Búsqueda de sitios web

Cómo instalar y utilizar usuarios y computadoras de Active Directory (ADUC)

¿Qué es Usuarios y Computadoras de Active Directory (ADUC)?

ADUC es un complemento de Microsoft Management Console (MMC) que permite a los administradores administrar objetos de Active Directory y sus atributos. Por ejemplo, pueden:

  • Cambiar contraseñas.
  • Restablecer cuentas de usuario.
  • Agregue usuarios a grupos de seguridad.
  • Crear y eliminar unidades organizativas (OU)
  • Asigne roles FSMO como RID Master, PDC Emulator y Infrastructure Master a los controladores de dominio.
  • Crear y administrar computadoras, grupos y usuarios y sus atributos.
  • Delegar el control de los objetos.
  • Definir seguridad y auditoría avanzadas en AD.

Puede encontrar más información sobre Active Directory en nuestro tutorial de AD para principiantes.

Funciones avanzadas de usuarios y computadoras de AD

Si habilita la configuración de Funciones avanzadas en ADUC (como se describe más adelante en este documento), también puede administrar:

  • El contenedor LostAndFound
  • Cuotas NTDS
  • Datos del programa
  • Información del sistema

Habilitar funciones avanzadas agrega muchas pestañas a la página de propiedades de un objeto, incluidos Certificados publicados, Editor de atributos y Replicación de contraseñas.

Cómo habilitar usuarios y computadoras de AD

Sus controladores de dominio (DC) de Active Directory tendrán ADUC instalado de forma predeterminada.

Herramientas de administración remota del servidor (RSAT)

Para administrar servidores y otras computadoras de forma remota, debe instalar Herramientas de administración remota del servidor (RSAT) para Windows, que incluye ADUC. Tenga en cuenta que RSAT solo se puede instalar en computadoras que ejecutan las versiones Professional o Enterprise de Windows.

RSAT permite a los administradores ejecutar complementos y herramientas para controlar funciones, roles y servicios de roles en un servidor remoto u otra computadora. RSAT viene incluido con el sistema operativo a partir de Windows Server 2008 R2. Para versiones anteriores de Windows Server, así como para Windows 7 y Windows 8, RSAT está disponible como paquete para descargar con instrucciones de instalación.

Las herramientas de administración remota incluidas en el paquete RSAT incluyen las siguientes:

  • Usuarios y equipos de Active Directory (ADUC):: ampliamente utilizado por los administradores de sistemas para crear y administrar objetos de Active Directory
  • Centro administrativo de Directory activo: se utiliza para administrar la papelera de AD y las políticas de contraseñas y para mostrar su historial de PowerShell.
  • Módulo de Active Directory para Windows PowerShell: proporciona cmdlets de PowerShell para administrar AD
  • Dominios de Active Directory y confianzas: le permite administrar el nivel funcional, el nivel funcional del bosque y los nombres principales de usuario (UPN), así como las confianzas entre bosques y dominios.
  • Sitios y servicios de Active Directory: le permite ver y administrar sus sitios y servicios.
  • Edición ADSI : proporciona algunas funciones para administrar objetos AD, aunque la mayoría de los expertos recomiendan usar ADUC.

Cómo instalar ADUC en un servidor miembro de Windows

Para instalar ADUC, utilice el asistente en el Administrador del servidor, una herramienta de administración incluida con Windows Server, de la siguiente manera:

  1. Inicie el Administrador del servidor de una de las siguientes maneras:

    • Haga clic en el icono del Administrador del servidor en la barra de tareas, como se muestra a continuación:

    • Haga clic en el botón Inicio de Windows y escriba Administrador del servidor en el cuadro de búsqueda. Luego haga clic en el icono del Administrador del servidor.

  2. Para abrir el asistente, haga clic en Agregar funciones y características.

  3. La primera página describe lo que puede hacer con el asistente y los requisitos previos para usarlo. Haga clic en Siguiente para continuar.

