El entorno de actitud de Troy es muy común o se puede ver mucho en las empresas de que se necesite agregar
o modificar un atributo de nuestro Hatti Directory ya que hemos venido hablando sobre el tema de los
atributos de titiritero y hemos visto el tema de la replicación de nuestros catálogos globales.
Vamos a ver cómo podemos agregar un atributo personalizado a nuestro esquema de Hatti Directory esto
lo podemos tener muy comúnmente en por ejemplo aplicaciones que necesitan campos que van conectados
a nuestro directorio aplicaciones de terceros que se conectan a nuestro directorio para poder gestionar
por ejemplo el acceso para poder gestionar datos y todo este tema necesita un campo un atributo para
poder funcionar.
Entonces nosotros tenemos que agregar ese atributo a nuestro Active Directory para poder que esa aplicación
pueda tener una compatibilidad con nuestro directorio ese tema de agregar atributos es muy delicado
y por eso debemos tener mucho cuidado debido a que al modificar mal de pronto un atributo o agregar
agregar mal un atributo pueden dañar su directorio pero realizando estos pasos estos pasos comúnmente
no hay ningún inconveniente.
Ya saben que el directorio está conformado por una serie de atributos y lo veíamos en el tema de la
consola que hemos agregado del esquema de directorio.
Ya saben que primero vamos a cerrar aquí primero ustedes tienen que agregar o registrar las DLL que
habíamos registrado esta DLL ya está registrada y una vez registrada nuestra DLL que les voy a dejar
en la descripción del video este tema o pueden copiarla directamente o verla desde allí vamos a irnos
a una MMC una Microsoft Management Console allí vamos a poder agregar lo que dice el atributo del esquema
de directorio en el esquema de directorio es solamente donde podemos nosotros modificar los atributos
de directorio como lo veíamos en la clase del tema del catálogo global.
Aquí vamos a irnos a la parte de atributos vemos que tenemos en las clases que son los objetos que podemos
crear en nuestro Attic Directory donde también podemos encontrar el tema de los usuarios y vamos a poder
tener el tema de los atributos de nuestro directorio.
Ya saben qué directorio está conformado por una serie de atributos el nombre de la cuenta.
Si la cuenta expira el tema de por ejemplo la ciudad la oficina el número de teléfono todos esos son
atributos de Directory entiendan como atributo como un campo para nosotros vigilen diligenciar para
una cuenta de usuario en este caso si nosotros vamos a nuestra cuenta de usuario nos vamos a la parte
y activamos el menú Ver tenemos que debemos tener activadas las opciones de características avanzadas
nos vamos a una cuenta de usuario y nos vamos a la parte o a la pestaña de editor de atributos allí
vamos a ver todos los atributos que están en esta cuenta o que tenemos allí habilitado en nuestro dominio.
Entonces cómo podemos ver esta cuenta tiene por ejemplo un san Arkanoid que es el más obligatorio porque
dice el nombre de la cuenta y vemos que esa cuenta se llama Gomes tenemos un sauna Cantlie que nos da
este Indicator Indicador tenemos muchas cosas más.
Por ejemplo un apellido o un nombre.
Todo este tema es un atributo de director.
Nosotros podemos agregar esos atributos de dating Directory aquí por medio de esta consola del esquema
de directorio.
Pero para ello necesitamos agregar o crear un identificador único para nuestro directorio y que lo hacemos
a través de un script.
Este escrito se llama hoy gen punto BBC este es escrito si quieren se los voy a dejar en los recursos
de esta clase para que puedan descargarlo este script viene directamente desde un sitio de Microsoft
para poder descargar y poder crear ese script.
Poder crear ese identificador único porque ya saben que cada cuenta o cada atributo de Atid Directory
tiene un identificador único dentro de nuestro esquema de directorio entonces vamos a plantear la situación
tenemos una aplicación o necesitamos agregar un atributo de directorio por ejemplo de DNI y el DNI en
muchos países como el número de identificación del usuario o de la persona del ciudadano.
En otros países se conoce como cédula de ciudadanía por ejemplo en Colombia en México creo que el DNI
en otros países como España también es DNI.
Entonces tenemos un esquema de que necesitamos agregar un atributo que represente o donde podamos agregar
el DNI o el número de cédula de cedula de ese usuario es un atributo que no viene en Directory por defecto
no hay ningún atributo de directorio que haga referencia al número de identificación del usuario de
cédula de ciudadanía o o tema de DNI.
Entonces nosotros por algún motivo porque hay una aplicación que requiere que tenemos en nuestra empresa
o porque debemos agregar el DNI de los usuarios para poder tenerlos allí por X motivo necesitamos agregar
ese atributo personalizado a nuestro director.
Lo primero que vamos a hacer es que vamos a ejecutar ese script que tenemos allí que vamos a poder descargar
lo vamos a ejecutar y esto es lo que nos va a dar es este número tu RUT hoy.
En este caso es este número el que nosotros vamos a tener que copiar.
