Centro administrativo de Active Directory
El Centro administrativo de Microsoft Active Directory (ADAC) es una herramienta para administrar usuarios y computadoras de Active Directory. ADAC estuvo disponible por primera vez con Windows Server 2008 R2 y se agregaron funciones adicionales en Server 2012.
En esta guía, le mostraré cómo instalar el Centro administrativo de Active Directory y comparar sus características con la consola de administración de usuarios y computadoras de Active Directory (ADUC).
Tabla de contenidos:
- Diferencia entre ADAC y ADUC
- Cómo descargar ADAC
- Cómo instalar ADAC en Windows Server
- Cómo instalar ADAC en Windows 10/11
- Alternativa ADAC
Nota: En este artículo se utilizan las siguientes siglas:
- ADAC=Centro administrativo de Active Directory
- ADUC=Usuarios y equipos de Active Directory
- DAC=Control de acceso dinámico
Diferencia entre ADAC y usuarios y computadoras de Active Directory (ADUC)
ADAC y ADUC son herramientas de administración de Active Directory que los administradores utilizan para administrar usuarios, computadoras, grupos y unidades organizativas.
Aunque ambas herramientas tienen funciones similares, el Centro administrativo de Active Directory incluye las siguientes características nuevas:
- Papelera de reciclaje de Active Directory
- Buscar política de contraseña detallada
- Visor de historial de PowerShell
- Administrar el control de acceso dinámico
- Elevar los niveles funcionales de bosques y dominios
- GUI mejorada
Papelera de reciclaje de Active Directory
La Papelera de reciclaje de Active Directory le permite restaurar objetos eliminados de Active Directory. Por ejemplo, si el usuario "robert.allen" fue eliminado de Active Directory pero luego se dio cuenta de que se eliminó por accidente. Puede utilizar la Papelera de reciclaje en el Centro administrativo de Active Directory para restaurar la cuenta de usuario.
Para administrar la Papelera de reciclaje debe instalar ADAC en Windows Server 2012. De forma predeterminada, la Papelera de reciclaje está deshabilitada. El nivel funcional del bosque debe ser Server 2008 R2 o superior para habilitarlo. Una vez que se ha habilitado la papelera de reciclaje, no puede desactivarla.
Política de contraseñas detallada
Las políticas de contraseña detalladas le permiten crear múltiples políticas de contraseña dentro de un solo dominio. Por ejemplo, podría aplicar una política de contraseñas más restrictiva a las cuentas que son administradores de dominio. Antes de las políticas de contraseñas detalladas, no existía la opción de tener varias políticas de contraseñas.
- Debe utilizar el Centro administrativo de Active Directory en Server 2012 o superior para administrar políticas de contraseña detalladas.
- Las políticas de búsqueda de contraseñas detalladas solo se aplican a grupos de seguridad globales y objetos de usuario.
- De forma predeterminada, solo los miembros del grupo Administradores de dominio pueden administrar políticas de contraseña detalladas.
Visor de historial de PowerShell
La consola del Centro administrativo de Active Directory está construida sobre PowerShell. La consola ADAC mostrará los comandos de PowerShell de las acciones realizadas en la consola. Esto puede ayudarle a aprender PowerShell y crear scripts.
Para utilizar el visor de historial, debe utilizar Server 2012 o una versión más reciente de ADAC.
Por ejemplo, restablezco la contraseña de una cuenta de usuario. Al mirar el historial de PowerShell, puedo ver los comandos de PowerShell utilizados para restablecer la contraseña del usuario.
Administrar el control de acceso dinámico (DAC)
DAC le permite definir un control de acceso granular a los recursos compartidos de carpetas NTFS. Por ejemplo, podría definir permisos según el atributo de departamento de una cuenta de usuario. Si el usuario cambia de departamento y el atributo del departamento se actualiza, el acceso NTFS del usuario se actualiza automáticamente. Otro ejemplo es que podría otorgar acceso al usuario desde su computadora de escritorio pero no desde su computadora portátil o cuando esté conectado de forma remota.
DAC requiere Windows Server 2012 o superior.
La creación de las reglas DAC se realiza a través de la consola ADAC.
Para obtener más información sobre DAC, consulte el artículo de Microsoft Descripción general del control de acceso dinámico.
