Aprende Informatica Conmigo

Por Deja un comentario

Windows Server 2008 – Cambiar el contenedor de equipos por defecto

Aunque debemos crear las cuentas de equipo antes de meterlas en el dominio, quizá alguno de vosotros prefiera que se creen cuando metemos el equipo en el dominio.

Sigue siendo totalmente desaconsejable, pero vamos a ver cómo hacerlo.

Por defecto, Windows Server 2008 crea las cuentas de equipo en el contenedor «computers«. Si, he dicho contenedor porque no es una Unidad Organizativa. En este contenedor no podemos crear Unidades Organizativas así que se recomienda crear una Unidad Organizativa separada para alojar las cuentas de Equipos.

A partir de ésta, podemos crear una estructura de Unidades Organizativas que reflejen la estructura de la empresa por ubiciones, departamentos, etc..

Bueno, a lo que vamos… Existe un comando que nos permite redireccionar la ubicación donde se crearán por defecto las cuentas de equipo. Este comando es: redircmp.

La sintaxis es bien sencilla:

redircmp DNOUDestino.

DNOUDestino es el Distinguised Name de la Unidad Organizativa que va a ser, a partir de ahora, el contenedor por defecto de cuentas de equipo.

En el caso de nuestra empresa AIC, vamos a modificarlo a la OU «equipos«.

Repito que debemos crear las cuentas de equipo antes de utilizarlas, por lo que no haría falta realizar este paso, pero por si acaso…

redircmp ¨OU=equipos,DC=aic,DC=local»

redirequip-01

Ya está, no hay que hacer nada mas, así de sencillo.

Aqui lo dejamos por ahora.

Has la próxima.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

Por 5 comentarios

Windows Server 2008 – Delegar la posibilidad de crear cuentas de equipo

En este tutorial vamos a ver cómo delegar en el grupo «informatica» la posibilidad de crear cuentas de equipo.

Para ello, abrimos «Active Directory Users and Computers«.

Seleccionamos la Unidad Organizativa «equipos«, pulsamos botón derecho y seleccionamos «properties:

delcrobj-01

Nos posicionamos en la pestaña «security«.

Pulsar en el botón «Advanced«.

delcrobj-02

A continuación se muestra la ventana «Advanced Security Settings«.

En este caso lo que vamos a hacer es añadir una configuración de seguridad mas, por consiguiente, pulsamos en el botón «Add…«.

delcrobj-03

El siguiente cuadro de diálogo ya estamos acostumbrados a verlo y sabemos como funciona.

Escribimos «informatica» y pulsamos en el botón «OK«.

delcrobj-04

En la captura siguiente, fijaos que en el apartado «Apply to:» está seleccionada la opción «This object and all descendant objects«. Creo que ya sabemos lo que quiere decir, ¿no?

También he seleccionado la opción «Allow» del permiso «Create Computer objects«, que es lo queríamos.

delcrobj-05

Al pulsar en OK, ya vemos que el grupo informática ha sido añadido en el apartado «Group or user names:» que son los grupos o usuarios que tienen algún permiso configurado para esa Unidad Organizativa.

delcrobj-06

Bien, pues esto es todo para este tutorial.

Saludos.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

Por 1 comentario

Windows Server 2008 – Crear cuentas de equipo

Es lo que toca ahora.

Como siempre, abrimos nuestra MMC personalizada.

Acordaos de que debemos estar logueados con un usuario que tenga permisos de administrador.

Nos posicionamos en «Active Directory Users and Computers«.

Expandimos el arbol del dominio «contoso.com» y seleccionamos «servidores».

Boton derecho con el raton –> New –> Computer.

Nos aparece ante nuestras narices el cuadro de dialogo «New Object – Computer«.

Establecemos los valores que veis en la captura siguiente. Pero no cambieis el nombre que figura en «Computer name (pre-windows 2000)«.

Fijaos en el valor de «user or group» pero no modifacamos nada, por ahora.

Pulsamos el boton «Ok«.

Ya podemos ver que esta creado.

Seleccionamos la cuenta de equipo recien creada –> boton derecho del raton –> Properties

Le echamos un vistazo la las diferentes propiedades que tiene una cuenta de equipo pero por ahora no nos hace falta modificar nada.

Pulsamos en el boton «Ok«.

Para practicar un poco mas con esto, creamos las cuentas de equipo para los siguiente servidores:

  • Sharepoint02
  • Exchange03

Y para cambiar un poco el proceso y hacer algo diferente, creamos las siguientes cuentas de equipos, pero esta vez dentro de la Unidad Organizativa «clientes»:

  • sobremesa101
  • sobremesa102
  • portatil103

Venga, esto es todo por ahora.

Mañana mas.

Otros articulos de esta serie:

—–
Oscar Abad
http://www.xulak.com – Consultoría informática