Vamos a comenzar con el proceso de creación de objetos en nuestro Bauti Directory.
Los objetos que más utilizamos son los usuarios.
Vamos a comenzar por la creación de usuarios y la eliminación de usuarios en nuestro directorio ya vimos
que tenemos dos consolas para crear nuestros objetos.
Vamos a ver el proceso de creación en ambas consolas.
Vamos a comenzar por la consola de usuarios y equipo de directorio ya saben nos vamos a herramientas
usuarios y equipos de ATI Directory y allí vamos a irnos al contenedor donde vamos a crear nuestro usuario.
Nos debemos posicionar en ese contenedor donde va a estar o la unidad organizativa en este caso como
todavía no tenemos unidades organizativas la carpeta o el contenedor por defecto donde vienen los usuarios
es obviamente Inserso.
En este caso podemos crear nuestro usuario dándole clic derecho vamos a la parte de nuevo y aquí nosotros
vamos a poder crear todo lo que vamos a poder tener en nuestro usuario en nuestro dominio por ejemplo
equipo contacto grupo o persona temas de usuarios impresoras y todo este tema lo vamos a poder crear
allí vamos a crear nuestro primer usuario y este es el asistente que tenemos para crear nuestro primer
usuario qué necesitamos.
Nombre de pila iniciales apellidos nombre completo nombre de inicio de sesión de usuario que es el más
importante y vamos a tener también que establecer la contraseña.
El siguiente paso vamos a darle un nombre de pila por ejemplo vamos a darle usuario.
1 Vamos a decirle que los apellidos vamos a dejarlo en blanco podemos dejarlo en blanco y el nombre
de inicio de sesión usuario.
1 El nombre de inicio de sesión es con el que el usuario va a colocar para poder iniciar sesión en su
equipo no va a colocar el nombre de pila no va a colocar el nombre completo va a colocar el nombre de
inicio de sesión.
Entonces su inicio de sesión quedaría Usuario 1 arroba con todo su punto de local a este nombre completo
en este caso al usuario más el arroba punto con todo punto local se le conoce como el FQ ADN del usuario
helpful Quality Domaine.
El nombre completo de nuestro usuario aquí en nombre de inicio de sesión anterior era Windows 2000.
Por defecto colocamos el mismo usuario o sea automáticamente se coloca.
Esto es para si tenemos por ejemplo equipos que tienen equipos en el dominio inferiores o anteriores
a Windows 2000.
Vamos a darle clic en Siguiente aquí vamos a establecer una contraseña.
Esta contraseña cuando nosotros instalamos nuestro dominio creamos nuestro controlador de dominio por
defecto queda la política de contraseñas que les comentaba antes en el anterior video.
En este caso nosotros tenemos que establecer una contraseña que cumpla con los requisitos de esa políticade
de esa directiva que está configurada por defecto que son mayúsculas minúsculas y lo que son números
y debemos tener más de siete caracteres.
En este caso vamos a establecer una contraseña para poder que cumpla con esos requisitos.
Vamos a decirle que el usuario debe cambiar la contraseña en el siguiente inicio de sesión o podemos
deshabilitar.
En este caso cuando el usuario a nosotros le proporcionamos al usuario al usuario uno que va a iniciar
sesión con tu nombre de usuario Usuario y la contraseña que hemos establecido en este momento.
Cuando el usuario va a iniciar sesión en su equipo en su equipo cliente va a cambiar la contraseña y
nosotros le especificamos que el usuario debe cambiar la contraseña para que la contraseña no quede
igual y no quede esa contraseña.
Por temas de seguridad.
Entonces el usuario debe cambiar su contraseña en el siguiente inicio de sesión es algo una práctica
muy recomendada.
En este caso también el usuario no puede cambiar la contraseña si nosotros habilitamos este tema vemos
que nos entra en un conflicto.
