Unidad organizativa y active directory

INSTITUTO TECNOLÓGICO SUPERIOR DE LIBRES Organismo Público Descentralizado del Gobierno del Estado de Puebla

INGENIERÍA EN SISTEMAS COMPUTACIONALES

TÍTULO DEL TRABAJO: ACTIVE DIRECTORY Y UNIDAD ORGANIZATIVA

TALLER DE SISTEMAS OPERATIVOS

PRESENTA: GUADALUPE REYES DE REMIGIO

FECHA 16/09/16

Unidad organizativa y active directory

Es un contenedor donde se pueden poner distintos objetos de Active Directory como Usuarios, Computadoras, Grupos y hasta otras OUs. Dentro de las mismas, podemos delegar permisos de Administración sobre los objetos que tenemos dentro y podemos adjuntar políticas de dominio, para aplicar distintas configuraciones sobre los tipos de objetos que tengamos dentro.Para crear una OU desde la Consola de administración de Usuarios y Computadoras, para lo cual, tenemos que estar trabajando desde un Domain Controller o desde un equipo donde tengamos en Windows Server 2003 o Windows XP las Herramientas Administrativas de Active Directory o en Windows Server 2008 o Superior, el Feature de Administración instalado. Se aplica a: Windows Server 2008, Windows Server 2008 R2 Una unidad organizativa (OU) es un tipo de objeto de directorio especialmente útil que se encuentra en un dominio. Las unidades organizativas son contenedores de Active Directory donde se pueden colocar usuarios, grupos, equipos y otras unidades organizativas. Una unidad organizativa no puede contener objetos de otros dominios. . Un usuario puede tener autoridad administrativa sobre todas las unidades organizativas de un dominio o para una sola unidad administrativa. No es necesario que el administrador de una unidad organizativa tenga autoridad administrativa sobre las demás unidades organizativas del dominio.

Las Unidades Organizativas pueden usarse para organizar cientos de objetos en el directorio dentro de unidades administrables.

Las Unidades Organizativas se usaran para agrupar y organizar objetos con propósitos administrativos, como delegar permisos, asignar políticas de seguridad para uno o varios objetos como uno solo. Las unidades organizativas pueden contener otras unidades organizativas, pero no puede contener objetos de otros dominios. La jerarquía de contenedores se puede extender tanto como sea necesario dentro de un dominio.

Ventajas *Las unidades organizativas permiten a disminuir el número de dominios necesarios en una red. *Puede aplicar directivas de seguridad y permisos administrativos a varios objetos(usuarios)como uno solo.

*Puede utilizar unidades organizativas para crear un modelo administrativo que se puede ampliar a cualquier tamaño. *Un usuario puede tener autoridad administrativa para todas las unidades organizativas de un dominio o sólo para una de ellas.

El administrador de una unidad organizativa no necesita tener autoridad administrativa sobre cualquier otra unidad organizativa del dominio.

Organiza objetos en un dominio Las unidades organizativas contienen los objetos del dominio, como cuentas de usuario, equipo y grupos. Archivos e impresoras compartidas publicados en Active Directory y también pueden estar dentro de una unidad organizativa.

Delegar control administrativo Podemos asignar control administrativo, como el control total de permisos sobre objetos de la unidad organizativa, o de forma limitada a modificar la información de Correo electrónico de los usuarios de la unidad organizativa. Para delegar control administrativo podemos especificar permisos en la propia unidad organizativa y los objetos que contiene para uno o varios usuarios y grupos.

Reducción de recursos agrupados Podemos usar las unidades organizativas para delegar la autoridad administrativa. Un usuario puede tener privilegios administrativos sobre una unidad organizativa o todas las unidades organizativas de un dominio. Podemos entonces administrar la configuración y uso de las cuentas y recursos basándonos en nuestro propio modelo de organizaciónCreación de unidades organizativas (Usuarios y equipos de Active Directory)

Actualizado: diciembre de 2008 Se aplica a: Windows Server 2008, Windows Server 2008 R2 Para poder realizar este procedimiento es necesario, como mínimo, pertenecer a Opers. de cuentas, Admins. del dominio, Administradores de organización o equivalente. Vea los detalles relativos al

uso

correcto

de

las

cuentas

y

pertenencias

a

grupos

en

http://go.microsoft.com/fwlink/?LinkId=83477.

