Active Directory Guía básica del uso correcto del.

Presentación del tema: "Active Directory Guía básica del uso correcto del."— Transcripción de la presentación:

1 Active Directory Guía básica del uso correcto del

2 Índice IntroducciónInstalación Controlador de Dominio ConsultasBúsquedas Nombre y desc. de equipos Directorio Activo

3 El Active Directory es la plataforma que utilizamos para administrar el dominio de una empresa o institución. Aquí todo el personal de Soporte Técnico podrá realizar diversas tareas tales como:  verificar,  modificar,  eliminar,  actualizar los datos de los usuarios, de las pc, de las impresoras, etc.  Además del estado y la ubicación de cada uno de estos objetos. Le daré un instructivo básico de cómo puede usted manejar esta valiosa herramienta, también recomendaciones para poder administrar y llevar un mejor control de los equipos y usuarios de su empresa u organización. Introducción: Índice

4 Mi primera recomendación como Domain Admin es darle permisos a cada Soporte Técnico para que pueda realizar cambios en sus áreas en donde se encuentre creándoles un usuario de Administrador (a-) ejemplo: a- bgonzalez. Herramientas Administrativas de Windows Server 2008 Lo primero es instalar las Herramientas Administrativas de Windows Server 2008 1.Windows6.1-KB958830-x64-RefreshPkg.msu 2.Windows6.1-KB958830-x86-RefreshPkg.msu Instalación del paquete de Herramientas de administración mediante la interfaz de Windows 1. Descargue el paquete de Herramientas de administración del sitio web de Microsoft (http://go.microsoft.com/fwlink/?LinkID=137379, en inglés). 2. Abra la carpeta en la que se ha descargado el paquete, haga doble clic sobre éste para desempaquetar los archivos y, a continuación, inicie el Asistente para la instalación de Herramientas de administración de servidor remoto. 3.Complete todos los pasos necesarios que establece el asistente y, a continuación, haga clic en Finalizar para salir de éste cuando termine la instalación. Índice

5 Luego de proceder con la instalación del paquete de Herramientas de administración mediante la interfaz de Windows, se debe activar las características de Windows. Si el Control de cuentas de usuario le pide que permita que se abra el cuadro de diálogo de las características de Windows, haga clic en Continuar. Proceda según le indique el manual. Instalación: Índice

6 Instalada ya la herramienta procedemos a entrar al Active Directory. Nos logueamos con nuestra cuenta de usuario normal. Instalación: Índice

7 Instalación: Después de ejecutar los pasos anteriores, ya está en disposición de utilizar la herramienta administrativa de Active Directory o Directorio Activo. Para ver todos los objetos: Ver - Opciones de filtro - Num. Max. de elementos mostrados por carpeta cambiar Índice

8 La importancia de cambiar el controlador: Cuando administramos organizaciones grandes que cuentan con varios controladores es importante que cuando vayan a realizar alguna tarea ya sea una descripción al equipo, la eliminan, la mueven o hacen algún otro cambio que deseen en el AD, debes tener el controlador del área en el que está el equipo físicamente validado ya que este replica más rápido en los servidores y así logras se haga efectivo los cambios con mayor rapidez. Controlador de Dominio: En este dominio solo utilizamos un controlador Índice

9 Como Realizar Consultas: Las consultas guardadas nos proporcionan a los administradores una manera rápida y sistemática de tener acceso a un conjunto común de objetos de directorio para supervisarlos o realizar determinadas tareas. 1. Usuarios y equipos de Active Directory/Consultas guardadas. 2.Seleccione Nuevo y, después, haga clic en Consulta. 3.En Nombre, escriba un nombre para la consulta. 4.En Descripción, escriba la descripción de la consulta. 5.Para definir el contenedor en el que se va a comenzar la búsqueda, haga clic en Examinar. Obs.: Para buscar en todos los subcontenedores del contenedor seleccionado, active la casilla de verificación Incluir subcontenedores. 6.Para definir la consulta, haga clic en Definir consulta. Índice

10 Realizar Consultas: Índice

11 Lo más indicado y fácil es utilizar el botón de búsqueda, pero también esta la otra opción de colocarte en donde dice el nombre del dominio ejemplo: beshi26.com -> le das clic derecho del mouse y presionas buscar. REALIZAR UNA BÚSQUEDA: Al darle clic nos abre la ventana de búsqueda. Nos muestra las opciones disponibles para realizar la búsqueda. Ya sea usuario, equipos, impresoras, etc. Índice