En este caso debemos deshabilitar éste para poder que el usuario no pueda cambiar la contraseña en este
caso si de pronto queremos que el usuario siempre mantenga la misma contraseña cosa que no es recomendable
por temas de seguridad pero si se necesita pues podemos habilitar esta opción para poder tener porque
aquí entraría en una contradicción esta política esta opción con lo anterior.
Entonces por eso no sale ese mensaje de error.
La contraseña nunca expira.
Vemos que también me dice que la contraseña el usuario tendrá que cambiar la contraseña en siguiente
inicio de sesión.
Entonces también entra en conflicto está con éste entonces debemos deshabilitar ésta para poder que
la contraseña no cambie no cambie o que la contraseña nunca expire.
En este tema de que la contraseña nunca expire por defecto en esa directiva de contraseñas que les comento
siempre se por defecto viene que la contraseña o que el sistema le pida al usuario que cambie contraseña
cada 30 días.
En este caso si establecemos que la contraseña nunca expire en este caso no va a cambiar o no le va
a pedir a ese usuario que cambie su contraseña cada 30 días sino que va a estar así por siempre esa
contraseña establecida entonces esto de pronto también es una mala práctica de seguridad para nuestro
dominio y aquí también nosotros podemos establecer que la cuenta esté deshabilitada.
En este caso nosotros podemos crear la cuenta pero que se deshabilita automáticamente vamos a dejarla
por defecto así vamos a decirle por ejemplo que el usuario cambie la contraseña.
Le decimos siguiente y le decimos finalizar ya tenemos nuestro usuario creado vemos que el usuario aquí
tiene normal vemos que hay usuarios que tienen una flechitas negra hacia abajo.
En este caso nos indica que la cuenta está deshabilitada aquí si nosotros le vamos a dar deshabilitar
cuenta le decimos que si que nos desea deshabilitar la cuenta vemos que queda una flechitas negra hacia
abajo no indicándonos que el usuario está deshabilitado para nosotros volver a habilitar a nuestro usuario
habilitar la cuenta vamos habilitar cuenta le decimos sí y ya tenemos nuestro usuario allí habilitado.
En este caso vamos a ver las propiedades de nuestro usuario aquí podemos establecer todo el tema de
la organización miembrode todo lo que hemos visto anteriormente y ya tenemos nuestro usuario creado
por medio de la consola usuarios y equipos de Apple Directory ya conexa que usuario 1 y con el nombre
de usuario y con lo que sería la contraseña el usuario que tenga un equipo unido al dominio ya va a
poder iniciar sesión en nuestros equipos clientes.
Este es el proceso a través de usuarios y equipos de Directory.
Vamos a irnos a la consola de centro de administración de ATI Directory en este caso es el mismo proceso
pero vamos a tener la información mucho más detallada nos vamos a ir a nuestro contenedor donde vamos
a crear nuestro usuario le podemos ingresar allí aquí en la parte de tareas en la parte derecha tenemos
nuevo le podemos decir usuario y aquí es lo mismo le vamos a establecer un nombre de usuario 2 le decimos
por ejemplo el nombre completo aquí por defecto siempre los campos requeridos o obligatorios son nombre
completo.
Vemos que aquí nos marca con un asterisco en rojo me dice que el campo es necesario y el nombre de inicio
de sesión.
En este caso vamos a establecer el nombre de inicio de sesión en este caso usuario 2.
Entonces vemos que aquí ya cumple automáticamente nuestro requisito de el inicio de sesión o el San
Juan de usuario en este caso es el atributo que tiene al directorio para indicarle que ese es el nombre
de inicio de sesión con este usuario 2 y su contraseña.
Este usuario va a poder iniciar sesión en nuestro dominio.
Vemos que tenemos opciones también de la contraseña vamos a tener que cumplir con los requisitos de
complejidad también de contraseña en este caso mayúsculas minúsculas números y caracteres especiales.
Nosotros aquí tenemos la parte donde se va a crear nuestra contraseña.
El cine de nuestra cuenta.
Entonces nosotros aquí también podemos cambiar la ubicación donde se va a cambiar esa cuenta podemos
cambiar la ubicación del contenedor que va a tener o va a contener esta cuenta o la unidad organizativa.
