¿Cómo instalar y utilizar el Centro administrativo de Active Directory?

¿Qué es el Centro administrativo de Active Directory (ADAC)?

El Centro administrativo de Active Directory (ADAC) es una herramienta de Microsoft que los administradores pueden usar para administrar objetos en Active Directory. ADAC está disponible en Windows Server 2008 R2 y superior.

ADAC es una interfaz gráfica sobre Windows PowerShell. Esto significa que cada vez que se realiza una acción a través de ADAC, los cmdlets de Windows PowerShell se ejecutan en segundo plano.

¿En qué se diferencia ADAC de los usuarios y computadoras de Active Directory (ADUC)?

ADAC es superior a ADUC en muchos aspectos:

• ADAC está más orientado a tareas que ADUC, por lo que ayuda a los administradores a administrar las tareas de Active Directory en menos pasos y más simples.
• ADAC admite funciones de administración mejoradas que simplifican el manejo de múltiples dominios en todo el bosque para los administradores. Por ejemplo, ADUC no permite a los administradores configurar todos los atributos del usuario al crear una cuenta nueva, pero con ADAC, los administradores pueden crear usuarios y agregar todas sus propiedades de una sola vez.
• En ADAC, las tareas utilizadas con frecuencia, como restablecer contraseña y buscar objetos, están disponibles directamente en la página de inicio. Estas tareas son más tediosas en ADUC; por ejemplo, para restablecer una contraseña, deberá ubicar el objeto, hacer clic derecho en él, seleccionar la opción de restablecimiento de contraseña y luego escribir la nueva contraseña.

¿Cómo instalo ADAC?

Para instalar las herramientas de administración de Active Directory en Windows Server 2019, siga estos pasos:

1. Inicie el Administrador del servidor: presione las teclas Windows + R para iniciar el cuadro de diálogo Ejecutar, escriba servermanager en el cuadro Abrir y haga clic en Aceptar. .

   

2. En el panel del Administrador del servidor, en el panel Inicio rápido, haga clic en Agregar funciones y características.

   

3. En el asistente Agregar funciones y funciones, vaya al panel Tipo de instalación a la izquierda y seleccione Instalación basada en funciones o funciones. Luego haga clic en Siguiente.

   

4. En el paso Selección de servidor, elija la opción Seleccionar un servidor del grupo de servidores. Luego seleccione el servidor en el que desea instalar las herramientas de administración de Active Directory y haga clic en Siguiente.

   

5. En el paso Funciones del servidor, deje la configuración predeterminada y haga clic en Siguiente.

   

6. En el paso Seleccionar funciones, expanda Herramientas de administración remota del servidor, luego expanda Herramientas de administración de funciones y seleccione la casilla de verificación Herramientas de AD DS y AD LDS. Haga clic en Siguiente. Si se le solicita que instale funciones de soporte, acepte los valores predeterminados y continúe con la instalación.

   

7. En el paso de Confirmación, revise sus selecciones y haga clic en Instalar para iniciar el proceso de instalación.

   

   Puede monitorear el progreso de la instalación en el panel Resultados a la izquierda.

No es necesario reiniciar el servidor una vez completada la instalación. Puede ver las herramientas de administración de Active Directory en el menú Herramientas del Administrador del servidor.

¿Qué características se introdujeron en ADAC?

ADAC introdujo tres funciones de gestión:

• Papelera de reciclaje de Active Directory
• Política de contraseñas detallada
• Visor de historial de Windows PowerShell

Papelera de reciclaje de Active Directory

En Windows Server 2003, podía recuperar objetos eliminados de Active Directory mediante la reanimación de desecho. Sin embargo, los atributos asociados con los objetos reanimados, como la pertenencia a grupos, no se pudieron recuperar. Por lo tanto, los administradores de TI no podían confiar en la reanimación de objetos de desecho eliminados accidentalmente.

La Papelera de reciclaje en ADAC es una versión mejorada de la reanimación de lápidas que permite a los administradores preservar y recuperar objetos eliminados en Active Directory. Cuando habilita la función Papelera de reciclaje, todos los atributos de los objetos eliminados se restauran en el mismo estado lógico que tenían antes de la eliminación. Por ejemplo, cuando restaura usuarios desde la Papelera de reciclaje de Active Directory, recuperarán automáticamente todas las membresías de grupo y los derechos de acceso que tenían antes de ser eliminados del directorio.

Política de contraseñas detallada

Antes de Windows Server 2008, los administradores podían establecer solo un tipo de contraseña y política de bloqueo de cuentas para todos los usuarios del dominio. La política se especificó en la Política de dominio predeterminada para el dominio. Si una organización quisiera tener diferentes políticas de bloqueo de cuentas y contraseñas para diferentes usuarios, tendría que crear un filtro de contraseñas o implementar múltiples dominios, las cuales son opciones costosas.

