En Atic directorio de Windows Server 2016 disponemos de una característica muy interesante en la parte
de la administración de grupos y que no tenemos en versiones anteriores de Windows Server y esta es
la pertenencia o añadir miembros a grupos temporalmente.
En este caso nosotros vamos a poder agregar grupos de usuarios a grupos y automáticamente nosotros le
vamos a establecer un tiempo de vida o un tiempo de permanencia de ese usuario en ese grupo y Atic Directory
lo va a sacar automáticamente cuando nosotros cuando pase ese tiempo muchas veces nosotros agregamos
usuarios a grupos temporalmente y se nos olvida de pronto sacar a ese usuario nuevamente y ese usuario
queda con ese privilegio allí y eso es un tema de seguridad una brecha de seguridad en Windows Server
2016 en Directory se incorpora una característica con la cual nosotros vamos a poder agregar esos usuarios
temporalmente y automáticamente a ti Directory lo saque.
Una vez cumplido ese tiempo para ello debemos habilitar esta característica así como la característica
de lo que es la papelera de reciclaje que también tenemos habilitarla.
Esta característica también tenemos que habilitarla en nuestro Windows Server 2016 ya saben que esta
es una novedad de Windows Server 2016.
En este caso lo debemos hacer a través de Windows PowerShell.
Para ello nos vamos a abrir un Windows PowerShell y lo que vamos a hacer es que vamos a mirar cuáles
son las características que están disponibles en nuestro Windows Server 2016 son características opcionales
como la papelera de reciclaje entonces lo que vamos a hacer es que vamos a hacer un get a de opción
al fichero en este caso vamos a hacer una de optional ficheros vamos a decir no que los filtre por todas
las características que están disponibles en este caso con este asterisco y vemos que aquí tenemos dos
características lo que es la recicle Biffi.
En este caso la papelera de reciclaje de apply Directory que lo que requiere o el único requisito es
que sea un Forés de Windows Server 2008 R2 y tenemos otra nueva característica que se llama Privilege
Access Management Pizzurno en la cual solamente se requiere que sea Windows Server 2016 nuestro bosque
y nuestro nivel funcional del Bosque tiene que ser Windows Server 2016 para poder habilitar esta característica
de nuestro Windows Server 2016 en nuestro controlador de dominio.
Ok entonces para habilitar esta característica nosotros debemos realizarlo a través de la siguiente
información o de la siguiente comando.
Vamos a decirle que vamos a hacer un enable vamos a hacer un enable de una característica en este caso
de opción al fisuró en este caso vamos a decir una nivel optional fichero y le vamos a decir que el
nombre en comillas simples es este.
Este es el nombre de nuestra característica entonces vamos a copiarla la pegamos aquí y cerramos nuestra
comilla simple vamos a decirle que él es donde vamos a realizar esta habilitación de esta característica
es el siguiente vamos a decirle que él es Copp es el Fores nuestro Forés En este caso configura configuración
C.T y vamos a decirle que el target o el destino de este característica va a ser nuestro dominio con
todos o punto local porque ustedes saben que podemos tener varios dominios en el mismo bosque.
En este caso entonces tenemos que definir cuál va a ser el dominio que va a tener esta característica
debido a eso porque tenemos varios dominios en el mismo bosque y podemos habilitarlo de pronto en el
dominio cuãntos apuntó local.
Pero en el dominio por ejemplo a dató un punto local no queremos habilitarlo.
Una vez definido este tema nosotros tenemos la parte de habilitã la característica solamente tenemos
que dar enter.
Le damos a nuestra habilitación y nos pregunta aquí o nos da una advertencia lo cual nos dice que si
queremos habilitar esta característica y que es importante porque una vez configurada no podemos deshabilitar
la pero yo sé que esta es una característica que nos va a servir mucho que te va a gustar mucho y que
no vas a necesitar o no vas a querer deshabilitar.
Después le vamos a decir que si con la letra S habilitada nuestra característica está listo en nuestras
características y nosotros vemos nuevamente las características opcionales vamos a ver que está habilitada
ya para nuestro escudo.
En este caso vemos que está habilitada para nuestro dominio ok.
Entonces cómo les venía comentando.
Muchas veces nosotros habilitamos o agregamos usuarios a grupos y se nos olvidan quitar ese privilegio
eso es un problema.
Muchas veces he visto en empresas que de pronto manejan el tema del acceso a Internet por grupos Internet
que se puede dar a los usuarios o no internet usuarios.
En este caso muchas empresas habilitan el acceso a Internet para ciertos usuarios temporalmente porque
necesitaba consultar algún archivo por unos 5 10 15 minutos una hora dos horas o un día y se nos olvida
quitar ese privilegio de nuestro directorio de nuestro grupo de directores.
Para eso es esta característica ver cómo funciona tenemos aquí.
Yo tengo creado un grupo que se llama Internet.
Este grupo tiene miembros solamente en el grupo de grupos.
El usuario administrador y el grupo y el usuario Jota Gómez o Jairo Gómez.
En este grupo nosotros le damos internet a nuestros usuarios donde nos piden que le demos Internet por
ejemplo a este usuario.
Por ejemplo Abel Díaz que tiene el nombre de usuario de inicio de sesión a día 6 le vamos a dar este
permiso para que él pueda conectarse a Internet solamente por un minuto por ejemplo un minuto para poder
realizar la prueba y ver el funcionamiento.
