La administración de usuarios y equipos de arquitectura y tenemos otro otro u otra consola otro portal
donde nosotros podemos realizar toda nuestra administración y que es una consola mucho más avanzada
mucho más agradable para poder administrar nosotros siempre los administradores.
No sé por qué nos vamos siempre a la consola de usuarios y equipos que vimos en el video pasado esta
consola nueva que ha incorporado en Windows Server 2012 reemplazaría en entre comillas porque no lo
ha reemplazado siempre seguimos utilizando la misma consola.
No sé por costumbre seguramente reemplazaría lo que era la consola de usuarios y equipos de ATI Directory
en este caso a través de esta consola si vamos a tener muchas opciones más como habilitar la papelera
reciclaje de ATI Directory cómo realizar política de contraseña granulares y muchas opciones más que
no vamos a tener en la antigua consola en esta consolita de usuarios y equipos de ATI Directory que
ya les había comentado en el anterior video.
Esta consola se llama el centro de administración de ATI Directory.
Vamos a ver qué herramientas nos vamos a la parte del Centro de Administración de ATI Directory y aquí
vamos a tener una consola verdaderamente buena para poder administrar.
Aquí tenemos en la pantalla principal tenemos una introducción al centro de administración usar el centro
de administración para administrar tareas DTI aquí podemos abrir este tema y nos va a abrir en Microsoft
en Internet Explorer a través del sitio de Microsoft.
Qué podemos hacer a través de esa consola y todo eso lo podemos ver también aquí información mucho más
detallada.
Vamos a dejarlo así y vamos a ver qué podemos encontrar aquí nos dice de toda la información que podemos
hacer.
Todo el tema aquí de nuestra consola que podemos habilitar por ejemplo la papelera de reciclaje de ATI
Directory la podemos administrarla a través de allí y muchas cosas más.
También tenemos aquí por ejemplo el control de acceso dinámico.
Aquí podemos configurar el control de acceso dinámico crear un tipo de notificación crear una propiedad
de recurso.
Podemos tener muchas opciones diferentes de las que tenemos en la antigua consola agregar nuevas funciones.
También tenemos el tema de conectarnos con el Active Directory.
Si tenemos servicios en la nube como ayudad Directory o fuistes hay cinco.
Además también podemos restablecer contraseña aquí nosotros vamos a poder restablecer una contraseña
rápidamente a un usuario.
Vemos que no tenemos que irnos al usuario propiamente y darle clic derecho restablecer contraseña no.
Aquí nosotros podemos establecer nuestro dominio en este caso podemos establecer el dominio con todo
y vamos a decirle que el usuario es usted uno por ejemplo y aquí nosotros vamos a poder restablecer
la contraseña rápidamente vemos que aquí me dice que la cuenta no existe.
Obviamente no hemos creado todavía cuentas que se llaman user 1 y nosotros vamos a poder restablecer
nuestra cuenta.
Vamos a poder decirle que el usuario cambie la contraseña en próximo inicio de sesión y que si la cuenta
está bloqueada podemos bloquear desbloquear nuestra cuenta.
Aquí también podemos realizar búsquedas rápidas.
Por ejemplo yo quiero buscar el usuario administrador ministra adoro vamos a poder buscar ese usuario
rápidamente.
Vemos que aquí me manda donde está el usuario administrador rápidamente y que yo voy a poder realizar
esa búsqueda rápida de Otegi etos en nuestro App Directory.
Aquí nosotros también podemos buscar el tema del contenido podemos ver quitarle el tema de la introducción
podemos quitar el tema de restablecer las cuentas y todo eso podemos dejarlo aquí por ejemplo y nosotros
vamos a tener una forma de restablecer cuentas mucho más rápidamente en nuestro dominio.
Vemos que la consola anterior tenemos que ir a la consola vamos abrir la consola desglosar buscar el
usuario darle clic derecho restablecer cuenta restablecer contraseña y es unos pasos 3 4 pasos más que
solamente escribir el usuario y el dominio y restablecer la contraseña rápidamente entonces si vemos
que el centro de administración de ATI Directory es mucho más rápido mucho más flexible para poder administrar
solamente colocando en contexto el tema de restablecer contraseña que es una de las tareas de pronto
más concurrentes en un dominio que tienen muchos usuarios y que es una tarea que debemos realizar entonces
vemos que allí nos vamos a ahorrar muchos pasos en esta nueva consola de centro de administración de
Apple Directory.