Con ADAC, los administradores pueden aplicar diferentes políticas de bloqueo de cuentas y contraseñas para diferentes usuarios. Por ejemplo, puede aplicar políticas estrictas para cuentas con muchos privilegios y establecer políticas menos estrictas para cuentas de usuarios con menos privilegios, equilibrando así la productividad y la seguridad.

Visor de historial de Windows Powershell

Dado que ADAC se basa en Windows PowerShell, cada acción que se ejecuta en su interfaz de usuario genera un script de PowerShell que se muestra en el Visor de historial de Windows PowerShell. Los administradores de TI pueden utilizar esta función para aprender scripts, crear comandos automatizados y reducir tareas repetitivas mientras aumentan la productividad.

¿Cómo accedo a ADAC?

Para acceder a ADAC, haga lo siguiente:

1. Inicie el cuadro de diálogo Ejecutar presionando las teclas Windows + R.
2. Escriba dsac.exe en el cuadro Abrir.

3. Haga clic en Aceptar.

   

¿Cómo uso ADAC?

ADAC le permite realizar una variedad de tareas rutinarias de Active Directory de una manera avanzada y eficiente. Cuando inicie la consola ADAC, verá las dos tareas más comunes, Restablecer contraseña y Búsqueda global, disponibles en la parte inferior de la página de inicio.

Puede realizar las siguientes acciones a través de ADAC:

• Crear una unidad organizativa (OU)
• Crear un usuario en una unidad organizativa particular
• Restablecer la contraseña de un usuario
• Habilitar la papelera de reciclaje
• Eliminar un usuario del directorio
• Restaurar un objeto AD eliminado
• Ver el historial de PowerShell

Crear una unidad organizativa

Una unidad organizativa (OU) es un contenedor en Active Directory que puede contener usuarios, computadoras, grupos y otros objetos AD. Las unidades organizativas ayudan a mantener el directorio ordenado y bien estructurado.

Para crear una unidad organizativa utilizando ADAC, siga estas instrucciones:

1. En ADAC, seleccione un dominio en el panel izquierdo. Aquí hemos seleccionado demo (local).

2. En el panel Tareas de la derecha, seleccione Nueva > Unidad organizativa.

   

3. En el cuadro de diálogo Crear unidad organizativa que aparece, especifique un nombre y una descripción para la nueva unidad organizativa. Aquí hemos elegido Test-OU como nombre y Test OU for Demo como descripción.

   

4. Haga clic en Aceptar.

Ahora puede verificar el dominio y confirmar la existencia de la nueva unidad organizativa.

Crear un usuario en una unidad organizativa particular

Cuando nuevos empleados se unen a una empresa, los administradores de TI deben crear sus cuentas de usuario para que puedan acceder a los recursos de la empresa y comenzar a trabajar. A continuación se explica cómo puede utilizar ADAC para crear una cuenta de usuario en una unidad organizativa concreta:

1. Haga doble clic en la unidad organizativa donde desea crear una cuenta de usuario. En este caso, crearemos una nueva cuenta de usuario en el contenedor Test-OU.

2. Haga clic derecho en el área en blanco, coloque el cursor sobre Nuevo y seleccione Usuario.

   

3. Complete los campos obligatorios y establezca una contraseña para la nueva cuenta de usuario.

   

4. Haga clic en Aceptar para crear el usuario en la unidad organizativa seleccionada.

   

Restablecer la contraseña de un usuario

Puede utilizar ADAC para restablecer rápidamente la contraseña de un usuario:

1. En el panel izquierdo, seleccione Búsqueda global.

2. Escriba el nombre del usuario en la barra de búsqueda. Y en el panel de tareas de la derecha, seleccione Restablecer contraseña.

   

3. Ingrese una nueva contraseña que cumpla con los requisitos de su dominio y marque la casilla de verificación El usuario debe cambiar la contraseña en el próximo inicio de sesión.

   

4. Haga clic en Aceptar.

Habilite la Papelera de reciclaje para restaurar rápidamente objetos AD eliminados

Si elimina accidentalmente un objeto de su directorio, puede restaurarlo, siempre que haya habilitado la función Papelera de reciclaje. Así es como puede habilitar la función Papelera de reciclaje en ADAC:

1. En el panel izquierdo, seleccione el dominio para el que desea habilitar la Papelera de reciclaje.

2. En el panel de tareas de la derecha, seleccione la opción Habilitar papelera de reciclaje.

   

3. Cuando se le solicite que confirme su acción, haga clic en Aceptar.

   

4. ADAC le pedirá que actualice la consola. Haga clic en Aceptar nuevamente.

   

5. Presione la tecla F5 para actualizar ADAC. Notará que la opción Habilitar papelera de reciclaje ahora está atenuada, lo que significa que la función está habilitada para el dominio.

