Búsqueda de sitios web

Instale el complemento Usuarios y equipos de Active Directory (ADUC) en Windows 10/11

Usuarios y equipos de Active Directory (ADUC o DSA.msc) es una de las herramientas más utilizadas para administrar objetos en un dominio de Active Directory. Puede instalar ADUC tanto en hosts de Windows Server como en computadoras con Windows 10 y 11. El complemento ADUC MMC es parte de las herramientas de administración remota del servidor (RSAT) de Microsoft. En este artículo, le mostraremos cómo instalar y usar la consola de usuarios y equipos de Active Directory en Windows.

¿Cómo instalar Active Directory y computadoras en Windows 10 y 11?

En las versiones modernas de Windows 10 (1809+) y Windows 11, RSAT se instala en línea como Funciones bajo demanda. Para instalar Active Directory RSAT en Windows 10/11, vaya a Configuración-> Aplicaciones -> Funciones opcionales-> Añadir una función opcional (Ver funciones).

Tipo '

Active Directory

' en la barra de búsqueda y seleccione RSAT: herramienta de servicios de directorio ligero y servicios de dominio de Active Directory.

Haga clic en Siguiente-> Instalar para iniciar la instalación.

Luego, Windows se conecta a los servidores de Microsoft, descarga e instala las herramientas de administración del servidor remoto de Active Directory (incluidas las consolas gráficas de Active Directory, las herramientas del símbolo del sistema y el módulo PowerShell de Active Directory).

O bien, puede instalar las herramientas de administración de AD mediante PowerShell:

Add-WindowsCapability -online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

En una red desconectada, puede instalar las herramientas de Active Directory desde la imagen ISO de Windows 10 Features on Demand (la imagen FoD está disponible en su sección personal del Centro de licencias de Microsoft).

Para instalar las herramientas de Active Directory desde un recurso compartido de red que contenga el contenido de la imagen FoD, ejecute:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -LimitAccess -Source \\mun-fs1\Images\Windows10-FOD\

En versiones anteriores de Windows 10, así como en Windows 8.1, puede instalar RSAT mediante una actualización de MSU. Puede descargar RSAT aquí:

  • RSAT para Windows 10 1803/1709: https://www.microsoft.com/en-us/download/details.aspx?id=45520

  • RSAT para Windows 8.1: https://www.microsoft.com/en-us/download/details.aspx?id=39296

Descargue la versión RSAT que coincida con el bitness de su sistema operativo. Haga doble clic en el archivo para iniciar la instalación:

O instale el archivo MSU desde el símbolo del sistema en el modo silencioso:

wusa.exe C:\Install\WindowsTH-RSAT_TP5_Update-x64.msu /quiet /norestart

Una vez completada la instalación de RSAT, reinicie su computadora.

Luego solo tienes que activar las opciones necesarias. Para hacerlo:

  1. Haga clic derecho en Inicio y seleccione Panel de control;

  2. Haz clic en Programas y características;

  3. Haz clic en Activar o desactivar las características de Windows en el panel izquierdo.

  4. Expanda Herramientas de administración remota del servidor-> Herramientas de administración de funciones -> Herramientas de AD DS y AD LDS en el árbol de características;

  5. Compruebe Herramientas AD DS y haga clic en Aceptar.

También puede instalar ADUC desde el símbolo del sistema. Ejecute los siguientes comandos uno por uno:

dism /online /enable-feature /featurename:RSATClient-Roles-AD
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS-SnapIns

Una vez instaladas las herramientas administrativas, verá un vínculo al complemento Usuarios y equipos de Active Directory en la sección Herramientas administrativas del Panel de control.

¿Cómo usar la consola de usuarios y equipos de Active Directory?

Para abrir la consola ADUC, haga clic en el icono en el Panel de control o ejecute este comando:

dsa.msc

Todos los usuarios de dominio autenticados pueden usar ADUC para ver objetos de Active Directory.

Si su computadora está unida a un dominio de Active Directory, el ADUC se conecta a un controlador de dominio según el servidor de inicio de sesión actual (

$env:LOGONSERVER

). El nombre del controlador de dominio al que está conectado se encuentra en la parte superior de la consola.

Puede conectarse a otro controlador de dominio AD u otro dominio haciendo clic en la raíz de la consola y seleccionando la opción Cambiar que desee en el menú contextual.

La consola de Active Directory muestra una estructura de unidad organizativa (OU) en forma de árbol de su dominio (y una sección separada que contiene consultas guardadas de AD).

Un administrador de dominio puede crear contenedores (OU) en función de una estructura de organización física o lógica. Usando un menú contextual, puede crear nuevos objetos AD (usuarios, grupos, computadoras, unidades organizativas, contactos), cambiar el nombre, mover o eliminar objetos. Según el tipo de objeto seleccionado, las opciones del menú contextual pueden variar.

Por ejemplo, un usuario tiene opciones para restablecer la contraseña de AD o habilitar/deshabilitar la cuenta.

Puede utilizar el menú contextual Buscar para buscar objetos en AD.

Un administrador puede delegar permisos para crear/editar/eliminar objetos en Active Directory a otros usuarios o grupos.

Usando el menú Ver -> Agregar/Eliminar columnas, puede agregar los atributos de objeto que desea ver en la consola ADUC.

En ADUC, puede ver o cambiar las propiedades de los objetos de dominio. Por ejemplo, puede abrir las propiedades del usuario y editar su configuración. Algunas propiedades de usuario se encuentran en las pestañas correspondientes y la lista completa de atributos de usuario está disponible en la pestaña Editor de atributos de AD.

Puede agregar una pestaña separada con una foto de usuario de AD.

No podrá cambiar las propiedades de un objeto AD si su consola ADUC está conectada a un controlador de dominio de solo lectura (RODC).

Para mostrar los contenedores del sistema y las propiedades de los objetos en el complemento de Active Directory (están ocultos de forma predeterminada), seleccione Ver -> Características avanzadas.

Luego, todos los objetos de AD obtienen una serie de pestañas del sistema. Por ejemplo, puede obtener un nombre de objeto canónico, ver la fecha de creación de una cuenta o marcar Proteger el objeto de una eliminación accidental en la pestaña Objeto.

ADUC: ¿Conexión de dominio desde una computadora de grupo de trabajo?

Si desea conectarse a un controlador de dominio desde una computadora fuera de su dominio (una computadora de grupo de trabajo) usando ADUC, siga las instrucciones a continuación:

  1. Abra el símbolo del sistema y ejecute la consola mmc como un usuario diferente:

    runas /netonly /user:a-d\jsmith mmc

  2. En la consola MMC vacía, seleccione Archivo->Agregar o quitar complemento;

  3. Mueva el complemento Usuarios y equipos de Active Directory al panel derecho y haga clic en Agregar;

  4. Para conectarse a un dominio, haga clic en la raíz de la consola y seleccione Cambiar dominio. Introduzca el nombre de dominio.

Luego, la consola ADUC se conecta al controlador de dominio, obtiene y muestra la estructura del contenedor (OU) del dominio de Active Directory.

Artículos relacionados