Elevar los niveles funcionales de bosques y dominios
Puede elevar el nivel funcional del bosque y del dominio utilizando ADAC. Antes de ADAC, esto solo se podía hacer mediante la consola de administración de dominios y confianza.
Estas dos opciones aparecen debajo de la barra lateral de tareas cuando haces clic en la raíz de tu dominio.
GUI mejorada
Al visualizar objetos, ADAC muestra más detalles en la página en comparación con el antiguo ADUC. No creo que esto sea una gran mejora, pero el personal que trabaja con usuarios y computadoras puede encontrarlo útil.
Aquí hay una captura de pantalla de una cuenta de usuario. Puede ver que muestra más información en una página. Con ADUC tendrías que hacer clic en varias pestañas para ver estos detalles.
Personalmente, me parece lento y torpe y prefiero usar ADUC.
Cómo descargar ADAC
El Centro administrativo de Active Directory se incluye con las herramientas RSAT y no es necesario descargarlo. A partir de la actualización de octubre de 2018 de Windows 10, las herramientas RSAT se incluyen con Windows. Estas herramientas solo son compatibles con las versiones Windows Pro y Enterprise.
Para instalar ADAC, consulte la siguiente sección.
Cómo instalar ADAC en Windows Server
En este ejemplo, instalaré el Centro administrativo de Active Directory en Windows Server 2022. Estos mismos pasos también funcionarán en Windows Server 2016 y 2019.
Paso 1. Abra el Administrador del servidor
Haga clic en Inicio y luego haga clic en el icono del administrador del servidor.
Paso 2. Haga clic en Agregar roles y características.
Desde el panel del administrador del servidor, haga clic en "Agregar funciones y características".
Haga clic en "Siguiente" en la página antes de comenzar.
Seleccione "Instalación basada en funciones o basada en funciones" y haga clic en "Siguiente".
Para la selección del servidor, asegúrese de que su servidor local esté seleccionado y haga clic en "Siguiente".
En la página de roles del servidor, deje la configuración predeterminada y haga clic en "Siguiente".
En la página Seleccionar características, expanda Herramientas de administración remota del servidor, luego expanda Herramientas de administración de funciones y asegúrese de que Herramientas AD DS y Herramientas AD LDS estén marcadas. Haga clic en Siguiente".
En la página de confirmación, revise sus selecciones y haga clic en "instalar".
Paso 3. Abra ADAC
Cuando se complete la instalación, podrá acceder al Centro administrativo de Active Directory desde el menú desplegable de herramientas.
Cómo instalar el Centro administrativo de Active Directory en Windows 10 u 11
Para instalar ADAC en Windows 10 u 11 siga estos pasos:
1. Abra Aplicaciones y características y haga clic en Funciones opcionales.
2. Haga clic en agregar una característica
3. Escriba rsat y seleccione RSAT: Servicios de dominio de Active Directory y herramientas ligeras de servicios de directorio
4. Haga clic en instalar para iniciar la instalación.
Cuando se complete la instalación, podrá acceder a ADAC desde Inicio -> Herramientas administrativas de Windows.
Alternativa ADAC
Tanto ADAC como ADUC se utilizan para realizar tareas administrativas básicas de Active Directory. Pero carecen de muchas funciones que los administradores necesitan, como automatización, actualizaciones masivas e informes.
El kit de herramientas Active Directory Pro simplifica la administración de AD al automatizar muchas tareas administrativas; también incluye más de 200 informes prediseñados.
Aspectos destacados del kit de herramientas AD Pro:
- Usuarios de importación masiva
- Usuarios de actualización masiva
- Exporte usuarios fácilmente a CSV o PDF
- Programe informes automatizados
- Encuentre rápidamente cuentas de usuario bloqueadas
- Agregar o eliminar usuarios de grupos de forma masiva
- Auditar cambios de contraseña
Descargue la versión de prueba gratuita del AD Pro Toolkit y simplifique la administración de Active Directory.
Resumen
En este artículo, le mostré cómo instalar el Centro administrativo de Active Directory. También les mostré las nuevas características que tiene en comparación con la consola de administración de Usuarios y Computadoras de Active Directory. Para las cosas del día a día, la mayoría de los administradores de Active Directory todavía usan ADAC, ya que cosas simples como desbloquear cuentas no son intuitivas. También parece muy lento en comparación con ADUC y PowerShell. Resulta útil para cosas como la papelera de reciclaje y las políticas de contraseña detalladas.