Búsqueda de sitios web

Cómo instalar usuarios y computadoras de Active Directory (ADUC)

La consola Usuarios y computadoras de Active Directory (ADUC) se utiliza para administrar su Active Directory. Se instala de forma predeterminada en un controlador de dominio, pero también puede instalar ADUC en otros servidores y computadoras.

ADUC es parte de las Herramientas de administración remota del servidor (RSAT), que le permiten instalar fácilmente la consola de administración requerida con solo unos pocos clics. Esto le permite administrar su Active Directory desde su propia estación de trabajo con Windows 11, por ejemplo.

En este artículo, veremos cómo instalar usuarios y computadoras de Active Directory en otros servidores e instalar ADUC con la ayuda de las herramientas RSAT en Windows 10 y 11. También veremos algunas de las características básicas y tengo un tiempo. ¡Consejo de ahorro para ti!

Instalar usuarios y computadoras de Active Directory

Cuando instala un controlador de dominio, la consola Usuarios y equipos de Active Directory se agrega de forma predeterminada. Pero probablemente no desee dar acceso a todos los técnicos de su servicio de asistencia al controlador de dominio solo para crear un nuevo usuario o restablecer una contraseña, por ejemplo.

Podemos instalar la consola ADUC en cualquier servidor miembro e incluso en Windows 10 y 11. Cuando utilice Windows 10 u 11, deberá asegurarse de estar utilizando la edición Professional o Enterprise. Por supuesto, la versión doméstica no es compatible porque no puedes unirla a un dominio.

Para instalar la consola de Usuarios y Computadoras de Active Directory, agregaremos la función RSAT, que significa Herramienta de administración remota del servidor. RSAT existe entre 27 herramientas en total, pero instalaremos solo las siguientes herramientas:

  • Usuarios y computadoras de Active Directory (ADUC) : para administrar y crear objetos de usuarios y computadoras en Active Directory

  • Módulo PowerShell Active Directory: le permite usar PowerShell para administrar su Active Directory

  • Dominios y confianzas de Active Directory: cree y administre confianzas entre dominios y bosques

  • Sitios y servicios de Active Directory: se utiliza para administrar sitios y servicios.

  • Edición ADSI: le permite modificar objetos AD a nivel de atributo

  • Centro administrativo de Active Directory: vea el historial de los comandos de PowerShell que se utilizan para administrar AD. Configurar políticas de contraseña y ver la papelera de AD

Instalar ADUC en Windows Server

Para agregar la consola ADUC a un servidor Windows usaremos el Administrador del servidor.

  1. Abra el Administrador del servidor (puede encontrarlo en Inicio o en la barra de tareas)

  2. Haga clic en Administrar > Agregar funciones y características

  1. Haga clic en Siguiente (4x) hasta que esté en Características

  2. Expanda las Herramientas de administración del servidor remoto

  3. Expanda Herramientas de administración de funciones y Herramientas de AD DS y AD LDS

  4. Seleccione Herramientas de AD DS y le recomiendo instalar también el módulo de Active Directory para PowerShell.

  1. Haga clic y Instalar para instalar la herramienta ADUC.

La instalación de la nueva función tardará uno o dos minutos. Cuando esté completo, podrá encontrar la consola Usuarios y equipos de Active Directory en el menú Inicio en Herramientas administrativas de Windows.

Usuarios y computadoras de Active Directory en Windows 11

También puede utilizar Windows 10 u 11 para administrar su Active Directory. De esta manera, no necesitará iniciar sesión en el controlador de dominio cada vez que necesite crear o modificar un objeto de usuario, por ejemplo.

Para administrar su AD desde Windows 11, necesitará instalar ADUC con la ayuda de las herramientas RSAT. Al igual que en un servidor, esta es una característica que podemos agregar fácilmente.

  1. Haga clic derecho en Inicio y abra Configuración.

  2. Vaya a Aplicaciones y elija Funciones opcionales.

  3. Haga clic en Ver características

  1. Buscar RSAT

  2. Seleccione RSAT: Servicios de dominio de Active Directory y peso ligero…

  3. Haga clic en Siguiente e Instalar para instalar la función.

Una vez que haya instalado la función RSAT, encontrará la consola Usuarios y computadoras de Active Directory en el menú de inicio de Windows 11.

