Creación de cuentas de usuario en Windows Server

  Uno de los objetos de dominio vistos en una entrada anterior es el usuario.

  En términos generales, en informática, un usuario es aquella persona que utiliza un dispositivo o un ordenador y realiza múltiples operaciones con distintos propósitos.

  No obstante, los cambios en el ámbito informático han hecho replantear esta definición del concepto, considerándolo actualmente como un conjunto de permisos y de recursos (o dispositivos) a los cuales se tiene acceso, por lo que un usuario puede ser tanto una persona como una máquina, un programa, etc.

Creación de grupos en Windows Server

  En la entrada acerca de los objetos de dominio se ha visto el de grupo.

  En la presente entrada se mostrará cómo crear los grupos en los que se pueden organizar las cuentas de usuarios y sus permisos.

  Debe recordarse que el nombre distintivo para un grupo en el protocolo LDAP es "cn", puesto que se trata de un contenedor.

  Los medios más habituales para la creación de grupos suelen ser las herramientas gráficas "Centro de Administración de Active Directory" ["Active Directory Administrative Center (ADAC)", en inglés], y "Usuarios y Equipos de Active Directory" (más antigua), y el PowerShell.

Crear unidades organizativas en Windows Server

 En una entrada anterior de este blog se han expuesto brevemente los objetos de dominio básicos que posee cualquier dominio.

  Por otra parte, en la mencionada entrada se ha explicado lo que es el Directorio Administrativo de Microsoft (utilizado desde el Windows 2000) y su utilidad como depósito estructurado de la información de dichos objetos (impresoras, usuarios, equipos, unidades organizativas, grupos, etc.).

 En la presente entrada se explicará el modo de crear las unidades organizativas ["Organizational Units" (OU), en inglés] en el Directorio Activo de un servidor de Windows.

 Los ejemplos utilizados durante la explicación se han probado en el Windows Server 2012 R2, pero las indicaciones son extrapolables a otros sistemas operativos de servidor Windows (aunque se deben tener en cuenta las variaciones exclusivas de cada sistema operativo, por supuesto).

Los objetos de un dominio de Windows

  En una entrada anterior se ha mencionado el Directorio Activo ("Active Directory", en inglés), o Directorio Administrativo, como también se le llama.

  Se trata de la implementación de servicio de directorio en una red distribuida de ordenadores de Microsoft. Utiliza distintos protocolos, principalmente LDAP, DNS, DHCP y Kerberos.

  Se puede explicar fácilmente definiéndolo como un servicio establecido en uno o varios servidores en donde se crean objetos tales como usuarios, equipos o grupos, con el objetivo de administrar los inicios de sesión en los equipos conectados a la red, así como también la administración de políticas en toda la red.
  Su estructura jerárquica permite mantener una serie de objetos relacionados con componentes de una red, como usuarios, grupos de usuarios, permisos y asignación de recursos y políticas de acceso.​
  El Directorio Administrativo permite a los administradores establecer políticas a nivel de empresa, desplegar programas en muchos ordenadores y aplicar actualizaciones críticas a una organización entera. Un Directorio Activo almacena información de una organización en una base de datos central, organizada y accesible. Pueden encontrarse desde directorios con cientos de objetos para una red pequeña hasta directorios con millones de objetos. 

Crear un dominio en Windows con entorno gráfico de escritorio

  En una entrada anterior se ha visto cómo instalar un dominio en un servidor de Windows utilizando PowerShell.

  La presente entrada de este blog mostrará cómo hacer lo mismo de modo más intuitivo mediante las herramientas gráficas que Windows Server proporciona al usuario.

  Mas antes de entrar en detalles sobre la creación de un dominio, se explicará brevemente qué es un dominio, por si el lector no lo tiene del todo claro.

  Para ilustrar las explicaciones sobre la creación del dominio se empleará el programa Windows Server 2012 R2, por lo que se debe advertir que es muy posible que algunos detalles de la misma se vean alterados si se estas se siguen en otras versiones del servidor de Windows.