  4. En la página siguiente, seleccione Instalación basada en funciones o funciones y haga clic en Siguiente.

  5. Seleccione un servidor del grupo de servidores o un disco duro virtual. Haga clic en Siguiente.

  6. La siguiente página enumera los roles que podría instalar. Omitiremos esto y simplemente haremos clic en Siguiente.

  7. En la página siguiente, seleccione Herramientas de administración remota del servidor y Herramientas de AD DS y AD LDS, que seleccionarán automáticamente las otras herramientas de administración de Active Directory. Haga clic en Siguiente.

  8. La siguiente página muestra un resumen de las herramientas que se están instalando. Seleccione la casilla de verificación Reiniciar el servidor de destino automáticamente si es necesario porque algunas de las funciones y características requieren un reinicio del servidor. Haga clic en Instalar para iniciar la instalación.

  9. En la página siguiente, puede ver el progreso de la instalación. Haga clic en Cerrar en cualquier momento para cerrar el asistente; la instalación continuará como una tarea en ejecución.

  10. Una vez que la instalación sea exitosa, abra el Administrador del servidor y haga clic en el menú Herramientas para ver las herramientas instaladas. La siguiente captura de pantalla muestra los usuarios y las computadoras de Active Directory junto con otras herramientas de administración:

Cómo instalar ADUC en clientes Windows

La forma de instalar Usuarios y computadoras de Active Directory en una estación de trabajo Windows depende de la versión de Windows que esté ejecutando: Windows 11 o una versión de Windows 10 posterior a la versión 1809.

Cómo determinar su versión de Windows

Puede determinar la versión de Windows siguiendo cualquiera de los pasos a continuación.

  • En el panel de navegación izquierdo, haga clic en Inicio > Configuración > Sistema > Acerca de. Verá la edición, la versión y la información de compilación del sistema operativo, como la siguiente:

  • Haga clic derecho en el menú Inicio y luego haga clic en Sistema. Verá información de edición, versión y compilación del sistema operativo como la siguiente:

Instale ADUC en Windows 10 versión 1809 y superior

  1. Haga clic en el menú Inicio y luego haga clic en Configuración > Aplicaciones.

  2. Haga clic en Funciones opcionales y luego haga clic en Agregar una función.

  3. Haga clic en RSAT: servicios de dominio de Active Directory y herramientas ligeras de servicios de directorio.

  4. Haga clic en Instalar.

Cuando se complete la instalación, verá un nuevo elemento en el menú Inicio en Herramientas administrativas de Windows.

Instale ADUC usando la línea de comando

Alternativamente, si está utilizando Windows 10 versión 1809 o posterior, puede instalar ADUC desde la línea de comando de la siguiente manera:

  1. Haga clic en Inicio (o presione Win+R). Escriba cmd y haga clic en Entrar.
  2. Ejecute los siguientes comandos:
dism /online /enable-feature /featurename:RSATClient-Roles-AD
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS
dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS-SnapIn

Instale ADUC en Windows 8 o Windows 10 versión 1803 y anteriores

  1. Descargue Herramientas de administrador de servidor remoto para Windows 10 versión 1803 y versiones anteriores desde el Centro de descarga de Microsoft e instálelas.

  2. Haga clic en el botón Inicio de Windows y luego haga clic en Panel de control > Programas. En Programas y características, haz clic en Activar o desactivar las características de Windows.

  3. Desplácese hacia abajo en la lista de funciones y expanda Herramientas de administración de funciones -> Herramientas de AD DS y AD LDS. Marque Herramientas de AD DS y luego haga clic en Aceptar.

  4. Una vez que el sistema haya instalado las herramientas, haga clic en Reiniciar ahora.

Cuando se complete la instalación, la carpeta Herramientas administrativas de Windows aparecerá en el menú Inicio y ADUC estará en esta carpeta.

Instale ADUC en versiones anteriores de Windows

Si tiene una versión anterior de Windows, puede descargar el paquete RSAT apropiado y luego usar Agregar funciones de Windows en el Panel de control para agregar los complementos MMC necesarios.

Tenga en cuenta que si instala RSAT en una computadora con Windows 7, debe habilitar las herramientas manualmente después de la instalación de RSAT. Vaya a Inicio >>strong> Panel de control > Programas y características y use Activar y desactivar características de Windows.

