Administrando el Active Directory

Resumen Este procedimiento tcnico es una introduccin a la administracin del servicio de directorio Active Directory de Microsoft Windows 2000. os procedimientos e!plicados en este documento demuestran cmo utili"ar el complemento #suarios y e$uipos de Active Directory para a%re%ar& mover& eliminar y alterar las propiedades de o'(etos como usuarios& contactos& %rupos& servidores& impresoras y carpetas compartidas. Introduccin Este documento es una introduccin a la administracin de Active Directory y del complemento de #suarios y e$uipos de Active Directory de Microsoft Windows 2000. Este complemento permite a%re%ar& mover& eliminar y modificar las propiedades de o'(etos como usuarios& contactos& %rupos& servidores& impresoras y carpetas compartidas. De'e tener instalada la versin 'eta ) de Windows 2000 *erver +$ue incluya Active Directory, en un servidor de la red. as -erramientas de administracin se pueden e(ecutar desde el servidor& o es posi'le e(ecutar las -erramientas desde una versin 'eta ) de Windows 2000 .rofessional. as -erramientas de administracin se instalan de forma predeterminada en todos los controladores de dominio de Windows 2000. En los servidores o estaciones de tra'a(o independientes de Windows 2000& las -erramientas administrativas de Active Directory son opcionales y se pueden instalar desde el pa$uete de componentes opcionales de Windows 2000. En este procedimiento tcnico se reali"ar/n las si%uientes tareas. 0areas administrativas comunes o o o 0areas administrativas avan"adas o 1rear unidades or%ani"ativas 1rear usuarios y contactos 1rear %rupos y a%re%ar miem'ros a %rupos .u'licar recursos compartidos de red& tales como carpetas e impresoras compartidas en el directorio. Mover usuarios& %rupos y unidades or%ani"ativas en el directorio #sar filtros y '2s$uedas para

1-27

recuperar o'(etos del directorio

Usar el complemento Dominios y confianzas de Active Directory

El complemento Dominios y confian"as de Active Directory proporciona una representacin %r/fica de todos los /r'oles de dominios $ue -ay en el 'os$ue. Al usar esta -erramienta& un administrador puede administrar cada uno de los dominios del 'os$ue& administrar relaciones de confian"a entre dominios& confi%urar el modo de operacin para cada dominio +Modo nativo o mi!to, y confi%urar los sufi(os alternativos de 3om're principal de usuario +#.3, para el 'os$ue. Para iniciar el complemento Dominios y confianzas de Active Directory 4. 5nicie una sesin como administrador *i se inicia una sesin usando una cuenta $ue no tiene privile%ios administrativos& es posi'le $ue no pueda administrar Active Directory. 2. 6a%a clic en el 'otn Inicio seleccione Programas y a continuacin -a%a clic en Herramientas administrativas. ). 6a%a clic en Dominios y confianzas de Active Directory. Aparece una ventana parecida a la si%uiente.

7. A%re%ar sufi(os alternativos de 3om're principal de usuario. El 3om're principal de usuario +#.3, proporciona un estilo de nomenclatura de f/cil utili"acin para $ue los usuarios inicien una sesin en Active Directory. El estilo del #.3 se 'asa en el est/ndar 891 :22 de 5nternet& al $ue tam'in se -ace referencia como direccin de correo. El sufi(o #.3 predeterminado es el nom're D3* del 'os$ue& $ue es el nom're D3* del primer dominio del primer /r'ol del 'os$ue. En este procedimiento tcnico& el sufi(o #.3 predeterminado es antipodas.com. ;. *eleccione el nodo ra<" de Dominios y confianzas de Active Directory & -a%a clic con el 'otn secundario del mouse +ratn, y seleccione Propiedades. =. A%re%ue los si%uientes sufi(os #.3>

