Ya les había comentado que una de las consolas donde nosotros más realizamos la paz la gran parte de
nuestro trabajo como administradores de un dominio es la consola de usuarios y equipos de ATI directriz.
Allí gestionamos todo el tema de nuestros usuarios grupos equipos todo el tema de propiedades de nuestros
usuarios y grupos y todo lo que el tema de estructurar nuestro Directory estructurar o generar esa estructura
lógica que les comentaba al principio en la teoría de este curso en este caso nuestra consola de usuarios
y equipos de ATI Directory la encontramos aquí en la parte de herramientas podemos ir aquí la parte
de herramientas y aquí tenemos usuarios y equipos de ATI Directory también la vamos a poder encontrar
en el menú Inicio.
Vamos a irnos a las herramientas administrativas y allí nosotros también vamos a poder encontrar la
consola de usuarios y equipos de ATI Directory.
Esta consola es la consola más utilizada que nosotros vamos a estar gestionado totalmente.
Aquí tenemos esta consola en la parte superior tenemos la barra de título tenemos un menú de Archivo
tenemos acciones el menú Ver para poder ver de pronto los iconos más grandes y todo este tema siempre
lo dejo en detalle.
El tema de la ayuda y vamos a tener una barra de herramientas la cual nosotros vamos a tener diferentes
opciones de atras adelante.
Por ejemplo si estamos en alguna parte por aquí ubicado podemos irnos atrás adelante podemos subir un
nivel.
Aquí vemos que subimos al nivel del dominio tenemos aquí el tema de pegar tenemos las opciones de propiedades
actualizar tenemos exportar una lista o exportar toda la lista de objetos que tenga ese contenedor o
esa parte donde estemos posicionados tenemos la parte de ayuda tenemos la parte de mostrar o ocultar
el panel de acciones vemos que aquí tenemos un panel de opciones a la mano derecha y nosotros allí vamos
a tener algunas acciones que podemos realizar.
Tenemos también uno de crear usuario en el contenedor actual donde estamos ubicados tenemos la de crear
un grupo en el contenedor actual crear un departamento en el contenedor actual filtrar por salirles
de opciones de filtrado para poder realizar búsquedas más detalladas encontrar objetos en los servicios
de dominio de directorio cuando tenemos miles de objetos o miles de usuarios equipos y todo esto nos
viene bien tener un tema para buscarlo mucho más rápido y tenemos agregar los objetos seleccionados
a un grupo que especifique o mover lo que sería ese tema.
Tenemos la estructura de la barra de herramientas pasamos aquí a nuestros usuarios y equipos de Directory
donde nos va a decir a qué controlador de dominio estamos conectado a qué equipos estamos conectados.
Nosotros desde aquí podemos cambiar el dominio.
Podemos cambiar el controlador de dominio podemos realizar por ejemplo cambiar el dominio cambiar controlar
de dominio el maestro de operaciones elevar el nivel funcional de dominio y todo esto podemos exportar
la lista actualizar.
En este caso si yo le doy cambiar del dominio yo puedo escoger otro dominio en este caso para poder
administrar ya saben que existe esa relación de confianza cuando creamos varios dominios en un bosque.
Existe esa relación de confianza y nosotros vamos a poder gestionar desde un dominio otros dominios
a través de esa relación de confianza.
Entonces allí podemos realizar esto también podemos cambiar de controlador de dominio o sea vamos a
poder escoger otro controlador de dominio que se encuentre en nuestro mismo dominio y poder administrarlo
desde esta misma ubicación y no tener que estar en diferentes consolas o conectaba diferentes servidores
para eso podemos hacerlo y se nos va a agregar aquí en la parte inferior.
El otro controlador de dominio vemos que aquí me dice cuál es la lista de controladores de dominio vemos
que solamente tenemos uno es de donde estamos administrando aquí tenemos la parte de consultas guardadas.
Cuando nosotros creamos una consulta guardada vamos a poder crear una nueva consulta y aquí nosotros
le vamos a dar el nombre de la consulta a la descripción donde vamos a realizar la consulta y aquí nosotros
podemos definir una consulta por ejemplo vamos a buscar usuarios que los nombres piensen con la letra
A. Por ejemplo y que la descripción termine con la letra.
Ve por ejemplo un ejemplo así a grandes rasgos.
Aquí nosotros podemos realizar consultas en búsquedas personalizadas departamentos carpetas compartidas
impresoras equipos usuarios y contactos y todo este tema.
Entonces aquí esas consultas nos van a quedar guardadas por si nosotros queremos realizar o nuevamente
esa consulta no tenemos que nuevamente estructurarla sino que ya la tenemos allí guardada.
Aquí tenemos la raíz de nuestro dominio en este caso se llama con todo o punto local como lo hemos definido
en la creación de nuestro controlador de dominio.
