1 00:00:00,300 --> 00:00:05,940 La administración de usuarios y equipos de arquitectura y tenemos otro otro u otra consola otro portal 2 00:00:05,940 --> 00:00:11,430 donde nosotros podemos realizar toda nuestra administración y que es una consola mucho más avanzada 3 00:00:11,430 --> 00:00:16,530 mucho más agradable para poder administrar nosotros siempre los administradores. 4 00:00:16,530 --> 00:00:21,170 No sé por qué nos vamos siempre a la consola de usuarios y equipos que vimos en el video pasado esta 5 00:00:21,180 --> 00:00:28,110 consola nueva que ha incorporado en Windows Server 2012 reemplazaría en entre comillas porque no lo 6 00:00:28,110 --> 00:00:30,750 ha reemplazado siempre seguimos utilizando la misma consola. 7 00:00:30,760 --> 00:00:35,880 No sé por costumbre seguramente reemplazaría lo que era la consola de usuarios y equipos de ATI Directory 8 00:00:36,390 --> 00:00:40,520 en este caso a través de esta consola si vamos a tener muchas opciones más como habilitar la papelera 9 00:00:40,540 --> 00:00:47,370 reciclaje de ATI Directory cómo realizar política de contraseña granulares y muchas opciones más que 10 00:00:47,370 --> 00:00:52,620 no vamos a tener en la antigua consola en esta consolita de usuarios y equipos de ATI Directory que 11 00:00:52,620 --> 00:00:55,010 ya les había comentado en el anterior video. 12 00:00:55,350 --> 00:00:58,770 Esta consola se llama el centro de administración de ATI Directory. 13 00:00:58,770 --> 00:01:03,300 Vamos a ver qué herramientas nos vamos a la parte del Centro de Administración de ATI Directory y aquí 14 00:01:03,300 --> 00:01:06,810 vamos a tener una consola verdaderamente buena para poder administrar. 15 00:01:06,810 --> 00:01:11,400 Aquí tenemos en la pantalla principal tenemos una introducción al centro de administración usar el centro 16 00:01:11,400 --> 00:01:16,970 de administración para administrar tareas DTI aquí podemos abrir este tema y nos va a abrir en Microsoft 17 00:01:17,040 --> 00:01:20,660 en Internet Explorer a través del sitio de Microsoft. 18 00:01:20,700 --> 00:01:25,650 Qué podemos hacer a través de esa consola y todo eso lo podemos ver también aquí información mucho más 19 00:01:25,650 --> 00:01:26,090 detallada. 20 00:01:26,100 --> 00:01:31,980 Vamos a dejarlo así y vamos a ver qué podemos encontrar aquí nos dice de toda la información que podemos 21 00:01:31,980 --> 00:01:32,530 hacer. 22 00:01:32,670 --> 00:01:38,280 Todo el tema aquí de nuestra consola que podemos habilitar por ejemplo la papelera de reciclaje de ATI 23 00:01:38,350 --> 00:01:42,360 Directory la podemos administrarla a través de allí y muchas cosas más. 24 00:01:42,360 --> 00:01:45,570 También tenemos aquí por ejemplo el control de acceso dinámico. 25 00:01:45,570 --> 00:01:50,010 Aquí podemos configurar el control de acceso dinámico crear un tipo de notificación crear una propiedad 26 00:01:50,010 --> 00:01:50,840 de recurso. 27 00:01:50,880 --> 00:01:57,600 Podemos tener muchas opciones diferentes de las que tenemos en la antigua consola agregar nuevas funciones. 28 00:01:57,780 --> 00:02:01,030 También tenemos el tema de conectarnos con el Active Directory. 29 00:02:01,130 --> 00:02:06,320 Si tenemos servicios en la nube como ayudad Directory o fuistes hay cinco. 30 00:02:06,360 --> 00:02:11,520 Además también podemos restablecer contraseña aquí nosotros vamos a poder restablecer una contraseña 31 00:02:11,550 --> 00:02:13,410 rápidamente a un usuario. 