2-27

marsupiales.com bosquimanos.com

?. Es posi'le administrar cada uno de los dominios $ue aparecen en la vista de /r'ol si se inicia el complemento #suarios y e$uipos de Active Directory. *eleccione el nodo de dominio de antipodas.com& -a%a clic con el 'otn secundario del mouse y seleccione Administrar. Para continuar administrando objetos del directorio, consulte la seccin "Usar el complemento Usuarios y equipos de Active Directory", en este documento. Los dominios de Windows !!! operan en uno de estos dos modos" o Modo mixto & el cual permite $ue coe!istan en el dominio controladores de dominio $ue e(ecutan tanto Windows 2000 como versiones anteriores de Windows 30 *erver. En modo mi!to& si%uen estando -a'ilitadas las caracter<sticas de dominio de versiones anteriores de Windows 30 *erver& mientras $ue al%unas caracter<sticas de Windows 2000 est/n des-a'ilitadas. Modo nativo& en el cual todos los controladores de dominio tienen $ue e(ecutar Windows 2000 *erver. En Modo nativo& se pueden aprovec-ar caracter<sticas nuevas tales como los @rupos universales& la pertenencia a %rupos anidados y la pertenencia a %rupos en varios dominios.

3-27

Para cambiar a modo nativo 4. Ase%2rese $ue todos los controladores de dominio del dominio e(ecutan Windows 2000 *erver. 2. 6a%a clic con el 'otn secundario del mouse en el o'(eto dominio& y a continuacin -a%a clic en Propiedades . Aparece una ventana parecida a la si%uiente>

). 6a%a clic en el 'otn

ambiar modo.

4-27

7. 8einicie el controlador de dominio.

Uso del complemento Usuarios y equipos de Active Directory

Para iniciar el complemento Usuarios y equipos de Active Directory 4. 5niciar una sesin como administrador *i se inicia una sesin usando una cuenta $ue no tiene privile%ios administrativos& es posi'le $ue no se pueda crear varios o'(etos de directorio. 5nicie el complemento #suarios y e$uipos de Active Directory. E!isten varios mtodos para iniciar este complemento> o *e puede invocar el complemento #suarios y e$uipos de Active Directory desde el complemento Dominios y confian"as de Active Directory +se%2n se descri'e en la seccin anterior,& o o *e puede car%ar el complemento desde el men2 6erramientas administrativas. 6a%a clic en el 'otn Inicio seleccione Programasy a continuacin -a%a clic en Herramientas administrativas. 6a%a clic en Usuarios y equipos de Active Directory para iniciar el complemento.

5-27

a si%uiente ilustracin y ta'la identifican los componentes clave del complemento #suarios y e$uipos de Active Directory.

!b"eto .anel de resultados

Descripcin Muestra todos los o'(etos $ue contiene el o'(eto seleccionado en el panel de /m'ito.

.anel de /m'ito Muestra todos los o'(etos del contenedor.

Aarra de Aarra de -erramientas asociada a Mana%ement -erramientas de 1onsole. la consola Aarra de Aarra de -erramientas asociada al -erramientas de complemento #suarios y e$uipos de Active complemento Directory 5ndica si el complemento est/ funcionando en modo Avan"ado o 3ormal& si se aplic un filtro Aarra descriptiva y el n2mero de o'(etos mostrados en el panel de resultados. Men2 conte!tual Asistente 6o(as de propiedades Enumera las acciones $ue se pueden reali"ar so're el o'(eto o los o'(etos seleccionados 1onsiste en una serie de cuadros de di/lo%o $ue %u<an al usuario por una serie de pasos. 1uadros de di/lo%o utili"ados para presentar los atri'utos de un o'(eto.

os o'(etos $ue se descri'en en la si%uiente ta'la se crean durante la instalacin de Active Directory& ya sea una instalacin nueva o una actuali"acin de un dominio de Windows 30 7.0. Icono arpeta Descripcin

6-27

Dominio

El nodo ra<" del complemento representa el dominio administrado. 1ontiene todos los e$uipos Windows 30 y Windows 2000 $ue se unen a un dominio. Esto incluye a e$uipos $ue e(ecutan las versiones ).;4 y 7.0 de Windows 30& as< como a a$uellos con Windows 2000. *i actuali"a a partir de una versin anterior& Active Directory mi%ra la cuenta de e$uipo a esta carpeta. Es posi'le mover estos o'(etos. 1ontiene informacin de sistemas y servicios de Active Directory& tales como 8.1& Win*ocB y otras informaciones. 1ontiene a todos los usuarios del dominio. En una actuali"acin& se mi%ran todos los usuarios del dominio anterior. Al i%ual $ue los e$uipos& se puede mover los o'(etos usuario.