Aquí tenemos la raíz donde se encuentran todos los contenedores y van a estar todos nuestros usuarios
todos nuestros grupos equipos todas nuestras unidades organizativas ya saben qué unidades organizativas
también hacen parte de la estructura lógica de ATI Directory.
En este caso cuando nosotros instalamos nuestro controlador de dominio por defecto se crean estas carpetas
que queremos crear la carpeta Wilding Computer domain controller for principal manage Service Account
y la carpeta y user.
En este caso estas no son unidades organizativas se le llaman contenedores porque son los creados automáticamente
por nuestro controlador de dominio.
Allí en sus contenedores por defecto en la carpeta Wilding vamos a encontrar vamos a encontrar todos
los permisos todo el tema de grupos para poder conceder permisos.
Vamos a tener el tema del tema de usuarios y todos los usuarios de nuestro escritorio remoto todos los
grupos que vamos a poder otorgar permisos en nuestro controlador de dominio tenemos en la carpeta Computers
que cuando nosotros unimos un equipo al dominio automáticamente se va a crear nuestra cuenta o nuestro
quedó de Computer en esta carpeta por defecto nosotros podemos cambiar esta carpeta a otra ubicación
si queremos por medio de un comando.
Eso lo vamos a ver mucho más adelante y por defecto también se crea el container domain controllers.
Aquí vamos a ver solamente los equipos que sean los servidores que sean controladores de dominio.
Entonces cuando de pronto tú vas a una nueva empresa y te dicen búscalos controlador de dominio ya tú
sabes que todos los controladores de dominio automáticamente se van a añadir a este contenedor llamado
domain controllers.
Siempre van a estar allí si no está allí es porque no es controlador de dominio y ya saben que un equipo
que es controlador de dominio es porque tiene una copia de la base de datos de Directory.
En ese punto di porque tiene el rol de ATI Directory Domain servicios y porque lo promocionaron a un
servidor controlador de dominio.
Aquí nosotros vamos a ver los objetos en este caso podemos ver sus propiedades podemos agregar a un
grupo Podemos reestablecer la cuenta moverlo administrarlo enviar todas las tareas eliminarlo cortarlo
propiedades algo muy importante es que estos controlador de dominio desde esta carpeta no se deben mover
no debemos mover los objetos a otros unidades organizativas u otros objetos porque vamos a reaccionar
o vamos a generar una reacción con problemas en todo nuestro dominio debido a que encima de esta carpeta
existen políticas que están definidas o encima de este contenedor están definidas para solamente los
contenidos los controladores de dominio.
Entonces no debemos nunca moverlos nunca debemos agregarlos a un grupo darles administrar nada de esto
sino aquí solamente podemos ver sus propiedades por ejemplo y aquí vamos a ver el nombre el nombre de
Nesi si es catãlogo global si es el default seinen o el primer sitio o el primer nombre de sitio.
En este caso como lo veíamos en la consola de sitios y servicios.
El sistema operativo que tiene instalado la versión sí es miembro de Podemos que es solamente miembro
de los controladores de dominio si tienen alguna delegación en qué ubicación está aquí podemos nosotros
establecer alguna ubicación geográfica si está administrado por alguien para poder tenerlo allí como
alguna referencia.
Por ejemplo existen varios controladores de dominio en nuestro dominio cientos de controladores y de
pronto cada uno tiene una incidencia cada trabajador o administrador tiene una incidencia personal en
cada uno de los controladores entonces podemos definir quién es el administrador y a quién el tema de
marcado podemos ver el tema de por ejemplo que si puede permitir el acceso remoto a este controlador
de dominio a través de VPN y todo este tema a través de acceso a redes asigna direcciones IP estáticas
también lo podemos hacer a través de estas propiedades para nuestros equipos y vamos a ver también aplicar
rutas estáticas.
Esas son las propiedades que encontramos en nuestro controlador de dominio.
Aquí nos va a decir el tipo de equipo.
Vemos que si ese tipo de decía que es catálogo global o global catálogo y vamos a ver el sitio otra
de las contenedoras que tenemos aquí es el offshoring Security principal principal del cual vamos a
estar hablando mucho más adelante cerca de ello tenemos el manage Service acá aquí se va a crear las
cuentas de servicio para administrar de pronto aplicaciones y todo este tema siempre es recomendable
crearla crearlas en este contenedor y tenemos por último el de User a quien siempre se crea el usuario
administrador con el cual estamos guiados.
Vemos que las propiedades de nuestro usuario administrador en los miembros vemos que aquí tiene permisos
para todo el usuario administrador es el único que tiene permiso para todo para administrador de empresas
de esquema administrador de dominio propietario del creador de Directiva de Grupo usuario de dominio
también es y vamos a encontrar una serie de fichas o pestañas enfocadas al tema de nuestros usuarios.
Por ejemplo en la ficha ficha General administrador en este caso vamos a poder encontrar el nombre de
pila apellidos nombre para mostrar descripción Oficina si tiene un número de teléfono correo electrónico
página web.