Cómo corregir errores RSAT en Windows 10

RSAT puede fallar por varias razones, incluida una actualización fallida, un archivo de instalación corrupto o incompatibilidad del sistema operativo. Además, pueden surgir problemas si un administrador del servidor intenta modificar cualquiera de sus herramientas de administración, especialmente el componente del Centro administrativo de Active Directory (ADAC) de RSAT. A continuación se ofrecen algunos consejos para la solución de problemas:

Primero, asegúrese de tener la versión RSAT correcta para su sistema operativo. De lo contrario, desinstale RSAT e instale la versión correcta.

Si obtiene el error 0x800f0954 de instalación de RSAT:

  1. Haga clic derecho en el botón Inicio> Elija Ejecutar> Escriba msc> Haga clic en Aceptar.
  2. En el editor de políticas de grupo local, navegue hasta Configuración del equipo> Plantillas administrativas> Sistema.
  3. Haga clic con el botón derecho en la política Especificar configuración para la instalación y reparación de componentes opcionales > configúrela en Activada y marque la casilla Descargar contenido de reparación y funciones opcionales directamente desde Actualizaciones de Windows. en lugar de Servicios de actualizaciones de Windows Server (WSUS).
  4. Haga clic en Aplicar> Haga clic en Aceptar.
  5. Haga clic con el botón derecho en el botón Inicio> Elija Ejecutar> Escriba gpupdate> Haga clic en Aceptar.

El error 0x80070003 de instalación de RSAT suele estar relacionado con la instalación desde una ubicación poco común. Copie los archivos de instalación en la unidad local de la máquina de destino y continúe.

Componentes de la consola ADUC

La consola Usuarios y equipos de Active Directory tiene algunos componentes clave que facilitan a los administradores del sistema la administración de objetos:

  • Barra de menú: contiene los menús Archivo, Acciones, Ver y Ayuda.
  • Barra de herramientas: contiene botones para realizar acciones rápidas, como crear un nuevo usuario o grupo y mostrar/ocultar los paneles Directorio y Acción.
  • Panel Directorio (árbol de consola):muestra la jerarquía del dominio al que está conectado, así como una lista de los contenedores y unidades organizativas disponibles.
  • Panel de Objetos: Muestra los objetos y sus atributos; Puedes editar las columnas usando el menú Ver.
  • Panel de acciones:muestra los detalles del objeto seleccionado y ofrece una opción Más acciones.

Configuración avanzada de ADUC

De forma predeterminada, ADUC muestra algunas unidades organizativas y otros contenedores. Para trabajar en otros contenedores, haga clic en el menú Ver y haga clic en Funciones avanzadas.

Luego verá propiedades adicionales. A continuación, puede comparar las pestañas disponibles en la vista normal (a la izquierda) con las de la vista avanzada (a la derecha):

Cómo realizar tareas administrativas comunes usando ADUC

Crear una unidad organizativa (OU)

Siga estos pasos para crear una unidad organizativa:

  1. Haga clic derecho en el dominio o la unidad organizativa bajo la cual desea crear la unidad organizativa deseada; luego haga clic en Nuevo > Unidad organizativa.

  2. Escriba un nombre para la nueva unidad organizativa en el campo Nombre y especifique si desea proteger la unidad organizativa contra una eliminación accidental. Haga clic en Aceptar para crear la unidad organizativa.

Agregar una cuenta de usuario

  1. Seleccione el dominio donde desea agregar el usuario y luego expanda su contenido.

  2. Haga clic derecho en el contenedor al que desea agregar un usuario (generalmente Usuarios), seleccione Nuevo y luego haga clic en Usuario.

  3. Escriba el nombre, apellido y nombre de inicio de sesión del nuevo usuario. Luego haga clic en Siguiente.

  4. Escriba y confirme una nueva contraseña para el usuario. Asegúrese de habilitar una de las siguientes opciones para controlar cómo el usuario debe administrar su contraseña:

    • El usuario debe cambiar la contraseña en el próximo inicio de sesión
    • El usuario no puede cambiar la contraseña
    • La contraseña nunca expira

    • La cuenta está inhabilitada
      Haga clic en Siguiente.