Creación de unidades organizativas Utilización de la interfaz de Windows

Utilización de una línea de comandos

Para crear una unidad organizativa mediante la interfaz de Windows Para abrir Usuarios y equipos de Active Directory, haga clic en Inicio y en Panel de control, haga doble clic en Herramientas administrativas y, a continuación, haga doble clic en Usuarios y equipos de Active Directory.

En el árbol de consola, haga clic con el botón secundario en el nombre de dominio.

Seleccione Nuevo y haga clic en Unidad organizativa.

Escriba el nombre de la unidad organizativa (OU).

Consideraciones adicionales Para realizar este procedimiento, debe ser miembro del grupo Operadores de cuentas, Administradores de dominio o Administradores de organización en los Servicios de dominio de Active Directory (AD DS) o bien debe tener delegada la autoridad correspondiente. Como procedimiento de seguridad recomendado, considere la posibilidad de utilizar Ejecutar como para llevar a cabo este procedimiento.

Otra forma de abrir Usuarios y equipos de Active Directory es hacer clic en Inicio y en Ejecutar y, a continuación, escribir dsa.msc.

Para agregar una unidad organizativa también puede hacer clic en el dominio o la carpeta donde desea agregarla y, a continuación, hacer clic en el icono Crear un nuevo departamento en el contenedor actual en la barra de herramientas.

También puede realizar la tarea descrita en este procedimiento mediante Módulo Active Directory para Windows PowerShell. Para abrir Módulo Active Directory, haga clic en Inicio, Herramientas administrativas y Módulo Active Directory para Windows PowerShell. Para obtener más información,

vea

el

tema

acerca

de

cómo

crear

una

unidad

organizativa

(http://go.microsoft.com/fwlink/?LinkId=138390 (puede estar en inglés)). Para obtener más información acerca de Windows PowerShell, vea http://go.microsoft.com/fwlink/?LinkID=102372 (puede estar en inglés).

Referencias adicionales Administración de unidades organizativas (Usuarios y equipos de Active Directory)

Para crear una unidad organizativa mediante la línea de comandos Para abrir el símbolo del sistema, haga clic en Inicio y en Ejecutar, escriba cmd y haga clic en Aceptar.

Escriba el siguiente comando y presione ENTRAR: dsadd ou <OrganizationalUnitDN>

Parámetro

Descripción

<OrganizationalUnitDN> Especifica el nombre distintivo de la OU que se va a agregar.

Si desea ver la sintaxis completa de este comando o si necesita saber cómo se especifica la información de la cuenta de usuario, en el símbolo del sistema escriba el comando siguiente y presione ENTRAR: dsadd ou /?

Consideraciones adicionales Para llevar a cabo este procedimiento, debe ser miembro del grupo Operadores de cuentas, del grupo Administradores de dominio o del grupo Administradores de organización en AD DS, o bien

debe tener delegada la autoridad correspondiente. Como procedimiento de seguridad recomendado, considere la posibilidad de utilizar Ejecutar como para llevar a cabo este procedimiento.

También puede realizar la tarea descrita en este procedimiento mediante Módulo Active Directory para Windows PowerShell. Para abrir Módulo Active Directory, haga clic en Inicio, Herramientas administrativas y Módulo Active Directory para Windows PowerShell. Para obtener más información,

vea

el

tema

acerca

de

cómo

crear

una

unidad

organizativa

(http://go.microsoft.com/fwlink/?LinkId=138390 (puede estar en inglés)). Para obtener más información acerca de Windows PowerShell, vea http://go.microsoft.com/fwlink/?LinkID=102372 (puede estar en inglés).

BIBLIOGRAFIA: http://technet.microsoft.com/es-es/library/cc758565(v=ws.10).aspx https://msmvps.com/blogs/juansa/archive/2005/12/20/79511.aspx http://www.ite.educacion.es/formacion/materiales/85/cd/.../unidades_organizativas.html