Creación de unidades organizativas, usuarios y grupos de Active Directory
Cree un Active Directory limpio desde el primer día: planifique unidades organizativas que reflejen su oficina, cree usuarios con una regla de nomenclatura, otorgue derechos a través de grupos de seguridad y proteja la estructura que creó.
📑Capítulos
- Por qué duele un Active Directory desordenado: un contenedor predeterminado, todas las cuentas agrupadas, permisos otorgados persona por persona
- Planifique el árbol de unidades organizativas: una unidad organizativa por sitio, los departamentos internos y las dos unidades organizativas de servicios públicos
- Crear las unidades organizativas en usuarios y computadoras de Active Directory
- Cree usuarios dentro de la unidad organizativa correcta, con una regla de nomenclatura y un cambio de contraseña en el primer inicio de sesión
- Crear grupos de seguridad: un grupo por recurso
- Agregar miembros y otorgar derechos a grupos, nunca a personas
- Proteger la estructura contra una eliminación accidental y verificarla
📋 Descripción general y guía paso a paso
Planifique primero el árbol de unidades organizativas
Una unidad organizativa no es solo una carpeta. Es la unidad que utilizará más adelante para aplicar la política de grupo y delegar tareas pequeñas, como restablecer contraseñas; por lo tanto, diseñe el árbol en función de cómo se ejecuta realmente la oficina antes de crear una sola cuenta:
Una unidad organizativa superior por sitio o sucursal; por ejemplo, Oficina de Delhi, Oficina de Jaipur. Dentro de cada sitio, unidades organizativas secundarias por departamento o función: Cuentas, Ventas. Mantenga unidades organizativas separadas para usuarios, computadoras y grupos dentro de cada sitio, porque las políticas para personas y máquinas son diferentes. Agregue dos unidades organizativas de utilidad en la parte superior: Equipos nuevos (un área de preparación para máquinas recién unidas) y Usuarios deshabilitados (los que abandonan permanecen aquí antes de ser eliminados).
Crear las unidades organizativas en dsa.msc
En el controlador de dominio, abra Usuarios y equipos de Active Directory desde el cuadro Ejecutar:
dsa.mscRight-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"office.local with your own domain name everywhere on this page. The structure matters - the example names do not.Crear usuarios con una regla de nomenclatura
Haga clic con el botón derecho en la unidad organizativa del departamento → Nuevo → Usuario y cree cada cuenta dentro de su unidad organizativa planificada, nunca en el contenedor predeterminado de Usuarios. Aquí hay dos decisiones que deciden qué tan limpio permanece su directorio:
Utilice una regla de nomenclatura para los nombres de inicio de sesión, por ejemplo firstname.lastname, que se decide una vez y nunca se rompe, incluso para nombres similares. Marque El usuario debe cambiar la contraseña en el próximo inicio de sesión, de modo que la contraseña que establezca sea solo una contraseña inicial de un solo uso. Complete el departamento y la descripción ahora; en el futuro, agradecerá su presencia durante cada auditoría.
La misma cuenta de PowerShell:
New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $trueCrear un grupo de seguridad por recurso
Los grupos permiten gestionar los permisos. Dentro de la unidad organizativa Grupos del sitio, cree un grupo de seguridad por recurso, por ejemplo GRP-Accounts-Share para el recurso compartido de archivos de cuentas. Un prefijo claro como GRP- hace que cada grupo sea reconocible de un vistazo, y el grupo es un grupo de Seguridad con alcance Global.
Luego, dé el permiso para compartir únicamente al grupo, nunca a una persona. Cuando alguien cambia de departamento, usted cambia su membresía en el grupo; la acción en sí nunca se vuelve a tocar.
Agregar miembros, otorgar derechos al grupo
Agregue cada usuario a los grupos que su trabajo necesita. Desde PowerShell, agregar el usuario de ejemplo al grupo de cuentas compartidas es una línea:
Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"Proteger la estructura y verificarla
Termina con los dos hábitos que separan un directorio mantenido de uno afortunado. Primero, confirme que cada unidad organizativa esté realmente protegida: haga clic derecho en la pestaña Unidad organizativa → Propiedades → Objeto y verifique que Proteger objeto contra eliminación accidental esté activado: una eliminación descuidada de una unidad organizativa se lleva consigo a todos los usuarios y computadoras que se encuentran dentro de ella.
En segundo lugar, verifique el resultado: abra cada unidad organizativa y confirme que la lista de usuarios muestre cuentas solo en sus unidades organizativas planificadas y que nadie se quede atrás en los contenedores predeterminados. Luego, escriba su regla de nomenclatura y su plan de unidad organizativa en una página y guárdelos con la documentación del servidor, para que el próximo administrador siga la misma estructura en lugar de inventar una nueva.
🏷️Topic Search Variables & Keywords
🎙️ Transcripción completa: toca para ampliar
Guía y soluciones de solución de problemas paso a paso: EXPLICACIÓN Y CONFIGURACIÓN DEL GRUPO DE USUARIOS DE WINDOWS SERVER 2025. Demostración en pantalla realizada por el técnico Anshu....
Cree un Active Directory limpio desde el primer día: planifique unidades organizativas que reflejen su oficina, cree usuarios con una regla de nomenclatura, otorgue derechos a través de grupos de seguridad y proteja la estructura que creó.
(la transcripción termina aquí en la página fuente)
❓ Preguntas frecuentes
¿Este tutorial es 100 % gratuito?
¡Sí! Todas las guías y métodos demostrados por Technical Anshu utilizan recursos educativos, legales y gratuitos.
¿Pueden los principiantes seguir esta guía?
¡Absolutamente! Cada paso se demuestra en pantalla con instrucciones detalladas para que cualquiera pueda seguirlos fácilmente.
¿Dónde puedo hacer preguntas si me quedo atascado?
Deja un comentario directamente en el vídeo de YouTube y nuestra comunidad y Technical Anshu te ayudarán.
🚀 Mira el tutorial completo en YouTube
🚀 Mira el vídeo tutorial completo paso a paso en YouTube: https://www.youtube.com/watch?v=E5Ds_Qjv4YY
Suscríbase a Technical Anshu para obtener soporte de TI, solución de problemas de Windows y administración de servidores.
▶️ Ver vídeo completo