E$uipos

*istema

#suarios

*e puede usar Active Directory para crear los si%uientes o'(etos. Icono !b"eto Descripcin #n o'(eto usuario es una entidad de se%uridad en el directorio. #n usuario puede iniciar una sesin en la red con estas credenciales y a los usuarios se les puede conceder permisos de acceso. #n o'(eto contacto es una cuenta $ue no tiene nin%2n permiso de se%uridad. 3o se puede iniciar una sesin como contacto. os contactos se suelen utili"ar para representar a usuarios e!ternos con fines relacionados con el correo electrnico. #n o'(eto $ue representa a un e$uipo en la red. .ara las estaciones de tra'a(o y servidores Windows 30& esta es la cuenta de e$uipo. as unidades or%ani"ativas se utili"an como contenedores para or%ani"ar de manera l%ica o'(etos de directorio tales como usuarios& %rupos y e$uipos& de forma muy parecida a como se utili"an las carpetas para or%ani"ar arc-ivos en el disco duro.

#suario

1ontacto

E$uipo

#nidad or%ani"ativa

7-27

@rupo

os %rupos pueden contener usuarios& e$uipos y otros %rupos. os %rupos simplifican la administracin de cantidades %randes de o'(etos. #na carpeta compartida es un recurso compartido de red $ue se -a pu'licado en el directorio. #na impresora compartida es una impresora de red $ue se -a pu'licado en el directorio

1arpeta compartida 5mpresora compartida

1on el si%uiente procedimiento se crea una unidad or%ani"ativa en el dominio antipodes . 3tese $ue se pueden crear unidades or%ani"ativas anidadas& y no -ay l<mite de niveles de anidamiento. Para agregar una unidad organizativa #!U$ 4. 6a%a clic con el 'otn secundario del mouse en un o'(eto del dominio. 2. *eleccione %uevo& y -a%a clic en Unidad organizativa& o 'ien utilice el 'otn de la 'arra de -erramientas %ueva unidad organizativa. Escri'a lo si%uiente como nom're para la nueva unidad or%ani"ativa> &entas ). 6a%a clic en Aceptar. .ara el resto de los e(ercicios de este procedimiento tcnico& repita los pasos 4 y 2 arri'a indicados a fin de crear unidades or%ani"ativas adicionales& de la si%uiente forma> o o o 1ree otra unidad or%ani"ativa llamada 'ercadotecnia en el dominio. 1ree otra unidad or%ani"ativa llamada (abricacin en el dominio. 1ree otra unidad or%ani"ativa llamada onsumidor dentro de la unidad or%ani"ativa 'ercadotecnia. +.ara -acer esto& -a%a clic con el 'otn secundario del mouse en 'ercadotecnia& -a%a clic en %uevoy a continuacin -a%a clic en Unidad organizativa., 1ree dos unidades or%ani"ativas m/s llamadas )mpresa y *obierno dentro de la unidad or%ani"ativa (abricacin

8-27

Al terminar& de'er<a $uedar la si%uiente (erar$u<a>

1on el si%uiente procedimiento se crea la cuenta de usuario +uan 'edina en la unidad or%ani"ativa &entas. Para crear una cuenta de usuario nueva 4. 6a%a clic con el 'otn secundario del mouse en la unidad or%ani"ativa &entas & -a%a clic en %uevo y a continuacin -a%a clic en Usuario& o utilice el 'otn de la 'arra de -erramientas Usuario nuevo . 2. Escri'a la si%uiente informacin> )n este cuadro de te,to %ombre Apellido %ombre y apellido %ombre de inicio de sesin )scriba Cuan Medina Cuan Medina (medina

9-27

).

