TP5 - UNJu

Redes II
Universidad Nacional de Jujuy Facultad de Ingeniería
Carrera: APU 2008
Trabajo Práctico N° 5. Integrantes de grupo: ___________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
Uso del complemento Usuarios y equipos de Active Directory
Para iniciar el complemento Usuarios y equipos de Active Directory
1. Iniciar una sesión como administrador Si se inicia una sesión usando una cuenta que no
tiene privilegios administrativos, es posible que no se pueda crear varios objetos de
directorio.
Inicie el complemento Usuarios y equipos de Active Directory. Existen varios métodos para
iniciar este complemento:
o Se puede invocar el complemento Usuarios y equipos de Active Directory desde el
complemento Dominios y confianzas de Active Directory (según se describe en la
sección anterior), o
o Se puede cargar el complemento desde el menú Herramientas administrativas.
Haga clic en el botón Inicio seleccione Programasy a continuación haga clic en
Herramientas administrativas. Haga clic en Usuarios y equipos de Active
Directory para iniciar el complemento.
Los objetos que se describen en la siguiente tabla se crean durante la instalación de Active
Directory, ya sea una instalación nueva o una actualización de un dominio de Windows NT 4.0.
Icono
Carpeta
Dominio
Equipos
Sistema
Usuarios
Descripción
El nodo raíz del complemento representa el
dominio administrado.
Contiene todos los equipos Windows NT y
Windows 2000 que se unen a un dominio. Esto
incluye a equipos que ejecutan las versiones
3.51 y 4.0 de Windows NT, así como a aquellos
con Windows 2000. Si actualiza a partir de una
versión anterior, Active Directory migra la
cuenta de equipo a esta carpeta. Es posible
mover estos objetos.
Contiene información de sistemas y servicios de
Active Directory, tales como RPC, WinSock y
otras informaciones.
Contiene a todos los usuarios del dominio. En
una actualización, se migran todos los usuarios
del dominio anterior. Al igual que los equipos,
se puede mover los objetos usuario.
Se puede usar Active Directory para crear los siguientes objetos.
Icono
Objeto
Descripción
Usuario
Un objeto usuario es una entidad de
Hoja 1
Redes I
Carrera: APU
2008
Contacto
Equipo
Unidad
organizativa
Grupo
Carpeta
compartida
Impresora
compartida
seguridad en el directorio. Un usuario puede
iniciar una sesión en la red con estas
credenciales y a los usuarios se les puede
conceder permisos de acceso.
Un objeto contacto es una cuenta que no
tiene ningún permiso de seguridad. No se
puede iniciar una sesión como contacto. Los
contactos se suelen utilizar para representar
a usuarios externos con fines relacionados
con el correo electrónico.
Un objeto que representa a un equipo en la
red. Para las estaciones de trabajo y
servidores Windows NT, esta es la cuenta de
equipo.
Las unidades organizativas se utilizan como
contenedores para organizar de manera
lógica objetos de directorio tales como
usuarios, grupos y equipos, de forma muy
parecida a como se utilizan las carpetas para
organizar archivos en el disco duro.
Los grupos pueden contener usuarios,
equipos y otros grupos. Los grupos
simplifican la administración de cantidades
grandes de objetos.
Una carpeta compartida es un recurso
compartido de red que se ha publicado en el
directorio.
Una impresora compartida es una impresora
de red que se ha publicado en el directorio
Con el siguiente procedimiento se crea una unidad organizativa en el dominio UNJU.redes .
Nótese que se pueden crear unidades organizativas anidadas, y no hay límite de niveles de
anidamiento.
Para agregar una unidad organizativa (OU)
1. Haga clic con el botón secundario del mouse en un objeto del dominio.
2. Seleccione Nuevo, y haga clic en Unidad organizativa, o bien utilice el botón de la barra
de herramientas Nueva unidad organizativa. Escriba lo siguiente como nombre para la
nueva unidad organizativa:
Ventas
3. Haga clic en Aceptar.
Para el resto de los ejercicios de este procedimiento técnico, repita los pasos 1 y 2 arriba
indicados a fin de crear unidades organizativas adicionales, de la siguiente forma:
o
o
Cree otra unidad organizativa llamada Marketing en el dominio.
Cree otra unidad organizativa llamada Fabricación en el dominio.
2
Redes I
Carrera: APU
2008
o
o
Cree otra unidad organizativa llamada Consumidor dentro de la unidad organizativa
Marketing. (Para hacer esto, haga clic con el botón secundario del mouse en Marketing,
haga clic en Nuevoy a continuación haga clic en Unidad organizativa.)
