Cómo personalizar el directorio activo de Windows Server
Si utiliza Active Directory en Windows Server, esta guía le ayudará a personalizarlo para que se adapte mejor a sus necesidades. Para comenzar, asegúrese de tener la última versión de Windows Server y privilegios de administración.
Cómo instalar los servicios de dominio de Active Directory
Debe instalar los Servicios de dominio de Active Directory en su sistema. Para hacer esto, comience iniciando la aplicación "Administrador del servidor". Puede abrir el "Administrador del servidor" buscándolo en el menú Inicio.
Una vez que haya cargado la aplicación "Administrador del servidor" en su sistema, busque el botón "Administrar" y haga clic en él con el mouse. Después de seleccionar este botón, elija la opción "Agregar roles y características" para abrir el asistente de "roles y características"
Con la ventana del Asistente de funciones y funciones abierta, haga clic y busque la opción "Selección de servidor". Luego deberá elegir su servidor en la ventana del Asistente de funciones y características. Haga clic en el botón "Siguiente" para pasar a la página siguiente del instalador.
Después de seleccionar el botón "Siguiente", accederá a la página "Funciones del servidor". En esta página, busque "Servicios de dominio de Active Directory" y marque la casilla junto a él. Cuando seleccionas esta casilla, verás una ventana emergente.
En la ventana emergente, verá un mensaje. Este mensaje le pregunta si desea "¿Agregar funciones necesarias para los servicios de dominio de Active Directory?". Haga clic en el botón "Agregar funciones". Al hacer esto, se instalarán elementos como “Administración de políticas de grupo”, “Herramientas de administración remota del servidor” y mucho más.
Seleccione el botón "Siguiente" una vez que haya seleccionado el botón "Agregar funciones". Desde aquí, siga el proceso de instalación y configuración de los Servicios de dominio de Active Directory de Windows Server.
Cómo configurar Directorio Activo
Una vez que haya instalado los Servicios de dominio de Active Directory en su sistema Windows Server, deberá realizar algunas configuraciones posteriores. Específicamente, debe configurar su servidor Windows como un "controlador de dominio".
Para configurar su sistema Windows Server como "controlador de dominio", haga lo siguiente. Primero, vuelva a abrir el Administrador de servidores de Windows. Luego, busque el ícono de la bandera en la esquina derecha y haga clic en él. Elija la opción "Promocionar este servidor a controlador de dominio" con el mouse.
Después de hacer clic en "Promover este servidor a un controlador de dominio", en la ventana "Asistente para configuración de servicios de dominio de Active Directory", tendrá la opción de realizar una de las siguientes acciones:
- "Agregar un nuevo controlador de dominio a un dominio existente".
- "Agregar un nuevo dominio a un bosque existente".
- "Agregar un nuevo bosque".
Si es la primera vez que configura el directorio activo, debe elegir la opción "Agregar un nuevo bosque". En Active Directory, un "bosque" es una colección de árboles de dominio. Si no está configurando Active Directory por primera vez, elija una de las otras opciones e ingrese su información.
Una vez que haya elegido una de las tres opciones, deberá proporcionar un nombre de dominio raíz. Asegúrese de ingresar su dominio de red principal. Cuando haya terminado de ingresar su dominio, haga clic en el botón "Siguiente" para continuar.
En la página siguiente, debe elegir su "Nivel funcional de bosque" y su "Nivel funcional de dominio". Debe elegir un nivel que coincida con la versión de los controladores de dominio de Windows Server que utiliza en su red. Por ejemplo: si utiliza Windows Server 2022, elija el nivel más alto disponible. Para Windows Server 2012, elija “Windows Server 2012”, etc. Tenga en cuenta que habilitar un nivel superior habilita funciones más nuevas, pero restringe la adición de controladores de dominio con versiones inferiores.
Cuando haya seleccionado su "nivel funcional de bosque" y "nivel funcional de dominio", ingrese su contraseña DSRM en el cuadro y presione el botón "Siguiente" para pasar a la página siguiente. Una vez configurado, el “Asistente de configuración de servicios de dominio de Active Directory” le guiará a través de opciones adicionales y le pedirá que las configure.
Después de "opciones adicionales", deberá especificar la carpeta de la base de datos de AD DS, la carpeta de los archivos de registro y la carpeta SYSVOL. De forma predeterminada, Windows asignará estas carpetas. Sin embargo, si desea cambiar estas rutas, puede hacerlo utilizando la interfaz de usuario. Cuando termine, haga clic en el botón "Siguiente" para continuar.
En la página siguiente, Windows le mostrará una descripción general de lo que hará. Lea esta descripción general y haga clic en el botón "Siguiente" para ir a la página "Verificación de requisitos previos". Luego, permita que Windows instale los requisitos previos que requiera. Finalmente, haga clic en el botón "Instalar" para instalar y promover su servidor a controlador de dominio.
Cómo personalizar Active Directory
Para personalizar Active Directory, haga lo siguiente:
- Abra el "Administrador de servidores de Windows" y acceda al área "Herramientas". Luego, seleccione "Usuarios y computadoras de Active Directory" en el menú desplegable disponible. Dentro de la ventana que aparece, verá un panel de navegación. Este panel mostrará su dominio y "unidades organizativas".
- Después de seleccionar "Usuario" o "Grupos", ingrese la información del usuario o grupo en la ventana "Nuevo objeto". Una vez que haya agregado sus usuarios o grupos a su unidad organizativa, puede hacer clic derecho sobre ella y seleccionar "Propiedades" para personalizarlos aún más.
Para crear una nueva "unidad organizativa", haga clic derecho en su dominio. Luego, elija la opción "Nuevo" y seleccione "Unidad organizativa". Después de hacer clic en "Unidad organizativa", deberá ingresar un nombre para su unidad organizativa. Hágalo y haga clic en el botón "Aceptar" para crearlo.
Después de crear su nueva unidad organizativa, búsquela en el panel izquierdo y haga clic en ella para seleccionarla. Luego, haga clic derecho en la ventana principal y seleccione "Nuevo". Seleccione "Usuario" para crear nuevos usuarios en su unidad organizativa o seleccione "Grupos" para crear grupos en su nueva unidad organizativa.
Repita este proceso para personalizar su Active Directory en Windows Server con tantas "unidades organizativas" como desee. Además, si busca aún más información sobre cómo personalizar Active Directory, debe leer la documentación oficial de Microsoft.