   

Eliminar un usuario del directorio

1. Navegue hasta el dominio deseado y seleccione la unidad organizativa de la que desea eliminar un usuario.

2. Haga clic derecho en el usuario deseado y seleccione Eliminar.

   

3. Se le solicitará un mensaje de confirmación. Haga clic en Sí.

   

Restaurar un objeto AD eliminado

1. En el panel izquierdo, haga clic en la flecha a la derecha del dominio del usuario y seleccione el contenedor Objetos eliminados.

   

2. Haga clic derecho en el objeto AD que desea recuperar. Para agregar el objeto a su unidad organizativa original, seleccione la opción Restaurar. Para restaurarlo en una unidad organizativa diferente, seleccione la opción Restaurar en y elija el contenedor deseado.

   

3. Verifique que el objeto haya desaparecido del contenedor Objetos eliminados.

   

4. Vaya a la unidad organizativa donde restauró el objeto y verifique que esté allí.

   

Ver el historial de Powershell

El historial de PowerShell en ADAC es útil de varias maneras:

• Auditoría y seguimiento: puede ver todos los cambios que se realizaron en el directorio.
• Remediación : si se realizó una modificación no autorizada, puede revertirla.
• Capacitación y creación de scripts: puede ver los cmdlets de PowerShell para todas las acciones, lo que puede ayudarlo a crear scripts para automatizar tareas repetitivas y aumentar la productividad de TI.

Para ver el historial de PowerShell en ADAC:

• Navegue hasta el dominio.

• Haga doble clic en Historial de Windows PowerShell.

  

  

Mejora de la gestión de Active Directory con Netwrix GroupID

Si bien ADAC ofrece algunas funciones valiosas, muchas organizaciones prefieren una herramienta integral de administración de AD: Netwrix GroupID. Esta solución fácil de usar le permite realizar todas las tareas que puede con ADAC y mucho más.

Estas son algunas de las capacidades clave que obtiene con Netwrix GroupID:

• Aprovisionamiento y desaprovisionamiento de usuarios sin interrupciones
• Potente gestión de grupos
• Restauración de grupos eliminados.
• Gestión de contraseñas simplificada
• Delegación controlada
• Informes exhaustivos

Aprovisionamiento y desaprovisionamiento de usuarios sin interrupciones

Mantenga su directorio actualizado sincronizándolo con datos de un archivo Excel, base de datos de recursos humanos u otra fuente autorizada. Netwrix GroupID lee nuevos registros de usuario de la fuente y crea automáticamente cuentas de usuario en su Active Directory.

Esta característica hace que el aprovisionamiento y desaprovisionamiento de usuarios sea extremadamente fácil y confiable. Los nuevos empleados se incorporan rápidamente y los empleados que se separan se despiden rápidamente, revocando su acceso.

• Informes exhaustivos

Potente gestión de grupos

Netwrix GroupID le permite administrar sus grupos de AD dinámicamente. Simplemente cree una consulta para un grupo y se utilizará para evaluar la membresía del grupo. Esto mejora la seguridad con membresías de grupos actualizadas.

Netwrix GroupID también gestiona el ciclo de vida del grupo: los grupos permanecen activos durante un período específico y se notifica a los propietarios antes de que caduque un grupo. Si el propietario no renueva el grupo, Netwrix GroupID lo caduca automáticamente y luego lo elimina.

Restauración de grupos eliminados

Netwrix GroupID permite a los administradores restaurar grupos eliminados, lo que restablece todos los atributos, membresías y permisos del grupo. Los grupos también se restauran a su contenedor original.

Gestión de contraseñas simplificada

Netwrix GroupID permite a los usuarios empresariales hacer lo siguiente por su cuenta:

• Restablecer las contraseñas de sus cuentas de dominio
• Cambiar sus contraseñas
• Desbloquear sus cuentas

Los usuarios pueden realizar estas operaciones después de completar la autenticación multifactor (MFA).

Los equipos de asistencia técnica también pueden restablecer contraseñas y desbloquear cuentas de usuarios. También tienen acceso a paneles y actualizaciones en vivo para auditar y examinar las tareas realizadas por los usuarios comerciales.

Delegación controlada

Netwrix GroupID permite a los administradores delegar ciertas tareas de administración de directorios a usuarios comerciales. Los usuarios pueden administrar sus perfiles, cuentas, grupos, flujos de trabajo y mucho más.

Informes exhaustivos

Active Directory no viene con ninguna herramienta de generación de informes, por lo que los administradores se ven obligados a desplazarse manualmente por la Lista global de direcciones (GAL) para buscar registros.

Netwrix GroupID ofrece cientos de informes detallados sobre usuarios, computadoras, grupos y contactos de Active Directory, como:

• Grupos y su última hora de modificación
• Grupos sin miembros
• Grupos sin dueños
• Usuarios y objetos que poseen.
• Usuarios discapacitados
• Usuarios sin administradores
• Usuarios que nunca han iniciado sesión
• Computadoras que nunca han iniciado sesión en la red.
• Computadoras deshabilitadas y sus sistemas operativos.