Vamos a tener que digitar cuando vayamos a crear nuestro atributo nuevo de directorio aquí nos da una
explicación de qué es lo que hace todo este tema lo pueden leer allí tienen más información a través
de estos links de Microsoft para poder tener mucha más documentación.
Vamos a dejarlo allí y nos vamos a ir a la parte de nuestra consola de nuestra MMC.
El esquema de ATI Directory vamos a darle clic derecho crear atributo y en este caso nos da la advertencia
que ya habíamos visto le vamos a decir continuar aquí en este atributo lo que vamos a decidir.
Entonces cuál es nuestro nombre común en este caso el nombre que nosotros vamos a crear.
Vamos a agregara a nuestro atributo en este caso por ejemplo puede ser D.N.I en el caso que estamos
planteando vemos que aquí nos muestra un nombre para mostrar y aquí Aidé de objeto X 500 único es donde
nosotros vamos a agregar ese número que nos ha generado nuestro escrit de nuestro escrit de del escritorio
hemos generado allí entonces este número nosotros tenemos que agregar lo voy a agregar por aquí voy
a bajar un poco el tema para poder ver ese número y así poder agregar aquí nuestro atributo.
Decidimos continuar.
Entonces el atributo se va a llamar DNI y el número es el siguiente que ustedes van a tener que copiar
tal cual como lo vemos allí.
1 punto 2 punto 8:40 y ya cuando terminé vuelvo con ustedes para que no tengan que ver todo este número
una vez hemos terminado de copiar todo este número que es bastante extenso en el número hemos copiado
el número que tenemos allí en nuestro escrito al final de este número lo que vamos a agregar es un punto
1 punto 1.
En este caso vemos aquí tenemos nuestro número 61 Términa pero le agregamos punto 1.1 para poder terminar
de personalizar nuestro aide de nuestro atributo.
Entonces en este caso también podemos darle una descripción por ejemplo Deny del empleado y podemos
decirle en el tema de sintaxis e intervalo cuál es el tipo de cadena o cuál es el tipo de valde valor
o carácter alfanumérico que vamos a ingresar.
O vamos a digitar para este número entonces por ejemplo los DNI.
No sé en qué país de pronto que contengan letras contenãan solamente números entonces nosotros vamos
a poder definir ese valor es como definiendo un tipo de valor para un campo en una base de datos.
Por ejemplo aquí le decimos que ese número solamente tiene por ejemplo una cadena numérica porque solamente
son números o que contiene por ejemplo una cadena un identificador de objeto o por ejemplo que tiene
una dirección o que tiene un booleano por ejemplo que tiene un nombre distintivo o un nombre distintivo
con cadena entonces ustedes van a poder agregar aquí podemos agregar entonces solamente si son números
y son letras o podemos agregar lo que sea entonces por ejemplo el DNI lo que tiene es un identificador
de solo números entonces podemos agregar por ejemplo en una cadena numérica.
Aquí le podemos establecer cuál es el número el nombre la cantidad de números mínimos que debe contener
esa cadena.
Por ejemplo un solo 1 número.
Y cuál es el máximo de números que va a poder contener esa cadena entonces que si lo definimos en 1.
O sea que ese valor no puede quedar vacío o podemos dejarlo en cero para que ese valor sea como mínimo
cero y que se pueda dejar vacío ese atributo en nuestro directorio valor como máximo no sé cuántos números
tenga por ejemplo el DNI en un país como México como España como cédula de ciudadanía en otro país.
Entonces por ejemplo vamos a agregar 15 al azar aquí para dejarlo allí y aquí le vamos a decir entonces
ya vamos a verificar todo tenemos nuestro nombre tener uno tenemos nuestro nombre LDAP que genera automáticamente
se acuerdan de él.
El tema de nuestro Directory tenemos el número del identificador único ya saben que este es un identificador
único y personalizado con el tema de agregar punto 1 punto 1 tenemos la descripción cuáles son los datos
que va a recibir ese nuevo campo cuál es la cantidad mínima de caracteres y cuál es la cantidad máxima
de caracteres.
Aquí al darle a aceptar nos va a mostrar este tema vamos a ver aquí el tema de nuestro DNI ya vamos
a tener creado nuestro DNI y nosotros buscamos allí nuestros atributos vemos que tenemos nuestro DNI
y aquí tenemos nuestro tema de nuestro usuario o para nuestros usuarios listo para poder realizar allí
nuestro DNI.
Entonces de esta forma nosotros vamos a poder tener ya este atributo allí pero debemos realizar otro
acción ya podemos cerrar por aquí nuestro tema de nuestro escrit nos vamos a ir a la parte de clases
y aquí en la parte de clases vamos a buscar el tipo de objeto de arte y Directorio al cual le queremos
agregar ese nuevo atributo entonces queremos agregarse al tipo usuario.
Entonces vamos a darle click derecho propiedades y aquí en la parte de atributos nos vamos a ver que
todos estos son los atributos que están disponibles para que se diligencia no se llenen al momento de
crear una cuenta de usuario o después de crearla podemos agregar estos datos.