Entonces cuando creamos ya usuarios ya nos vamos a llenar toda esta información vamos a tener el tema
de dirección de calle todo el tema de información de nuestro día como si fuese un directorio telefónicos
ya saben que al principio les comentaba que a ti directorio es como un directorio de contactos de teléfono
donde nosotros vamos a representar lógicamente todos los usuarios y vamos a poder llenar toda su información
aquí en cuenta nosotros vamos a encontrar el nombre inicia sesión aquí por defecto de esa administradora
anterior a Windows 2000.
Vamos a encontrar el nombre de nuestro dominio y vamos a encontrar otras opciones como por ejemplo hora
de inicio de sesión iniciar sesión.
En este caso vamos a poder establecer qué hora en qué hora podemos o qué hora va a poder esa cuenta
iniciar sesión iniciar sesión en qué equipos vamos a poder bloquear la cuenta porque cuando nosotros
intentamos iniciar sesión con una cuenta por más de tres veces y no logramos iniciar porque nos estamos
equivocando con la contraseña la cuenta por seguridad se bloquea automáticamente.
Entonces ya debe el administrador ir y bloquear la cuenta.
En este caso vemos el tema de algunas opciones de cuenta donde por ejemplo nos podemos permitir que
el usuario deba cambiar la contraseña en la siguiente inicio de sesión cuando restablece la contraseña.
Esto lo vamos a hablar mucho más detalladamente adelante.
El usuario no puede cambiar la contraseña el usuario no la contraseña nunca aspira a almacenar la contraseña
utilizando cifrado reversible y muchas opciones más.
En este caso también tenemos la cuenta expira.
En este caso le decimos nunca pero nosotros podemos establecer de una cuenta normal que no sea administrador
que expire en determinado tiempo determinado día a determinada hora.
En este caso para cuentas por ejemplo temporales para que no se nos olvide deshabilitar esa cuenta pues
nosotros podemos establecer una hora o una fecha de para deshabilitar.
Tenemos la pestaña Perfil donde nosotros vamos a poder definir perfiles de usuario o ruta de acceso
al perfil de usuario esto lo vamos a ver mucho más detalladamente tenemos más información como teléfonos
más información como la organización en qué puesto trabaja en qué de departamento trabaja todo esto
miembrode ya lo vimos tenemos opciones de condone este usuario forma parte de algún conjunto de particiones
más tenemos los perfiles de escritorio remoto y tenemos otras opciones por ejemplo marcado en torno
sesiones.
Tenemos control remoto y todo este tema lo vamos a poder ver más adelante en las propiedades de nuestro
usuarios.
Tenemos también las propiedades de nuestros nuestros grupos en este caso por ejemplo el grupo de usuarios
de dominio donde vamos a ver la información general vamos a ver cuáles son los miembros de este grupo.
El grupo es miembro de otros grupos y estaba ministrode por alguien en este caso quien miembros de nosotros
vamos a poder ir agregando usuarios y esto automáticamente cuando nosotros creamos los usuarios los
usuarios automáticamente se agregan al grupo de usuarios del dominio automáticamente.
Entonces allí nosotros vamos a tener todo este tema y nosotros vamos a poder quitar usuarios de este
grupo por ejemplo y para quitarles o revocarle ese permiso entonces esta es la consola de usuarios y
equipos de directorio.
Aquí en la parte de ver en acción por ejemplo aquí en la parte de ver nosotros podemos activar características
avanzadas en características avanzadas vemos que nos activó otros contenedores como por ejemplo TPM
de vaís NTS cuotas para establecer cuotas a nuestra base de datos de NTFS y Puntoticket.
El tema de la carpeta es el contenedor System de Program data los Halfon el tema de keys de X entonces
se nos activan otros contenedores que están mucho más ligado al tema avanzado y que debemos tener en
cuenta que no debemos realizar ningunas modificaciones en estas contenedores porque son parte de nuestro
directorio o de la creación de nuestro director y entonces debemos dejarlo allí.
En esto siempre lo dejamos deshabilitado para que no exista ningún conflicto ni nada por el estilo con
las con los contenedores que viene por defecto que siempre vamos a estar vigilando que siempre vamos
a estar administrando.
Esa es la consola que siempre vas a tener al a la mano siempre te recomiendo que la Angles por aquí
a nuestra barra de tareas porque siempre vas a tener allí para poder administrar y aunque existe también
la consola de centro de administración de directorio en la cual nosotros también podemos realizar muchas
acciones adicionales también a las que tiene la anterior consola usuarios y equipos aquí nosotros también
vamos a poder realizar el tema de nuestra administración como pueden ver y vamos a poder ver unas opciones
que no tienen por ejemplo historial de Windows PowerShell para los usuarios que estén de pronto administrando
a través de Windows pobrecilla vamos a poder ver qué comandos ha ejecutado y muchas cosas más.
Esto lo vamos a ver en el próximo video.