  5. Asegúrese de que todo lo que ingresó sea correcto y luego haga clic en Finalizar.

Activar y desactivar cuentas de usuario

Puede desactivar o activar fácilmente una cuenta de usuario utilizando el menú contextual de ADUC.

Para habilitar una cuenta de usuario:

  • Haga clic derecho en un usuario deshabilitado y haga clic en Habilitar cuenta.

Para deshabilitar una cuenta de usuario:

  • Haga clic derecho en el objeto de usuario que desea deshabilitar y haga clic en Deshabilitar cuenta.

Crear un objeto de grupo

Siga estos pasos para crear un grupo usando ADUC:

  1. Haga clic derecho en el dominio o la unidad organizativa bajo la cual desea crear el nuevo grupo.

  2. Especifique lo siguiente:

    • Un nombre y un nombre anterior a Windows 2000 para el grupo
    • El tipo de grupo: distribución o seguridad.

    • El ámbito del grupo: dominio local, global o universal.

  3. Haga clic en Aceptar para crear el grupo.

Agregar un usuario a un grupo

  1. Haga clic derecho en el dominio en el que desea agregar un usuario a un grupo y luego seleccione Buscar.
  2. Seleccione Usuarios, Contactos y Grupos en la lista desplegable Buscar.

  3. Ingrese el nombre del grupo al que desea agregar el usuario, haga clic en Buscar ahora, seleccione el grupo deseado en los resultados de búsqueda y haga clic en Aceptar.

  4. Vaya a Acción > Propiedades y haga clic en la pestaña Miembros. haga clic en Agregar.

  5. Escriba el nombre del usuario que desea agregar y haga clic en Comprobar nombres. (Como alternativa, puede utilizar el botón Avanzado para buscar los usuarios uno por uno. Si especifica varios usuarios, separe sus nombres mediante punto y coma). Luego haga clic en Aceptar para confirmar. la adición.

Eliminar un usuario de un grupo

  1. Haga clic derecho en el dominio del que desea eliminar al usuario y seleccione Buscar.
  2. Seleccione Usuarios, Contactos y Grupos en la lista desplegable Buscar.
  3. Ingrese el nombre del grupo del que desea eliminar al usuario y haga clic en Buscar ahora.
  4. Haga clic derecho en el grupo deseado y seleccione Propiedades.

  5. Vaya a la pestaña Miembros, resalte al usuario y haga clic en Eliminar.

Restablecer la contraseña de un usuario

  1. Navegue hasta la carpeta Usuarios del dominio del usuario.

  2. Haga clic derecho en el nombre del usuario, elija Todas las tareas y seleccione Restablecer contraseña.

  3. Escriba una nueva contraseña, escríbala nuevamente en el cuadro Confirmar contraseña y luego haga clic en Aceptar.

Mover un usuario a otra unidad organizativa

  1. Haga clic con el botón derecho en Usuarios y equipos de Active Directory y seleccione Conectar al dominio.
  2. Introduzca el nombre del dominio del usuario y haga clic en Aceptar.
  3. Haga clic derecho en el usuario y seleccione Mover.
  4. Elija el contenedor al que desea mover el usuario y luego haga clic en Aceptar.

Cambiar los datos de un usuario

  1. Haga clic con el botón derecho en Usuarios y equipos de Active Directory y seleccione Conectar al dominio.
  2. Introduzca el nombre del dominio del usuario y haga clic en Aceptar.
  3. Haga clic derecho en el usuario y seleccione Propiedades.
  4. Navegue hasta la pestaña que contiene los datos que desea cambiar, realice las modificaciones y haga clic en Aceptar.

Cambiar el tipo y alcance de un grupo

Para cambiar el tipo o alcance de un grupo, siga estos pasos:

  1. Haga clic derecho en el grupo deseado y seleccione Propiedades.

  2. En la pestaña General, especifique el nuevo tipo de grupo y/o alcance. Luego haga clic en Aceptar.

Buscar objetos en el directorio.