Aquí tenemos la parte de que la cuenta nunca es Piri tenemos opciones de contraseña que podemos establecer.
Tenemos temas de organización donde podemos establecer la página web podemos establecer el correo oficina
por ejemplo sistemas y podemos establecer toda la información de nuestros usuarios en una sola parte.
Vemos que en la consola anterior solamente nos pedía usuario nombre de usuario usuario para iniciar
sesión contraseña y listo.
Vemos que aquí tenemos una información mucho más completa que podemos ir detallando la escribiéndola
o digitando automáticamente en el proceso de creación y no tener que ir nuevamente en las propiedades.
Una vez creada nuestra cuenta para poder llenar esta información como pasa en la anterior consola vemos
que aquí podemos de rellenar por ejemplo el puesto admin y por ejemplo podemos decirle por ejemplo quién
supervisa este usuario contra el tema de la calle direcciones país tema descripción de lo que hace el
usuario.
Aquí podemos establecer los permisos que va a tener nuestro usuario automáticamente.
Por ejemplo yo le puedo decir que este usuario va a ser administrado o usuario del dominio.
Por ejemplo aunque automáticamente cuando nosotros creamos la cuenta al crearse la cuenta el usuario
automáticamente queda como miembro de usuarios del dominio entonces no hay necesidad de agregar ese
permiso allí vamos a irnos a la parte de configuración de contraseñas asociada directamente.
Yo puedo asignar un tema de configuración de contraseñas para el tema de contraseña granulares puedo
establecer un tema de perfil o una ruta de perfil en este caso si queremos agregar a un script de inicio
de sesión podemos mapear una carpeta en particular a nuestro usuario conectar una unidad de red y todo
ese tema lo podemos hacer directamente desde esta consola.
Vemos que aquí nosotros tenemos toda la información y solamente sería darle en aceptar y aquí vamos
a crear nuestro usuario donde ya tenemos usuario 1 y usuario 2 que hemos creado en la consola.
Vemos en la consola el centro de administración de apps Directory.
Vemos que aquí me dice que nunca ha iniciado sesión y vamos a ver aquí las propiedades de nuestro usuario.
Desde aquí también podemos deshabilitar nuestra cuenta y vemos que nos agrega el mismo flechita negra
hacia abajo podemos deshabilitar la podemos habilitar nuestra cuenta directamente podemos ver las propiedades
de esa cuenta y vamos a ver toda la información que le decía que automáticamente se agrega a usuarios
del dominio para poder que el usuario pueda iniciar sesión.
Si el usuario no tiene ese permiso de usuario del dominio o no hace parte de ese grupo no va a poder
iniciar sesión en nuestro dominio entonces ya saben que debe tener ese grupo o ese miembrode o ese permiso
del usuario para poder iniciar sesión en nuestro dominio.
Estas son las formas de que podamos nosotros crear usuarios a través de ambas consolas en este caso
la consola de usuarios y equipos de Atid Directory y la consola del Centro de Administración de ATI
Directory siempre está en foco a que utilices el centro de administración de ATI Directory y es el que
vamos a comenzar a utilizar a partir de ahora en la consola de usuarios y equipos de directorio también
podemos crear grupos podemos crear temas de unidades organizativas por ejemplo podemos crear un nuevo
grupo aquí lo tenemos nuevo grupo un nuevo una nueva nueva impresora o un nuevo usuario.
Por ejemplo tema de unidades organizativas podemos crear en la raíz de nuestro dominio.
Aquí nosotros vamos a poder crear unidades organizativas también vamos a poder crear usuarios y todo
este tema entonces allí vamos a tener nuestros nuestros contenedores.
Ya saben que dentro de un contenedor no podemos crear Horgan unidades organizativas solamente podemos
crear organize unidades organizativas en la raíz de nuestro bosque de nuestro dominio y dentro de las
unidades organizativas también podemos crear nuevas unidades organizativas.