Requisitos previos:
●
Debe encontrarse instalado Active Directory
Las unidades
organizativas nos permiten definir a un conjunto de usuarios unas mismas reglas
conjuntas, como bloquear el fondo de escritorio, impedir acceder al panel de
control, etc. Para poder crear nuevas unidades organizativas, y añadir usuarios
a las mismas, usaremos:
Inicio -> Herramientas administrativas -> Usuarios y equipos de
Active Directory
Para crear una unidad organizativa deberemos
hacer:
Usuarios y equipos de Active Directory/<nombre de dominio>(clic
derecho)>>Nuevo>>Unidad organizativa
La unidad
organizativa que hagamos (p.e. “trabajadores”) nos ni permitirá definir unas
mismas reglas a todos los usuarios de la unidad organizativa.
Para crear un usuario en la unidad
organizativa, hacemos clic derecho en la misma, y luego en
Nuevo>>usuario. Al crear un usuario, deberemos definirle un nombre común
(p.e. “Paco pepe”) y un nombre de inicio
de sesión, que será su usuario. En el siguiente apartado, se le deberá
entregar una contraseña y definir su política de contraseñas. Si queremos que
no sea demasiado obstrusivo, clicaremos en “La
contraseña nunca caduca”.
Para modificar las políticas de las unidades
organizativas, deberemos ir a:
Inicio >> Herramientas administrativas >> Administración de
directivas de grupo
Si queremos
modificar las políticas de forma que afecte a todos los usuarios,
independientemente de su unidad organizativa, deberemos hacer:
Administración
de directivas de grupo/Bosque: <nombre de dominio>/Dominios/<nombre de
dominio>/Default Domain Policy(clic derecho)>>Editar...
Si lo que
queremos es que afecte a los usuarios de la misma máquina servidor, deberemos
hacer:
Administración
de directivas de grupo/Bosque: <nombre de dominio>/Dominios/<nombre de
dominio>/Default Domain Policy/Domain Controllers/Default Domain controllers
Policy(clic derecho)>>Editar...