12 Para realizar una búsqueda de usuario podemos colocar una parte de nombre de usuario y él nos muestra las coincidencias que hay en el dominio o para algo más amplio podemos colocar un nombre estándar y luego buscar entre los resultados. REALIZAR UNA BÚSQUEDA: Índice

13 Al encontrar al usuario le damos doble clic nos abre esta ventana: propiedades Esta es la ventana de propiedades del usuario, aquí podemos obtener información de los usuarios, como el nombre, cargo, lugar físico de la oficina, correo electrónico y demás. REALIZAR UNA BÚSQUEDA: Índice

14 Aquí cada soporte técnico de sus respectivas áreas pueden modificar las descripciones de los usuarios cuando éste se traslada de posición o lugar físico de trabajo, en las siguientes Pestañas: - General: - General: los campos de Descripción, Oficina. - Organización - Organización: los campos Puesto, Departamento, Organización. OBS.: Es recomendable que a cada Soporte Técnico se les solicite que notifiquen mediante un correo electrónico al Centro de Datos de su empresa, cuando hay un usuario nuevo para que sea movido al OU correspondiente y así le puedan caer las políticas al Usuario. REALIZAR UNA BÚSQUEDA: Índice

15 eliminar, agregar a un grupo, mover, administrar, deshabilitar la cuenta, restablecer la cuenta, administrar y propiedades. Aquí podemos ver las propiedades de los equipos. Observemos que al dar clic derecho también tenemos otras opciones como eliminar, agregar a un grupo, mover, administrar, deshabilitar la cuenta, restablecer la cuenta, administrar y propiedades. REALIZAR UNA BÚSQUEDA de equipos: En el campo de buscar cambiamos a Equipos y procedemos a introducir el número de activo. Índice

16 UNIR MÁQUINAS AL DOMINIO *Cuando unimos una máquina en el dominio debemos seguir un estándar con los nombres de equipos. CPU 1- Si la pc cuenta con un número de activo se le coloca el número de activo del CPU si se trata de una desktop y si es laptop el número de activo que tiene el equipo. Ejemplo: PC000000 si es desktop NB000000 si es laptop Nombre y descripción de equipos: Índice

17 -Entramos al AD para colocarle la descripción a los equipos, se recomienda que deben tener un estándar de nombres en el dominio: Ejemplo: Nombre del Lugar el Departamento Nombre del Lugar + el Departamento Plaza CordobaInformática Ejemplo: Plaza Cordoba - Informática (Si está asignado a una persona especificar opcionalmente el nombre del usuario) *Obs.: no olviden colocar la descripción en la pestaña de ubicación. Plaza CordobaInformática Ejemplo: Plaza Cordoba - Informática – piso 2 Nombre y descripción de equipos: Índice

18 Le damos clic en PROPIEDADES y se nos abre la siguiente ventana: Propiedades: General Descripción Lugar+Depto En la pestaña General, donde dice Descripción es donde debemos colocarles el nombre del Lugar+Depto luego de unidas al dominio. Nombre y descripción de equipos: Índice

19 Ubicación Descripción En la pestaña de Ubicación, donde dice Descripción también deben colocarle la descripción donde está ubicada la pc para que sea movido a la OU correspondiente. - NO OLVIDE ESTO YA QUE SI NO SE MUEVEN NO LES CAERAN LAS POLITICAS AL EQUIPO. Una vez hayan colocado las descripciones correcta se recomienda se mueva el equipo o al usuario a su respectivo OU Índice

20 Todas las computadoras que se agregar al dominio llegan a la carpeta Computers, al unir un equipo debemos buscarlo ahí, colocarle su descripción y moverlo al OU que pertenece. Saliendo de la ventana de búsqueda tenemos el directorio. Directorio Activo: Índice

21 Aquí también pueden buscar los equipos y colocarle la descripción al mismo. Todas los usuarios Nuevos que son creados llegan a la carpeta de USER. Directorio Activo: Índice

22 Como pueden darse cuenta aquí podemos ver todos las Unidad Organizativa de una empresa u organización con la que contamos. El Active Directory es una valiosa herramienta la cual debemos analizar y entender para poder realizar mejor nuestro trabajo. Ing. Betzaida Zambrano S. Active Directory