Usando PowerShell

También podemos instalar las herramientas RSAT con la ayuda de PowerShell. La ventaja de usar PowerShell es que puedes agregar fácilmente las herramientas a servidores remotos, sin necesidad de iniciar sesión en cada dispositivo.

Para instalar las herramientas ADUC en Windows 11 con PowerShell, puede usar el siguiente comando:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

Puedes verificar la instalación con:

Get-WindowsCapability -Name "Rsat.ActiveDirectory*" -Online | Select-Object -Property DisplayName, State

# Result
DisplayName                                                                         State
-----------                                                                         -----
RSAT: Active Directory Domain Services and Lightweight Directory Services Tools Installed

Para instalar las herramientas ADUC en Windows Server con PowerShell, puede utilizar el siguiente comando de PowerShell:

Install-WindowsFeature RSAT-AD-PowerShell

Uso de usuarios y computadoras de Active Directory

ADUC se utiliza principalmente para crear y administrar cuentas de usuario, objetos informáticos, membresía de grupos y restablecer contraseñas. En entornos pequeños, todas estas tareas suelen ser realizadas por un solo miembro de TI, pero cuanto más grande es el entorno, más desea trabajar con funciones y delegaciones limitadas.

Echemos un vistazo a cómo realizar algunas de estas tareas en ADUC.

Creando cuenta de usuario

Crear un nuevo usuario es una de las tareas comunes que puede realizar dentro de Usuarios y equipos de Active Directory. Primero, navegue hasta la unidad organizativa o contenedor donde desea crear la nueva cuenta de usuario.

  1. Haga clic derecho en el contenedor o unidad organizativa (OU) y elija Nuevo> Usuario.

  1. Ingrese todos los detalles en el cuadro de diálogo Nuevo objeto - Usuario, como el nombre y el nombre de inicio de sesión.

  2. En la siguiente pantalla, ingrese una contraseña. La mejor práctica es establecer una contraseña temporal y habilitar "El usuario debe cambiar la contraseña en el próximo inicio de sesión". De esta forma el usuario puede configurar una contraseña segura que sólo él conoce.

  1. Haga clic en Siguiente y Finalizar para crear el usuario.

La cuenta de usuario ya está creada, pero a menudo aún no ha terminado. Si abre el objeto de usuario recién creado, verá que puede ingresar más información sobre el usuario, como detalles de contacto y puesto de trabajo.

A menudo, también necesitará convertir al usuario en miembro de grupos específicos para que tenga acceso a todos los recursos necesarios.

Una forma más sencilla de crear un nuevo usuario suele ser copiar un usuario existente. De esta manera se copian todas las membresías del grupo y también los detalles de la dirección de la empresa, por ejemplo, al nuevo usuario.

Restablecer, habilitar y deshabilitar cuentas

Cuando un usuario ingresa una contraseña incorrecta más de 5 veces, Active Directory puede bloquear la cuenta. Simplemente podemos habilitar la cuenta o deshabilitarla abriendo el menú contextual del objeto de usuario en ADUC.

  • Haga clic derecho en el usuario

  • Elija Habilitar cuenta

También se puede utilizar el mismo método para desactivar una cuenta o restablecer una contraseña. Con este último, deberás ingresar una nueva contraseña temporal para el usuario.

Agregar columnas

De forma predeterminada, Usuarios y computadoras de Active Directory solo mostrarán el nombre del usuario, el tipo de objeto y la descripción. Sin embargo, puede resultar útil agregar más columnas a la descripción general. Por ejemplo, puede mostrar el departamento, el puesto de trabajo o el número de teléfono del usuario en la descripción general.

De esta manera, no tendrá que abrir todos los usos si solo desea verificar o verificar parte de la información.

Para cambiar la columna, haga clic en Ver > Agregar o quitar columnas y seleccione las columnas que desea incluir.

