Qué es el directorio activo
Lo que iniciaría una nueva ventana cmd ejecutándose bajo las credenciales de la cuenta <admin>. Desde allí, podías escribir dsa.msc para iniciar Active Directory como <cuenta admin> en lugar de la cuenta con la que habías iniciado sesión. Esto funcionó bastante bien, pero había algunas advertencias: en primer lugar, había dos ventanas cmd abiertas después de tener AD en marcha y funcionando, y en segundo lugar, había que recordar la parte “dsa.msc”. No tan difícil para un administrador, pero quizás complicado para mis estudiantes trabajadores.
2. Crear una carpeta de scripts PowerShell en algún lugar. Yo uso ‘C:\PowerShell scripts’, pero también he probado a ejecutar esto desde mi escritorio, así que creo que podría ser en cualquier lugar (posiblemente incluso en un recurso compartido de archivos, aunque supongo que tendría que utilizar el FQDN. Debería probar eso). Haga un archivo ps1 (el mío es DSA.ps1) con lo siguiente (rellenando su cuenta domain\admin):
¡Viola! El acceso directo abrirá ahora una ventana cmd que automáticamente abrirá AD bajo tus credenciales de administrador. Ya no es necesario recordar dsa.msc, y sólo queda una ventana cmd abierta (que puede cerrarse a mano sin afectar a AD, o puedes dejarla sola y se cerrará automáticamente cuando cierres AD). No es un cambio de juego, pero es una forma divertida de pasar el almuerzo y aprendí algunas cosas en el camino. Vamos a profundizar un poco más en lo que hicimos:
Comando de usuarios y equipos de Active Directory
Usuarios y equipos de Active Directory (ADUC o DSA.msc) es una de las herramientas más utilizadas para administrar objetos en un dominio de Active Directory. Puede instalar ADUC tanto en hosts Windows Server como en equipos Windows 10 y 11. El complemento ADUC MMC forma parte de las Herramientas de administración remota de servidores de Microsoft (RSAT). En este artículo, mostraremos cómo instalar y utilizar la consola Usuarios y equipos de Active Directory en Windows.
En las versiones modernas de Windows 10 (1809+) y Windows 11, RSAT se instala en línea como Características bajo demanda. Para instalar RSAT de Active Directory en Windows 10/11, vaya a Configuración -> Aplicaciones -> Características opcionales -> Agregar una característica opcional (Ver características).
A continuación, Windows se conecta a los servidores de Microsoft, descarga e instala las Herramientas de administración remota de servidores de Active Directory (incluidas las consolas gráficas de Active Directory, las herramientas de símbolo del sistema y el módulo PowerShell de Active Directory).
En una red desconectada, puede instalar las herramientas de Active Directory desde la imagen ISO de Características bajo demanda de Windows 10 (la imagen FoD está disponible en su sección personal del Centro de licencias de Microsoft).
Abrir usuarios y equipos del directorio activo
Descripción : Active Directory Domain Services (AD DS) and Active Directory Lightweight Directory Services (AD LDS) Tools include snap-ins and command-line tools for remotely managing AD DS and AD LDS on Windows Server.
Sugerencia. Si utiliza WSUS o SCCM en su red para instalar actualizaciones de Windows en dispositivos cliente, deberá habilitar la opción especial de GPO. Abra el Editor de directivas de grupo local (gpedit.msc) y vaya a Configuración del equipo > Plantillas administrativas > Sistema. Habilite la opción GPO Especificar configuración para la instalación de componentes opcionales y la reparación de componentes y marque la casilla de verificación Descargar contenido de reparación y características opcionales directamente desde Windows Update en lugar de Windows Server Update Services (WSUS). Actualice la configuración local de la directiva de grupo en el cliente con el comando gpupdate /force. Sin esta opción, Windows 11 intentará obtener RSAT de su servidor local de actualizaciones de Windows (errores 0x8024402c y 0x800f081f).
Como resultado, la estructura de su dominio de Active Directory OU aparece en el complemento ADUC.Verá un conjunto estándar de unidades organizativas y contenedores AD:Al elegir la OU, verá una lista de los objetos que se encuentran en ella. La consola ADUC puede mostrar grupos de seguridad, contactos, usuarios y equipos.Dependiendo de la estructura del dominio, la consola ADUC puede contener otros contenedores. Algunas carpetas de AD no se muestran por defecto. Para mostrarlas, seleccione Ver > Funciones avanzadas en el menú superior.Deberían aparecer las siguientes carpetas adicionales:Usted mismo puede añadir unidades organizativas al árbol AD.En la consola ADUC, puede realizar las siguientes acciones: Cyril KardashevskyMe gusta la tecnología y el desarrollo de sitios web. Desde 2012 estoy ejecutando algunos de mis propios sitios web, y comparto contenido útil sobre gadgets, administración de PC y promoción de sitios web. Latest posts by Cyril Kardashevsky (see all)31 de diciembre de 202228 de diciembre de 202223 de diciembre de 202215 de diciembre de 2022
Acceso directo al directorio activo
Para gestionar sus servidores y ordenadores de forma remota, debe instalar las Herramientas de administración remota de servidores (RSAT) para Windows. RSAT permite a los administradores de TI gestionar remotamente servidores Windows, roles y características de su entorno desde un equipo Windows, e incluye ADUC como parte de las Herramientas de administración de roles. Tenga en cuenta que RSAT solo puede instalarse en equipos que ejecuten las versiones Professional o Enterprise de Windows.
Para versiones anteriores de Windows 10, deberá descargar e instalar manualmente las Herramientas de administrador de servidor remoto adecuadas para su versión de Windows. Todas las herramientas, incluida ADUC, están habilitadas por defecto.
RSAT puede bloquearse por varias razones, incluyendo una actualización fallida, un archivo de instalación dañado o incompatibilidad con el sistema operativo. Además, pueden producirse problemas si un administrador del servidor intenta modificar cualquiera de sus herramientas de administración, especialmente el componente Centro Administrativo de Active Directory (ADAC) de RSAT.
Tenga en cuenta que si instala RSAT en un equipo con Windows 7, deberá habilitar las herramientas manualmente tras la instalación de RSAT. Vaya a Inicio > Panel de control > Programas y características y utilice Activar y desactivar características de Windows.