En este caso también tenemos aquí la parte de nuestro dominio.
Vemos aquí nuestro dominio nuestra raíz del dominio igual como lo vemos aquí en la consola de usuarios
y equipos de directorio tenemos nuestro dominio y vamos a tener las carpetas o los contenedores que
tenemos allí.
Vemos que aquí por defecto me habilita la vista avanzada que veíamos anteriormente en la consola de
usuarios y equipos de directorio habilita automáticamente y voy a ver todos los contenedores que tiene
nuestra raíz del dominio.
Vamos a ver con el contenedor Building Computer domain controller.
Yo puedo ir ingresando y vamos a poder ir viendo la información que veíamos también en la consola anterior.
Aquí por ejemplo en controladores de dominio yo puedo ver las propiedades y vemos que me abre una ventana
con toda la información mucho más centralizada mucho más organizada para poder tener información mucho
más rápida.
Por ejemplo aquí me hice de una vez el nombre y el nombre de ese catálogo global el sitio vemos aquí
el nombre NetBIOS la versión de sistemas operativos y está administrada por quién miembro a qué miembros
pertenece.
Entonces no tengo que ir cambiando ficha por ficha porque si yo me voy aquí voy a domain controller
Behobia propiedades vemos que tengo que ir cambiando ficha por ficha para poder ver esa información.
En cambio aquí tenemos la información mucho más centralizada.
Además también vemos aquí información detallada si lo tal degradaciones extensiones y todo lo que podemos
hacer en este apartado.
El administrador de ATI Directory.
Además tenemos los diferentes contenedores como ya les comentaba tenemos los usuarios y tenemos diferentes
opciones en nuestro centro de administración de Apple Directory vamos a ver la información de los usuarios.
Vamos a irnos a propiedades vemos aquí la información una información mucho más centralizada.
Vamos a ver el nombre el nombre de la organización todo el puesto todo lo vamos a ver de manera centralizada
en una sola pantalla solamente es hacer scroll y vamos a ver el perfil.
Vamos a ver si hay directivas de autenticación vamos a ver extensiones y todo el tema que vamos a poder
encontrar en un usuario.
Además vamos a poder ver las tareas mover deshabilitar restablecer la contraseña allí directamente vamos
a irnos a la sección también podemos habilitar o deshabilitar sesiones aquí por ejemplo sirve el ciclo
deleitaban no me importa.
Bueno yo deshabilita el silo de directivas de autenticación y todo este tema.
Entonces allí tenemos una consola mucho más centralizada.
Además tenemos opciones como por ejemplo si un usuario es administrador y ha ejecutado comandos de Power
Girl yo puedo ver aquí en la parte inferior me muestra una pestaña donde yo voy a poder ver los comandos
que ha ejecutado este usuario a través de Windows PowerShell.
Entonces esto es una forma mucho más para poder supervisar los otros administradores de pronto quiero
saber qué comandos ha ejecutado el usuario Pepito por consola o por PowerShell entonces yo voy a poder
verlo como súper administrador voy a poder ver qué ha ejecutado él y que ha hecho.
Entonces allí vamos a poder tener un historial de todos los comandos que ha realizado nuestro usuario.
Esto lo podemos ver más adelante más detalladamente también dos cosas importantes habilitar la papelera
de reciclaje de apps Directory la papelera de reciclaje de Directory aquí la vemos se llama habilitar
papelera reciclaje Directory esta papelera no se puede habilitar por la consola anterior no hay ninguna
opción solamente se puede habilitar a través del Centro de Administración de Directory o a través de
Windows PowerShell.
Aquí tenemos para habilitar esta papelera vamos a hablar mucho más adelante detalladamente sobre ella
esta va a perder lo que nos hace es que si nosotros eliminamos alguna cuenta y teniendo habilitada esta
papelera nosotros vamos a poder restaurarla fácilmente.
Entonces en este caso si no tenemos habilitado esto para poder recuperar una cuenta de usuario o un
grupo vamos a tener que utilizar otros métodos este caso es bastante importante mantener la papelera
de reciclaje habilitada una vez creamos nuestro dominio.