Mostrando propiedades avanzadas

De forma predeterminada, ADUC le mostrará los contenedores básicos y las propiedades de los objetos. En la mayoría de los casos, esto será suficiente, pero en algunas ocasiones será necesario modificar atributos específicos. Por ejemplo, cuando necesita configurar el atributo proxyAddresses.

Para ver todas las propiedades y contenedores, deberá habilitar las funciones avanzadas en ADUC. Haga clic en Ver > Funciones avanzadas para habilitarlo.

Configurar el acceso delegado

El acceso delegado le permite otorgar permiso a usuarios o grupos para administrar un conjunto específico de usuarios, computadoras, grupos u otros objetos en Active Directory.

Por ejemplo, tenemos dos sitios en nuestro Active Directory, Amsterdam y Oslo. Sólo queremos dar a los chicos de TI en Oslo acceso a los objetos AD de Oslo.

  1. Haga clic derecho en la unidad organizativa donde desea otorgar acceso delegado.

  2. Elija Control delegado

  3. Haga clic en Siguiente, Agregue los usuarios o el grupo de seguridad al que desea otorgar acceso y haga clic en Siguiente.

  1. Seleccione los permisos que desea otorgar, por ejemplo, solo restablecer contraseñas de usuario o acceso completo para crear y eliminar cuentas. También puede crear tareas personalizadas si es necesario.

  1. Después de haber seleccionado los permisos, haga clic en Siguiente y Finalizar para asignar los permisos.

Encontrar objetos

En entornos más grandes, a veces puede resultar difícil encontrar esa computadora o usuario específico. En lugar de hacer clic en todas las unidades organizativas o contenedores, también puede utilizar la función de búsqueda en Usuarios y computadoras de Active Directory para encontrarlo rápidamente.

La función de búsqueda funciona desde el contenedor o unidad organizativa seleccionada hacia abajo. Entonces, si selecciona el contenedor Usuarios predeterminado, solo buscará en los usuarios.

Personalmente, busco siempre a nivel de dominio. Para ello, simplemente haga clic derecho en su nombre de dominio (1) y seleccione Buscar.

En el cuadro de diálogo Buscar, deberá seleccionar lo que está buscando (2). De forma predeterminada, se seleccionan Usuarios, Contactos y Grupos. Pero también puedes buscar Computadoras, Impresoras o Unidades organizativas, por ejemplo.

Ingrese el nombre, o una parte del, que está buscando y haga clic en Buscar ahora.

También puede utilizar la opción Búsqueda avanzada, que le permite especificar múltiples condiciones para buscar. Por ejemplo, podemos encontrar todos los empleados que tienen un puesto de trabajo específico:

Usando consultas

Las consultas guardadas en usuarios y computadoras de Active Directory son a menudo una característica que se pasa por alto y que es realmente útil. Le permite crear consultas de búsqueda personalizadas en su Active Directory y guardarlas.

Puede utilizar algunas de las consultas integradas, utilizar las funciones de búsqueda avanzada o incluso crear su propia consulta LDAP para las carpetas de búsqueda.

Un ejemplo sencillo de crear son las consultas de cuentas inactivas:

  1. Haga clic derecho en Consultas guardadas y elija Nueva> Consulta

  2. Introduce un nombre (así se mostrará en la barra lateral)

  3. Seleccione la carpeta en la que desea ejecutar la consulta, por ejemplo, sus usuarios.

  4. Haga clic en Definir consulta

  1. Seleccione días desde el último inicio de sesión y configúrelo en 30 días, por ejemplo.

  2. Haga clic en Aceptar (dos veces) para crear la consulta de búsqueda y ver los resultados.

Terminando

Al instalar Usuarios y computadoras de Active Directory en su computadora, puede administrar fácilmente su Active Directory sin la necesidad de iniciar sesión en el controlador de dominio cada vez.

Si no utiliza PowerShell con frecuencia, asegúrese de probar la función Consultas guardadas para crear su propia colección. Estos realmente pueden ahorrarle tiempo en su trabajo diario.

Espero que este artículo te haya resultado útil. Si tienes alguna pregunta, deja un comentario a continuación.

Artículos relacionados