Aquí vamos a darle clic clic en el botón Agregar y aquí vamos a buscar el nuevo atributo que hemos agregado
que se llama DNI le decimos aceptar le decimos aplicar y le decimos aceptar letra y listo tenemos ya
ha agregado nuestro nuevo atributo a nuestro director.
Qué hay que hacer ahora.
Ahora algo muy interesante y muy delicado hay que reiniciar los servicios de directorio para poder que
apliquen esos cambios y se pueda ver reflejado ese nuevo atributo.
Vemos que nosotros vamos a a los atributos no voy a buscar el atributo DNI y vemos que no aparece el
atributo DNI para poder que se apliquen esos cambios y puedan aparecer en las propiedades en los atributos
de nuestro usuario.
Nosotros debemos reiniciar los servicios de directorio donde lo hacemos vamos a irnos a los servicios
podemos escribir aquí servicios o podemos ir aquí rápidamente nuestro administrador del servidor nos
vamos a la parte de servicios y aquí vamos a tener que buscar los servicios de dominio de Atid Directory
para poder reiniciarlo entonces vamos a buscar los servicios de dominio de directorio vamos a buscarlo
por aquí para tener allí o poder reiniciar nuestros servicios de dominio de Directory
aquí tenemos servicios de dominio de directorio y lo que vamos a hacer es darle clic derecho reiniciar.
Aquí nos va a decir que este servicio de dominios de Directory va ligado a otros servicios como el centro
de distribución de claves de Kerberos de mensajería entre el sitio del servidor DNS y la replicación
de F.S ya saben que todo eso conforma lo que son los servicios de dominios de directorio y le vamos
a decir que sí que queremos reiniciar todos esos servicios para poder que se aplique ese nuevo cambio
en que hemos hecho en el esquema en lo puro en el corazón de lo que es Directory y por eso debemos reiniciar
los servicios para poder que se aplique correctamente entonces vamos a esperar que termine de reiniciar
para poder ahora sí ver aplicado el cambio que hemos hecho al atributo que hemos agregado a nuestro
director y llamado DNI.
En el ejemplo que le ha colocado en este caso que es un número de identificación del usuario o del empleado
para poder agregarlo a nuestro directorio entonces aquí vemos que esta está reiniciando todos los servicios
está reiniciando el centro de Kerberos y vemos que aplicó correctamente.
Vamos a refrescar vamos a actualizar aquí por ejemplo vamos a cerrar nuestra consola de usuarios y equipos
de Directory o el centro de administración de Attic Directory y cualquiera de los dos pueden tener allí
para este tema y nos vamos a ir nuevamente a la consola de usuarios y equipos de directorio.
Nos vamos a Podemos actualizar aquí y nos vamos nuevamente a las propiedades de esta cuenta nos vamos
a abrir nuevamente al auditor de atributos y ahora sí vamos a buscar por ejemplo el DNI y vemos que
ahora sí aparece la palabra DNI o el atributo DNI que nosotros hemos agregado entonces podemos allí
modificar por ejemplo en este caso yo quiero decirle que el DNI para este usuario es éste.
Entonces vemos que yo lo puedo agregar Le puedo aplicar y le puedo dar aceptar y vemos que ya tenemos
ese nuevo campo que hemos creado que se llama DNI.
Nuestro director y que comienza a guardar la información de los DNI de nuestros usuarios.
Entonces de esta forma hemos modificado el esquema de directorio hemos agregado un nuevo atributo a
nuestro directorio para poder guardar más información o guardar otro tipo de información que necesitamos
tener en nuestro director ya sea porque necesitamos porque tenemos una aplicación que necesita o hace
uso de ese campo porque de pronto necesitamos que nuestra empresa se agregue ese campo o ese atributo
porque necesitamos tener la información de la identificación u otro tipo de información del usuario
que no viene por defecto en el directorio entonces nosotros vamos a poder agregarlos de una forma muy
sencilla ya hemos modificado entonces hemos agregado un atributo nuevo un atributo personalizado a lo
que es nuestro directorio en Windows Server 2016.
Ya saben que esto también funciona tanto para Windows Server 2016 como para versiones anteriores hasta
Windows Server 2003 podemos he verificado que existe la forma de poder realizar esta modificación a
través de este proceso que hemos visto en la parte de hoy.
Ya saben que hay que tener mucho cuidado a la hora de modificar estos atributos no se metan con los
atributos que ya están creados no los modifiquen no los dañen solamente agreguen que habían agregar
de la forma que especificado ya saben que en la parte del escrit lo van a poder encontrar en los recursos
agregados allí va a poder encontrar el escrito hoy dejen puntos VBA donde pronto lo comprima en algún
tema o lo cambie de extensión entonces allí solamente si lo encuentran en un punto txt solamente es
que lo cambien apuntó VB para que sea un visual escrit y poder ejecutarlo y poder de ese hoy ya saben
que es importante que les dé ese identificador único porque con él es que vamos a poder crear ese atributo
que tienen allí.
Entonces de esa forma tenemos ya listo.
Agregado ese atributo es el nuevo DNI o ese nuevo campo que hemos agregado a nuestro Atid Directory
para poder llenar con información de nuestros usuarios en nuestra empresa.