Otra de las opciones que tenemos en el centro de administración de ATI Directory es el tema de las contraseñas
granulares.
Cuando nosotros instalamos nuestro dominio se crea una política de contraseñas.
Esta política de contraseñas la vamos a poder encontrar en el editor de directivas de grupo.
Esta política de contraseñas se crea pero se crea para todo el dominio en esta política de contraseñas
se define por ejemplo cuántos caracteres va a tener nuestra contraseña si va a requerir por ejemplo
caracteres especiales para poder crear la contraseña y todo este tema.
En cambio nosotros en el centro de administración de Directory nos podemos ir a la parte del sistema
y nos vamos a la parte de patchwork setting container.
Aquí nosotros le decimos nuevo configuración de contraseña y nosotros vamos a poder definir políticas
de contraseña por ejemplo exigir la longitud mínima de contraseña o longitud mínima de contraseñas caracteres
por ejemplo yo establecerlo en 7 y puedo crear diferentes políticas para diferentes tipos de usuario.
Un ejemplo de pronto los usuarios de sistemas necesitan contraseñas mucho más robustas porque se necesita
tener mucha más seguridad en nuestra organización entonces para eso le ponemos una contraseña que se
requiera de 12 caracteres.
En este caso yo solamente agrego aquellos grupos de usuarios a los cuales quiero que le aplique esa
política de contraseña y si yo quiero por ejemplo que las secretarias tengan una contraseña mucho más
débil.
Por ejemplo le pongo cinco caracteres de longitud mínima y que las contraseñas no cumplan con los requisitos
de complejidad que es mayúsculas minúsculas y caracteres especiales.
En este caso yo puedo agregar solamente el grupo de los usuarios que hacen parte de los secretos secretarias
y este tema.
Esta es una forma de poder crear unas políticas de contraseñas granulares para poder establecerla a
diferentes usuarios.
Eso lo podemos hacer solamente a través de este centro de administración de Atid Directory en general
nosotros aquí podemos tener por ejemplo todo nuestro containers lo podemos tener de esta forma como
ya lo vimos vamos a ir ingresando a diferentes puntos o podemos tenerlos también de la forma desglosada
como lo vemos en la consola de usuarios de equipos y mucho de pronto más fácil allí entonces vemos que
aquí puedo ingresar a toda la información puedo ir desglosando el contenido que necesito ver y allí
nosotros vamos a poder tener toda esa información mucho más centralizada y mucho más organizada.
Aquí en la parte inferior nosotros vamos a poder ver una información rápida de nuestra cuenta por ejemplo
iniciar sesión de usuario administrador correo electrónico modificado cuando fue modificada esa cuenta
cuando expira nuestra cuenta y cuando el último inicio de sesión de esa cuenta algo que no podemos ver
en la antigua consola es el último inicio de sesión para poder verlo por otra forma sería Windows PowerShell.
Aquí nosotros podemos definir o podemos saber cuándo fue cuándo fue el último inicio de sesión de esa
cuenta.
Entonces vemos que aquí la cuenta invitado como está habilitada nunca ha iniciado sesión y vemos aquí
lo establecido.
Entonces podemos ver el último inicio de sesión de esa cuenta.
Muchas veces me preguntan cómo hago para ver el último inicio de sesión de un usuario.
No saben que tienen esta consola no la administran nunca la han visto y vemos que tenemos información
mucho más detallada sobre esta consola que podemos realizar allí.
Además podemos aplicar filtros.
Nosotros podemos aplicar filtros y todo este tema podemos realizar filtros para nuestras cuentas y podemos
realizar diferentes cosas con ella entonces vemos que tenemos información mucho más privilegiada mucho
más detallada que con nuestra consola antigua consola de usuarios y equipos de ATI Directory.
Entonces la invitación es que si eres nuevo en el tema de administración de dominio te guíes o ya te
enfoques en esta nueva consola de centro de administración de directorio porque es mucho más rápida
y mucho más fácil si ya eres administrador y estás y siempre has utilizado la antigua consola de usuarios
y equipo de directorio.
Te invito a que te pases al centro de administración de directorio que es mucho más rápido vemos que
te estoy demostrando que tiene mejor información que podemos habilitar diferentes opciones y que vamos
a tener una administración mucho más rápida y mucho más centralizada que con la antigua consola.