico se les solicite que
notifiquen mediante un correo
electrnico al Centro de Datos de su
empresa, cuando hay un usuario
nuevo para que sea movido al OU
correspondiente y as le puedan caer
las polticas al Usuario.

ndic
e

REALIZAR UNA BSQUEDA de equipos:

En el campo de buscar cambiamos a Equipos y
procedemos a introducir el nmero de activo.
Aqu podemos ver las
propiedades de los equipos.
Observemos que al dar clic
derecho tambin tenemos otras
opciones como eliminar,
agregar a un grupo, mover,
administrar, deshabilitar la
cuenta, restablecer la cuenta,

ndic
e

Nombre y descripcin de
equipos:

UNIR MQUINAS AL DOMINIO

*Cuando unimos una mquina en el dominio
debemos seguir un estndar con los
nombres de equipos.

1- Si la pc cuenta con un nmero de activo

se le coloca el nmero de activo del CPU si
se trata de una desktop y si es laptop el
nmero de activo que tiene el equipo.
Ejemplo:
PC000000 si es desktop
NB000000 si es laptop

ndic
e

Nombre y descripcin de
equipos:
- Entramos al AD para colocarle la descripcin a los
equipos, se recomienda que deben tener un
estndar de nombres en el dominio:
Ejemplo:
Nombre del Lugar + el Departamento
Ejemplo: Plaza Cordoba - Informtica
(Si est asignado a una persona especificar opcionalmente el nombre del
usuario)

*Obs.: no olviden colocar la descripcin en la

pestaa de ubicacin.
Ejemplo: Plaza Cordoba - Informtica piso 2ndic
e

Nombre y descripcin de
equipos:
Le damos clic en PROPIEDADES y se nos
abre la siguiente ventana:
Propiedades:
En la pestaa General, donde
dice Descripcin es donde
debemos colocarles el nombre
del Lugar+Depto luego de
unidas al dominio.

ndic
e

En la pestaa de Ubicacin,
donde dice Descripcin
tambin deben colocarle la
descripcin donde est
ubicada la pc para que sea
movido a la OU
correspondiente.

Una vez hayan colocado las

descripciones correcta se
recomienda se mueva el equipo
o al usuario a su respectivo OU

-NO OLVIDE ESTO YA QUE SI NO SE MUEVEN NO LES CAERAN LAS POLITICAS AL EQUIPO.
ndic
e

Directorio Activo:

Saliendo de
la ventana
de
bsqueda
tenemos el
directorio.
Todas las computadoras que se agregar al dominio llegan a
la carpeta Computers, al unir un equipo debemos buscarlo
ah, colocarle su descripcin y moverlo al OU que
pertenece.
ndic
e

Directorio
Activo:
Aqu tambin pueden
buscar los equipos y
colocarle la
descripcin al
mismo.

Todas los usuarios

Nuevos que son
creados llegan a la
carpeta de USER.
ndic
e

Como pueden darse cuenta aqu podemos ver

todos las Unidad Organizativa de una empresa u
organizacin con la que contamos.

El
El Active
Active Directory
Directory es
es una
una valiosa
valiosa
herramienta
herramienta la
la cual
cual debemos
debemos
analizar
analizar yy entender
entender para
para poder
poder
realizar
realizar mejor
mejor nuestro
nuestro trabajo.
trabajo.
Ing. Betzaida Zambrano S.
Active Directory