Comenzando con Active Directory

• Paso 1: crear un grupo en Active Directory
• Paso 2: agrega un usuario
• Paso 3: asignación del usuario a un grupo
• Paso 4: GPO
• Paso 5: uso de políticas
• Paso 6: Actualización de políticas

Con Active Directory, puede darle a su servidor de Windows mucha más potencia. Una de sus excelentes características es la asignación de políticas. En este tutorial, le mostraré cómo puede asignar una política a un determinado grupo en Windows Server. Nos atenemos a un grupo específico porque si todos los grupos compartieran las mismas políticas, eso negaría el propósito de usar políticas.

Las políticas son básicamente "reglas". Digamos que tiene un departamento de marketing y ventas. Ahora supongamos que confía más en el departamento de ventas que en el departamento de marketing, y desea permitir que cambien el fondo de su computadora. Con una política, puede establecer que el departamento de ventas pueda cambiar su fondo de escritorio, pero el departamento de marketing no.

Paso 1: crear un grupo en Active Directory

Antes de poder asignar políticas a grupos, primero debe crear el grupo. Esto se puede lograr accediendo a "Usuarios y equipos de Active Directory" en Windows Server. En la barra lateral, verá su dominio. Expanda haciendo doble clic en él. Ahora verá varias carpetas. Lo primero que tenemos que hacer es crear una OU (Unidad Organizacional). Para hacer esto, haga clic derecho en su dominio, vaya a "Nuevo -> Unidad organizativa". Déle un nombre apropiado, como "Departamentos".

A continuación, haga doble clic en "Departamentos". Como todavía no tenemos usuarios o grupos, dirá "No hay elementos para mostrar en esta vista".

Agreguemos un grupo para que luego podamos asignarle usuarios. Para hacer esto, haga clic con el botón derecho en su Unidad organizativa ("Departamentos") y vaya a "Nuevo -> Grupo". Ingrese un nombre de grupo ("Marketing") y Windows ingresará automáticamente el nombre del grupo anterior a Windows 2000. Puede dejar el "Alcance del grupo" y el "Tipo de grupo" predeterminados.

Haga clic en Aceptar". Has creado un grupo.

Paso 2: agrega un usuario

Ahora que tenemos un grupo, queremos agregar un usuario para poder asignar el usuario al grupo. Para hacer esto, haga clic derecho en su Unidad Organizacional ("Departamentos") y vaya a "Nuevo -> Usuario". Se le pedirá una serie de cosas aquí. Los campos de usuario (nombre, apellido, etc.) son sencillos. El nombre de inicio de sesión del usuario es el nombre de usuario del usuario. Si tiene varios dominios, asegúrese de seleccionar el correcto.

Haga clic en "Aceptar" y se crea el usuario.

Paso 3: asignación del usuario a un grupo

Vaya a su Unidad Organizacional ('Departamentos') y seleccione el usuario que desea asignar a un grupo. Al hacer clic con el botón derecho en ese usuario y hacer clic en "Propiedades", aparecerá una ventana con muchas pestañas. La pestaña que está buscando es "Miembro de". Al hacer clic en esta pestaña, verá todos los grupos a los que pertenece ese usuario. Para agregar un grupo, que es lo que queremos hacer, haga clic en "Agregar". Ahora escriba el nombre del grupo y haga clic en "Aceptar". Si el grupo existe, el usuario ahora debería ser miembro del grupo.

Haga clic en "Aceptar" para guardar los cambios.

Paso 4: GPO

Ahora que tenemos los grupos y usuarios, lo que debemos hacer es establecer políticas para ese grupo. Para hacerlo, vaya a la "Consola de administración de directivas de grupo" (GPMC) en su servidor de Windows. Puede notar que se parece a "Usuarios y computadoras de Active Directory", un poco más complejo.

Haga clic con el botón derecho en su dominio en la barra lateral y haga clic en "Crear un GPO en este dominio y vincularlo aquí ...". Esto creará un nuevo GPO (Objeto de directiva de grupo). Ahora deberá elegir un nombre apropiado para su GPO. Le sugiero que simplemente lo llame "[Nombre del grupo] GPO" o "[Nombre del grupo] OU". Esto creará un nuevo GPO.

Ahora que tenemos un nuevo GPO, necesitamos asignar grupos a ese GPO. Podemos hacer esto haciendo clic en "Agregar ..." en "Filtrado de seguridad". Todos los grupos agregados a esa lista usarán las políticas.

Paso 5: uso de políticas

En este punto, queremos comenzar a usar políticas. Para hacer esto, haga clic derecho en su GPO en la barra lateral y haga clic en "Editar ...". Esto abrirá el editor de GPO. Verá dos categorías aquí: "Configuración del equipo" y "Configuración del usuario". Si desea ver qué puede hacer con las políticas, solo vea qué políticas están disponibles expandiendo las diferentes categorías.

Paso 6: Actualización de políticas

A veces, después de cambiar las políticas, tienen efecto inmediato. Otras veces, no lo hacen. Es por eso que siempre es una idea inteligente forzar la actualización de las políticas. Para forzar la actualización de las políticas, ejecute el siguiente comando en el símbolo del sistema.

gpupdate /force

Felicitaciones, sus políticas ahora entrarán en vigor Para todos los grupos que cree, cree un nuevo GPO y asígnele el grupo. Básicamente, repita los pasos en el tutorial para grupos adicionales.