32 00:02:13,410 --> 00:02:18,350 Vemos que no tenemos que irnos al usuario propiamente y darle clic derecho restablecer contraseña no. 33 00:02:18,650 --> 00:02:23,380 Aquí nosotros podemos establecer nuestro dominio en este caso podemos establecer el dominio con todo 34 00:02:24,000 --> 00:02:29,310 y vamos a decirle que el usuario es usted uno por ejemplo y aquí nosotros vamos a poder restablecer 35 00:02:29,310 --> 00:02:32,520 la contraseña rápidamente vemos que aquí me dice que la cuenta no existe. 36 00:02:32,550 --> 00:02:37,910 Obviamente no hemos creado todavía cuentas que se llaman user 1 y nosotros vamos a poder restablecer 37 00:02:37,930 --> 00:02:38,520 nuestra cuenta. 38 00:02:38,520 --> 00:02:43,890 Vamos a poder decirle que el usuario cambie la contraseña en próximo inicio de sesión y que si la cuenta 39 00:02:43,890 --> 00:02:47,950 está bloqueada podemos bloquear desbloquear nuestra cuenta. 40 00:02:48,090 --> 00:02:50,410 Aquí también podemos realizar búsquedas rápidas. 41 00:02:50,430 --> 00:02:58,660 Por ejemplo yo quiero buscar el usuario administrador ministra adoro vamos a poder buscar ese usuario 42 00:02:58,660 --> 00:02:59,530 rápidamente. 43 00:02:59,530 --> 00:03:05,140 Vemos que aquí me manda donde está el usuario administrador rápidamente y que yo voy a poder realizar 44 00:03:05,200 --> 00:03:09,400 esa búsqueda rápida de Otegi etos en nuestro App Directory. 45 00:03:09,400 --> 00:03:14,860 Aquí nosotros también podemos buscar el tema del contenido podemos ver quitarle el tema de la introducción 46 00:03:14,890 --> 00:03:21,040 podemos quitar el tema de restablecer las cuentas y todo eso podemos dejarlo aquí por ejemplo y nosotros 47 00:03:21,040 --> 00:03:26,570 vamos a tener una forma de restablecer cuentas mucho más rápidamente en nuestro dominio. 48 00:03:26,570 --> 00:03:31,990 Vemos que la consola anterior tenemos que ir a la consola vamos abrir la consola desglosar buscar el 49 00:03:31,990 --> 00:03:41,320 usuario darle clic derecho restablecer cuenta restablecer contraseña y es unos pasos 3 4 pasos más que 50 00:03:41,440 --> 00:03:46,390 solamente escribir el usuario y el dominio y restablecer la contraseña rápidamente entonces si vemos 51 00:03:46,660 --> 00:03:52,660 que el centro de administración de ATI Directory es mucho más rápido mucho más flexible para poder administrar 52 00:03:52,660 --> 00:03:58,900 solamente colocando en contexto el tema de restablecer contraseña que es una de las tareas de pronto 53 00:03:58,900 --> 00:04:05,140 más concurrentes en un dominio que tienen muchos usuarios y que es una tarea que debemos realizar entonces 54 00:04:05,140 --> 00:04:10,270 vemos que allí nos vamos a ahorrar muchos pasos en esta nueva consola de centro de administración de 55 00:04:10,270 --> 00:04:11,580 Apple Directory. 56 00:04:11,590 --> 00:04:14,120 En este caso también tenemos aquí la parte de nuestro dominio. 57 00:04:14,230 --> 00:04:19,540 Vemos aquí nuestro dominio nuestra raíz del dominio igual como lo vemos aquí en la consola de usuarios 58 00:04:19,540 --> 00:04:24,640 y equipos de directorio tenemos nuestro dominio y vamos a tener las carpetas o los contenedores que 59 00:04:24,700 --> 00:04:25,770 tenemos allí. 60 00:04:25,900 --> 00:04:31,270 Vemos que aquí por defecto me habilita la vista avanzada que veíamos anteriormente en la consola de 61 00:04:31,270 --> 00:04:36,130 usuarios y equipos de directorio habilita automáticamente y voy a ver todos los contenedores que tiene 62 00:04:36,190 --> 00:04:39,010 nuestra raíz del dominio. 63 00:04:39,100 --> 00:04:42,320 Vamos a ver con el contenedor Building Computer domain controller. 64 00:04:42,340 --> 00:04:47,640 Yo puedo ir ingresando y vamos a poder ir viendo la información que veíamos también en la consola anterior. 