ADUC proporciona una potente búsqueda para encontrar objetos en todo el directorio. Puede buscar usuarios, contactos, grupos y unidades organizativas mediante el cuadro de diálogo Buscar:

  1. Haga clic derecho en el dominio o en una unidad organizativa y haga clic en Buscar.

  2. En el cuadro de diálogo Buscar, especifique lo siguiente:

    • En el menú desplegable Buscar, seleccione Usuarios, Contactos y Grupos.
    • Usando el menú desplegable En, seleccione dónde buscar: ya sea un dominio o todo el directorio.
    • Para limitar su búsqueda, utilice el botón Examinar para seleccionar una unidad organizativa en particular.

    • En el campo Nombre , escriba el nombre completo o el nombre del usuario o el nombre del grupo que desea buscar.
      Haga clic en Buscar ahora.

  3. Revisa los resultados de la búsqueda. Puede hacer doble clic en un objeto para ver sus propiedades.

Delegar el control a los usuarios

Con el asistente de delegación de Active Directory, puede permitir que un usuario o grupo realice tareas específicas, como crear objetos de usuario o administrar controladores de dominio específicos.

Realice los siguientes pasos para delegar permisos a un usuario específico:

  1. Haga clic derecho en el dominio o la unidad organizativa donde desea asignar permisos a un objeto. Haga clic en Delegar control para iniciar el asistente de delegación de control.

  2. La página de bienvenida describe lo que puede hacer con este asistente. Haga clic en Siguiente.

  3. En la página siguiente, haga clic en Agregar para buscar el usuario u objeto de grupo al que desea aplicar permisos.

  4. Escriba el nombre del usuario o grupo al que desea delegar y haga clic en Comprobar nombres. De la lista de objetos coincidentes, seleccione el usuario deseado y haga clic en Aceptar.

  5. Ahora verá el objeto en el campo Usuarios y grupos seleccionados. Haga clic en Siguiente.

  6. En la página siguiente, seleccione el botón de opción Delegar las siguientes tareas comunes y haga clic en una o más de las casillas de verificación debajo de él. Haga clic en Siguiente.

  7. Seleccione el alcance de la delegación:

    • Al elegir Esta carpeta, los objetos existentes en esta carpeta y la creación de nuevos objetos en esta carpeta se otorgarán todos los permisos al objeto en la carpeta u unidad organizativa seleccionada.

    • Seleccionar Solo los siguientes objetos en la carpeta le permite delegar permisos solo a los objetos en la carpeta que especifique.
      Haga clic en Siguiente.

  8. Seleccione los permisos que desea delegar y haga clic en Siguiente.

  9. Revise sus cambios y haga clic en Finalizar.

Crear y guardar consultas

Puede crear consultas LDAP complejas utilizando la función Consultas guardadas en la consola ADUC. Puede guardar estas consultas y utilizarlas para:

  • Encuentre rápidamente objetos AD.
  • Complete rápidamente las actividades rutinarias de administración de objetos AD, como seleccionar todos los empleados de una empresa con buzones de correo en un servidor Exchange específico o mostrar una lista de todas las cuentas deshabilitadas en un dominio.
  • Realizar actividades con objetos de diferentes unidades organizativas de Active Directory.
  • Realice bloqueo/desbloqueo masivo, habilite/deshabilite, mueva, elimine y cambie el nombre de actividades.
  • Omita la jerarquía de unidades organizativas de Active Directory y reúna todos los objetos necesarios en una vista de tabla plana.

Realice los siguientes pasos para crear una consulta para una operación:

  1. Haga clic con el botón derecho en el dominio o la unidad organizativa donde desea realizar la operación de búsqueda y seleccione Nueva -> Consulta.

  2. Proporcione un nombre y una descripción para la consulta. (Si desea seleccionar una unidad organizativa diferente, haga clic en Examinar). Luego abra otro cuadro de diálogo para definir la consulta haciendo clic en Definir consulta.