Entonces qué debemos hacer también a través de PowerShell nosotros vamos a poder realizar que ese usuario
se una a ese grupo por ese tiempo en específico.
Cómo lo vamos a hacer entonces.
Vamos a ver qué verifiquemos nuevamente que en los grupos del grupo Internet solamente tiene estos dos.
Vemos que los miembros solamente son estos dos.
Vemos que el usuario llamado Abel Díaz no tiene esa permanencia a ese grupo vemos que solamente hace
parte o pertenece a los grupos de gerencia sistemas y usuarios del dominio correcto confirmado allí
vamos a hacerlo entonces nuestro vamos a agregar nuestro usuario a ese grupo estableciéndose ese límite
de tiempo.
Cómo lo vamos a hacer.
Vamos a hacer un KDD vamos a agregar una Grow member.
En este caso le vamos a decir que la identidad de nuestro grupo en este caso se llama Internet cerramos
comillas simples vamos a decir que los miembros que vamos a agregar se llaman a día seis entonces abrimos
comilla simple a días 6 cerramos comillas simples vamos a decirle o vamos a establecer con el parámetro
member taíno Tulip.
En este caso el miembro va a estar en ese grupo por tiempo de vida o tiempo de permanencia en ese grupo
y lo que vamos a hacer es que vamos a abrir un paréntesis vamos a decirle que vamos a establecer un
nuevo tiempo en este caso un nuevo time span y vamos a decirle que ese tiempo va a ser por ejemplo en
minutos podemos establecerlo en minutos podemos establecerlo en horas o podemos establecerlo en días.
Entonces nosotros le vamos a decir que por ejemplo en minutos ese tiempo va a ser solamente de un minuto
Cerramos paréntesis y ya tenemos allí nuestro comando.
Entonces qué vamos a hacer con ese comando de ADE Group membres que nosotros agregamos grupos a usuarios
a grupos de nuestro directorio.
Cómo lo establecemos qué grupo es el que al cual vamos a unir con identity.
En este caso vamos a establecer el nombre de nuestro grupo.
Cuáles son los miembros o el miembro que vamos a agregar en este caso con el parãmetros members.
Le establecemos el nombre de inicio de sesión de nuestro usuario y lo decimos con el parámetro Bertin
Tulip.
En este caso que el tiempo de vida que va a tener es permanencia de ese grupo lo vamos a definir con
este parte entre comillas que le vamos a establecer un nuevo Muyo ni un nuevo tema en y definimos que
en minutos va a haber un solo minuto del cual vamos a darle esa permanencia a nuestro usuario en ese
grupo.
Vamos a darle enter entonces y vemos que ya hemos agregado si hay a nuestro usuarios de equipo Directory
y nosotros actualizamos por aquí realizamos la parte actualización o miramos el tema de nuestro usuario.
A días vamos a ver qué usuario días ahora ya pertenece al grupo de internet OK.
Si vamos a nuestro grupo en este caso vamos a ir a nuestro grupo llamado Internet.
Vamos a ver qué es usuario a pertenece a nuestro y a nuestro grupo.
En este caso vamos a esperar ese minuto para poder verificarlo nosotros también podemos verificarlo
por medio de la pertenencia con el comando get a Group.
Vamos a poder ver los miembros del grupo Internet cerramos comillas.
Vamos a ver qué está lo que es el administrador de Gomes y Abel Díaz vamos a esperar que termine ese
grupo vamos a ir refrescando por aquí vemos que sigue allí todavía no ha pasado de ese minuto.
Seguimos allí vemos que no ha pasado el minuto todavía y vamos a ir viendo hasta que ya retire automáticamente
AFTIC director y vemos que ya lo hizo.
Vemos que ya retiro vemos que en el último estaba el último comando que ejecuté y vemos que ya no está
el usuario adía ya pasó ese minuto que le establecimos de la pertenencia de ese usuario para ese grupo.
Entonces vemos que es una característica muy importante que tenemos nueva en Windows Server 2016 en
nuestro directorio con el tema de la pertenencia o la administración de grupos.
Con esto nosotros vamos a poder darle permisos a usuarios no solamente de Internet o de cualquier función
o servicio de nuestro empresa sino también por ejemplo permisos a carpetas compartidas o archivos compartidos
donde de pronto el usuario necesita tener acceso por cierto tiempo y nosotros vamos a poder definirlo
a través de la permanencia o el tema de nuestros grupos temporales en nuestro directorio.
Esta es una característica muy interesante para que ustedes las tengan habilitadas en su Attic directores
y ya tienen Windows Server 2016 en sus empresas y ya cuentan con un Fores de Windows Server 2016 porque
esta añadir estos usuarios temporales a grupos de dominio de Atid Directory.
No va a servir en muchas ocasiones y nos va a sacar de pronto de algún problema de seguridad.
Fíjate que de pronto le das permiso acceso a un usuario que tiene información muy detallada o muy delicada
de la empresa Confidencial le das permiso al usuario para que tenga acceso a esa información pero solamente
se necesitaba por ciertos minutos y se te olvida y pasan meses y ese usuario sigue teniendo acceso a
esa información confidencial de nuestra empresa.
Es un problema entonces eso viene a solventar esta nueva característica en nuestro Windows Server 2016
que ya sabes que tienes que habilitarla.
Te recomiendo que la abilities y la mantengas habilitada para cualquier función y que existe gracias
a esta característica.