65 00:04:47,740 --> 00:04:52,090 Aquí por ejemplo en controladores de dominio yo puedo ver las propiedades y vemos que me abre una ventana 66 00:04:52,090 --> 00:04:58,570 con toda la información mucho más centralizada mucho más organizada para poder tener información mucho 67 00:04:58,570 --> 00:04:59,410 más rápida. 68 00:04:59,500 --> 00:05:06,820 Por ejemplo aquí me hice de una vez el nombre y el nombre de ese catálogo global el sitio vemos aquí 69 00:05:06,820 --> 00:05:12,190 el nombre NetBIOS la versión de sistemas operativos y está administrada por quién miembro a qué miembros 70 00:05:12,190 --> 00:05:12,730 pertenece. 71 00:05:12,730 --> 00:05:17,100 Entonces no tengo que ir cambiando ficha por ficha porque si yo me voy aquí voy a domain controller 72 00:05:17,140 --> 00:05:21,790 Behobia propiedades vemos que tengo que ir cambiando ficha por ficha para poder ver esa información. 73 00:05:21,790 --> 00:05:24,930 En cambio aquí tenemos la información mucho más centralizada. 74 00:05:25,330 --> 00:05:31,990 Además también vemos aquí información detallada si lo tal degradaciones extensiones y todo lo que podemos 75 00:05:31,990 --> 00:05:33,900 hacer en este apartado. 76 00:05:33,970 --> 00:05:36,820 El administrador de ATI Directory. 77 00:05:36,910 --> 00:05:43,030 Además tenemos los diferentes contenedores como ya les comentaba tenemos los usuarios y tenemos diferentes 78 00:05:43,030 --> 00:05:48,840 opciones en nuestro centro de administración de Apple Directory vamos a ver la información de los usuarios. 79 00:05:48,850 --> 00:05:54,010 Vamos a irnos a propiedades vemos aquí la información una información mucho más centralizada. 80 00:05:54,010 --> 00:05:59,980 Vamos a ver el nombre el nombre de la organización todo el puesto todo lo vamos a ver de manera centralizada 81 00:05:59,980 --> 00:06:03,610 en una sola pantalla solamente es hacer scroll y vamos a ver el perfil. 82 00:06:03,610 --> 00:06:08,980 Vamos a ver si hay directivas de autenticación vamos a ver extensiones y todo el tema que vamos a poder 83 00:06:08,980 --> 00:06:10,420 encontrar en un usuario. 84 00:06:10,420 --> 00:06:16,390 Además vamos a poder ver las tareas mover deshabilitar restablecer la contraseña allí directamente vamos 85 00:06:16,390 --> 00:06:22,180 a irnos a la sección también podemos habilitar o deshabilitar sesiones aquí por ejemplo sirve el ciclo 86 00:06:22,240 --> 00:06:23,480 deleitaban no me importa. 87 00:06:23,480 --> 00:06:27,430 Bueno yo deshabilita el silo de directivas de autenticación y todo este tema. 88 00:06:27,790 --> 00:06:31,080 Entonces allí tenemos una consola mucho más centralizada. 89 00:06:31,090 --> 00:06:37,940 Además tenemos opciones como por ejemplo si un usuario es administrador y ha ejecutado comandos de Power 90 00:06:37,940 --> 00:06:43,480 Girl yo puedo ver aquí en la parte inferior me muestra una pestaña donde yo voy a poder ver los comandos 91 00:06:43,480 --> 00:06:47,420 que ha ejecutado este usuario a través de Windows PowerShell. 92 00:06:47,620 --> 00:06:53,530 Entonces esto es una forma mucho más para poder supervisar los otros administradores de pronto quiero 93 00:06:53,530 --> 00:06:59,770 saber qué comandos ha ejecutado el usuario Pepito por consola o por PowerShell entonces yo voy a poder 94 00:06:59,770 --> 00:07:03,310 verlo como súper administrador voy a poder ver qué ha ejecutado él y que ha hecho. 95 00:07:03,310 --> 00:07:09,260 Entonces allí vamos a poder tener un historial de todos los comandos que ha realizado nuestro usuario. 