  3. Utilice el menú desplegable Buscar para seleccionar una consulta común, como por ejemplo:

    • Usuarios, contactos y grupos
    • Ordenadores
    • Impresoras
    • Carpetas compartidas
    • Unidades organizativas
    • Búsqueda personalizada

    • Consultas comunes

  4. Utilice la pestaña Usuarios, Equipos o Grupos para definir su consulta. En la pestaña Usuarios, por ejemplo, obtienes opciones para limitar tu consulta mediante:

    • Cuentas deshabilitadas
    • Contraseñas que no caducan

    • Días desde la última vez que el usuario inició sesión en el dominio
      Haga clic en Aceptar para crear su consulta.

Realizar otras acciones usando el menú contextual.

El menú contextual en ADUC aparece cuando hace clic en un objeto o hace clic en el panel central en un espacio vacío. Este menú muestra comandos y opciones comunes para el tipo de objeto que seleccionó. A continuación se muestran ejemplos del menú contextual para diferentes tipos de objetos:

Dominio

UNED

Usuario

Grupo

Computadora

Contacto

Cómo puede ayudar Netwrix

Si bien ADUC puede ser una herramienta valiosa para los administradores, puede resultar difícil para los técnicos del servicio de asistencia técnica y los usuarios empresariales acceder, y mucho menos utilizar. Netwrix GroupID le permite crear fácilmente portales basados en web que facilitan la realización de tareas como crear y editar grupos y usuarios, sin la ayuda de un administrador.

Puede controlar lo que cada usuario puede ver y cambiar según su función. Para garantizar la integridad de los datos, puede definir flujos de trabajo para verificar la información proporcionada antes de aplicar los cambios.

Preguntas más frecuentes

¿Qué es Usuarios y equipos de Active Directory (ADUC)?

ADUC es un complemento de Microsoft Management Console (MMC) que permite a los administradores administrar objetos de Active Directory y sus atributos. Por ejemplo, pueden:

  • Cambiar contraseñas.
  • Restablecer cuentas de usuario.
  • Agregue usuarios a grupos de seguridad.
  • Crear y eliminar unidades organizativas (OU).
  • Maneje funciones de FSMO como maestro RID, emulador de PDC y maestro de infraestructura.
  • Cree y administre computadoras, grupos y usuarios y sus atributos.
  • Delegar el control de los objetos.
  • Definir seguridad y auditoría avanzadas en AD.

Puede encontrar más información sobre los conceptos básicos de Active Directory en nuestro tutorial de AD para principiantes.

¿Cómo obtengo usuarios y equipos de Active Directory en Windows 10?

En Windows 10 versión 1809 o superior, puede habilitar ADUC yendo a Configuración Aplicaciones y características > Funciones opcionales > Agregar una función. En versiones anteriores de Windows, para obtener ADUC, debe descargar e instalar manualmente el paquete de herramientas de administración remota del servidor (RSAT).

¿Qué son las herramientas de administración remota del servidor?

La herramienta de administración remota del servidor le permite administrar de forma remota los servicios y funciones de Windows Server desde una computadora con Windows. Tiene una gran cantidad de herramientas, que incluyen ADUC, Módulo Active Directory para Windows PowerShell y Centro administrativo de Active Directory (ADAC).

¿Cómo instalo RSAT en Windows 10?

A partir de la actualización de octubre de 2018 para Windows 10, RSAT se incluye como un conjunto de "Funciones bajo demanda", por lo que no es necesario instalarlo. Simplemente necesita habilitar las herramientas RSAT específicas que necesita yendo a Configuración Aplicaciones y funciones > Funciones opcionales > Agregar una función.

Si está utilizando una versión anterior de Windows, debe descargar e instalar RSAT manualmente.

¿Cómo abrir la consola Usuarios y equipos de Active Directory?

Para iniciar la consola ADUC, haga lo siguiente:

  • Vaya a Inicio > Haga clic en Ejecutar > Escriba dsa. msc > Pulsa Entrar.
  • Haga clic en Inicio > Vaya a Herramientas administrativas > Haga clic en Usuarios y equipos de Active Directory.

Artículos relacionados