Cree dos unidades organizativas más llamadas Empresa y Gobierno dentro de la unidad
organizativa Fabricación
Al terminar, debería quedar la siguiente jerarquía:
Con el siguiente procedimiento se crea la cuenta de usuario Juan Medina en la unidad
organizativa Ventas.
Para crear una cuenta de usuario nueva
1. Haga clic con el botón secundario del mouse en la unidad organizativa Ventas , haga clic
en Nuevo y a continuación haga clic en Usuario, o utilice el botón de la barra de
herramientas Usuario nuevo .
2. Escriba la siguiente información:
En este cuadro de texto
Nombre
Apellido
Nombre y apellido
Nombre de inicio de sesión
Escriba
Juan
Medina
Juan Medina
jmedina
3
Redes I
Carrera: APU
2008
3.
4. Escriba una contraseña tanto en el cuadro de Contraseña como en el cuadro Confirmar, y
seleccione las opciones de cuenta apropiadas.
4
Redes I
Carrera: APU
2008
5. Acepte el cuadro de diálogo de confirmación. Acaba de crear una cuenta para Juan Medina
en la unidad organizativa Ventas.
Para agregar información de usuario
Haga clic con el botón secundario del mouse en el objeto usuario, y a continuación haga clic en
Propiedades
1. Haga clic con el botón secundario del mouse en el objeto usuario, y a continuación haga
clic en Propiedades
2. Agregue más información acerca del usuario (según se muestra en la siguiente ilustración)
y haga clic en Aceptar.
A los usuarios se les puede mover de una unidad organizativa a otra dentro del mismo dominio o
a otro dominio distinto. Por ejemplo, en este procedimiento, Juan Medina se mueve desde la
división de Ventas a la división de Marketing.
Para mover la cuenta de usuario
1. Seleccione la unidad organizativa Ventas.
2. Seleccione la cuenta de usuario de Juan Medina, haga clic con el botón secundario del
mouse y seleccione Mover.
5
Redes I
Carrera: APU
2008
3. Haga clic en Examinar, seleccione la unidad organizativa Marketing y haga clic en
Aceptar.
Nota Esta versión beta no admite la administración de usuarios mediante el procedimiento
“arrastrar y colocar”.
Si actualiza a partir de una versión anterior de Windows NT Server, es posible que se desee
mover a los usuarios existentes desde la carpeta Usuarios a algunas de las unidades
organizativas que cree.
Para crear un grupo
1. Haga clic con el botón secundario del mouse en la unidad organizativa Marketing, haga clic
en Nuevo y a continuación haga clic en Grupo, o bien seleccione el botón Crear nuevo
grupo. de la barra de herramientas.
2. En el cuadro de texto Nombre del nuevo grupo, escriba
Enlace de prensa
6
Redes I
Carrera: APU
2008
Seleccione el Tipo de grupo y Ámbito de grupo apropiados:
o
o
El Tipo de grupo indica si se puede usar el grupo para asignar permisos a otros
recursos de la red, tales como archivos e impresoras. Tanto los grupos de
seguridad como los de distribución se pueden utilizar para confeccionar listas de
distribución de correo electrónico.
El Ámbito de grupo determina la visibilidad del grupo y qué tipo de objetos puede
contener el grupo.
Ambito
Visibilidad
Dominio local
Dominio
Globales
Arbol
Universales
Bosque
Puede contener
Grupos de usuarios, globales o
universales
Grupos de usuarios o globales
Grupos de usuarios, globales o
universales
Para agregar un usuario a un grupo
1. Haga clic con el botón secundario del mouse en el grupo Enlace de prensa y haga clic en
Propiedades.
2. En la ficha Miembros haga clic en Agregar.
3. Esto iniciará el cuadro de diálogo Buscar Se puede utilizar este cuadro de diálogo para
establecer como ámbito de la consulta el bosque, un dominio específico o una unidad
organizativa.
4. Haga clic en Juan Medina y a continuación haga clic en Agregar.
7
Redes I
Carrera: APU
2008
Nota Es posible seleccionar múltiples usuarios o grupos en este cuadro de diálogo si mantiene
presionada la tecla CTRL mientras hace clic en cada uno de ellos. También se puede escribir
directamente el nombre. Si el nombre es ambiguo, se muestra otra lista para confirmar la
selección.
Como alternativa, es posible seleccionar los usuarios desde el panel de resultados, y después
seleccionar Agregar a grupo en el menú contextual o usar el botón correspondiente de la barra de
herramientas. Esto puede resultar más eficiente para agregar un gran número de miembros a un
grupo.
8