96 00:07:09,340 --> 00:07:15,640 Esto lo podemos ver más adelante más detalladamente también dos cosas importantes habilitar la papelera 97 00:07:15,640 --> 00:07:22,690 de reciclaje de apps Directory la papelera de reciclaje de Directory aquí la vemos se llama habilitar 98 00:07:22,690 --> 00:07:28,480 papelera reciclaje Directory esta papelera no se puede habilitar por la consola anterior no hay ninguna 99 00:07:28,480 --> 00:07:33,610 opción solamente se puede habilitar a través del Centro de Administración de Directory o a través de 100 00:07:33,610 --> 00:07:34,850 Windows PowerShell. 101 00:07:35,020 --> 00:07:39,940 Aquí tenemos para habilitar esta papelera vamos a hablar mucho más adelante detalladamente sobre ella 102 00:07:40,120 --> 00:07:45,160 esta va a perder lo que nos hace es que si nosotros eliminamos alguna cuenta y teniendo habilitada esta 103 00:07:45,160 --> 00:07:48,260 papelera nosotros vamos a poder restaurarla fácilmente. 104 00:07:48,320 --> 00:07:53,140 Entonces en este caso si no tenemos habilitado esto para poder recuperar una cuenta de usuario o un 105 00:07:53,140 --> 00:07:59,490 grupo vamos a tener que utilizar otros métodos este caso es bastante importante mantener la papelera 106 00:07:59,520 --> 00:08:03,570 de reciclaje habilitada una vez creamos nuestro dominio. 107 00:08:03,570 --> 00:08:11,760 Otra de las opciones que tenemos en el centro de administración de ATI Directory es el tema de las contraseñas 108 00:08:11,760 --> 00:08:13,080 granulares. 109 00:08:13,080 --> 00:08:17,760 Cuando nosotros instalamos nuestro dominio se crea una política de contraseñas. 110 00:08:17,760 --> 00:08:23,420 Esta política de contraseñas la vamos a poder encontrar en el editor de directivas de grupo. 111 00:08:23,490 --> 00:08:28,590 Esta política de contraseñas se crea pero se crea para todo el dominio en esta política de contraseñas 112 00:08:28,590 --> 00:08:34,800 se define por ejemplo cuántos caracteres va a tener nuestra contraseña si va a requerir por ejemplo 113 00:08:34,800 --> 00:08:39,240 caracteres especiales para poder crear la contraseña y todo este tema. 114 00:08:39,240 --> 00:08:44,070 En cambio nosotros en el centro de administración de Directory nos podemos ir a la parte del sistema 115 00:08:44,430 --> 00:08:47,040 y nos vamos a la parte de patchwork setting container. 116 00:08:47,040 --> 00:08:51,960 Aquí nosotros le decimos nuevo configuración de contraseña y nosotros vamos a poder definir políticas 117 00:08:51,960 --> 00:08:57,780 de contraseña por ejemplo exigir la longitud mínima de contraseña o longitud mínima de contraseñas caracteres 118 00:08:57,790 --> 00:09:03,310 por ejemplo yo establecerlo en 7 y puedo crear diferentes políticas para diferentes tipos de usuario. 119 00:09:03,330 --> 00:09:10,560 Un ejemplo de pronto los usuarios de sistemas necesitan contraseñas mucho más robustas porque se necesita 120 00:09:10,560 --> 00:09:16,790 tener mucha más seguridad en nuestra organización entonces para eso le ponemos una contraseña que se 121 00:09:16,860 --> 00:09:19,080 requiera de 12 caracteres. 122 00:09:19,080 --> 00:09:24,630 En este caso yo solamente agrego aquellos grupos de usuarios a los cuales quiero que le aplique esa 123 00:09:24,630 --> 00:09:30,570 política de contraseña y si yo quiero por ejemplo que las secretarias tengan una contraseña mucho más 124 00:09:30,570 --> 00:09:31,290 débil. 125 00:09:31,290 --> 00:09:36,750 Por ejemplo le pongo cinco caracteres de longitud mínima y que las contraseñas no cumplan con los requisitos 126 00:09:36,750 --> 00:09:40,860 de complejidad que es mayúsculas minúsculas y caracteres especiales. 127 00:09:40,980 --> 00:09:47,070 En este caso yo puedo agregar solamente el grupo de los usuarios que hacen parte de los secretos secretarias 128 00:09:47,070 --> 00:09:48,500 y este tema. 129 00:09:48,500 --> 00:09:53,970 Esta es una forma de poder crear unas políticas de contraseñas granulares para poder establecerla a 130 00:09:53,970 --> 00:09:55,200 diferentes usuarios. 131 00:09:55,200 --> 00:10:01,080 Eso lo podemos hacer solamente a través de este centro de administración de Atid Directory en general 132 00:10:01,340 --> 00:10:05,730 nosotros aquí podemos tener por ejemplo todo nuestro containers lo podemos tener de esta forma como 133 00:10:05,730 --> 00:10:11,220 ya lo vimos vamos a ir ingresando a diferentes puntos o podemos tenerlos también de la forma desglosada 134 00:10:11,220 --> 00:10:17,680 como lo vemos en la consola de usuarios de equipos y mucho de pronto más fácil allí entonces vemos que 135 00:10:17,680 --> 00:10:24,500 aquí puedo ingresar a toda la información puedo ir desglosando el contenido que necesito ver y allí 136 00:10:24,510 --> 00:10:30,180 nosotros vamos a poder tener toda esa información mucho más centralizada y mucho más organizada. 137 00:10:30,180 --> 00:10:34,610 Aquí en la parte inferior nosotros vamos a poder ver una información rápida de nuestra cuenta por ejemplo 138 00:10:34,620 --> 00:10:40,080 iniciar sesión de usuario administrador correo electrónico modificado cuando fue modificada esa cuenta 139 00:10:40,410 --> 00:10:45,180 cuando expira nuestra cuenta y cuando el último inicio de sesión de esa cuenta algo que no podemos ver 140 00:10:45,180 --> 00:10:52,400 en la antigua consola es el último inicio de sesión para poder verlo por otra forma sería Windows PowerShell. 141 00:10:52,470 --> 00:10:57,420 Aquí nosotros podemos definir o podemos saber cuándo fue cuándo fue el último inicio de sesión de esa 142 00:10:57,420 --> 00:10:58,030 cuenta. 143 00:10:58,080 --> 00:11:02,510 Entonces vemos que aquí la cuenta invitado como está habilitada nunca ha iniciado sesión y vemos aquí 144 00:11:02,530 --> 00:11:03,690 lo establecido. 145 00:11:03,690 --> 00:11:07,620 Entonces podemos ver el último inicio de sesión de esa cuenta. 146 00:11:07,620 --> 00:11:12,390 Muchas veces me preguntan cómo hago para ver el último inicio de sesión de un usuario. 147 00:11:12,690 --> 00:11:18,420 No saben que tienen esta consola no la administran nunca la han visto y vemos que tenemos información 148 00:11:18,420 --> 00:11:22,070 mucho más detallada sobre esta consola que podemos realizar allí. 149 00:11:22,140 --> 00:11:24,310 Además podemos aplicar filtros. 150 00:11:24,330 --> 00:11:30,330 Nosotros podemos aplicar filtros y todo este tema podemos realizar filtros para nuestras cuentas y podemos 151 00:11:30,330 --> 00:11:35,760 realizar diferentes cosas con ella entonces vemos que tenemos información mucho más privilegiada mucho 152 00:11:35,760 --> 00:11:41,580 más detallada que con nuestra consola antigua consola de usuarios y equipos de ATI Directory. 153 00:11:41,940 --> 00:11:48,750 Entonces la invitación es que si eres nuevo en el tema de administración de dominio te guíes o ya te 154 00:11:48,750 --> 00:11:53,130 enfoques en esta nueva consola de centro de administración de directorio porque es mucho más rápida 155 00:11:53,130 --> 00:11:59,310 y mucho más fácil si ya eres administrador y estás y siempre has utilizado la antigua consola de usuarios 156 00:11:59,340 --> 00:12:00,940 y equipo de directorio. 157 00:12:01,020 --> 00:12:05,700 Te invito a que te pases al centro de administración de directorio que es mucho más rápido vemos que 158 00:12:05,950 --> 00:12:11,040 te estoy demostrando que tiene mejor información que podemos habilitar diferentes opciones y que vamos 159 00:12:11,040 --> 00:12:15,450 a tener una administración mucho más rápida y mucho más centralizada que con la antigua consola.