7. Escri'a una contraseDa tanto en el cuadro de 1ontraseDa como en el cuadro 1onfirmar & y seleccione las opciones de cuenta apropiadas.

10-27

;. Acepte el cuadro de di/lo%o de confirmacin. Aca'a de crear una cuenta para Cuan Medina en la unidad or%ani"ativa Eentas. Para agregar informacin de usuario 6a%a clic con el 'otn secundario del mouse en el o'(eto usuario& y a continuacin -a%a clic en Propiedades 4. 6a%a clic con el 'otn secundario del mouse en el o'(eto usuario& y a continuacin -a%a clic en Propiedades 2. A%re%ue m/s informacin acerca del usuario +se%2n se muestra en la si%uiente ilustracin, y -a%a clic en Aceptar.

A los usuarios se les puede mover de una unidad or%ani"ativa a otra dentro del mismo dominio o a otro dominio distinto. .or e(emplo& en este procedimiento& Cuan Medina se mueve desde la divisin de Eentas a la divisin de Mercadotecnia. Para mover la cuenta de usuario 4. *eleccione la unidad or%ani"ativa Eentas.

11-27

2. *eleccione la cuenta de usuario de Cuan Medina& -a%a clic con el 'otn secundario del mouse y seleccione 'over. ). 6a%a clic en ),aminar& seleccione la unidad or%ani"ativa Mercadotecnia y -a%a clic en Aceptar.

%ota Esta versin 'eta no admite la administracin de usuarios mediante el procedimiento Farrastrar y colocarG. *i actuali"a a partir de una versin anterior de Windows 30 *erver& es posi'le $ue se desee mover a los usuarios e!istentes desde la carpeta #suarios a al%unas de las unidades or%ani"ativas $ue cree. Para crear un grupo 4. 6a%a clic con el 'otn secundario del mouse en la unidad or%ani"ativa Mercadotecnia & -a%a clic en %uevo y a continuacin -a%a clic en *rupo& o 'ien seleccione el 'otn rear nuevo grupo . de la 'arra de -erramientas. 2. En el cuadro de te!to %ombre del nuevo grupo& escri'a )nlace de prensa

12-27

*eleccione el -ipo de grupo y .mbito de grupo apropiados> o El 0ipo de %rupo indica si se puede usar el %rupo para asi%nar permisos a otros recursos de la red& tales como arc-ivos e impresoras. 0anto los %rupos de se%uridad como los de distri'ucin se pueden utili"ar para confeccionar listas de distri'ucin de correo electrnico. El Hm'ito de %rupo determina la visi'ilidad del %rupo y $u tipo de o'(etos puede contener el %rupo.

Ambito Dominio local @lo'ales #niversales

&isibilidad Puede contener Dominio Ar'ol Aos$ue @rupos de usuarios& %lo'ales o universales @rupos de usuarios o %lo'ales @rupos de usuarios& %lo'ales o universales

Para agregar un usuario a un grupo

13-27

4. 6a%a clic con el 'otn secundario del mouse en el %rupo )nlace de prensa y -a%a clic en Propiedades. 2. En la fic-a 'iembros -a%a clic en Agregar. ). Esto iniciar/ el cuadro de di/lo%o /uscar *e puede utili"ar este cuadro de di/lo%o para esta'lecer como /m'ito de la consulta el 'os$ue& un dominio espec<fico o una unidad or%ani"ativa. 7. 6a%a clic en +uan 'edina y a continuacin -a%a clic en Agregar. %ota Es posi'le seleccionar m2ltiples usuarios o %rupos en este cuadro de di/lo%o si mantiene presionada la tecla 108 mientras -ace clic en cada uno de ellos. 0am'in se puede escri'ir directamente el nom're. *i el nom're es am'i%uo& se muestra otra lista para confirmar la seleccin.

1omo alternativa& es posi'le seleccionar los usuarios desde el panel de resultados& y despus seleccionar A%re%ar a %rupo en el men2 conte!tual o usar el 'otn correspondiente de la 'arra de -erramientas. Esto puede resultar m/s eficiente para a%re%ar un %ran n2mero de miem'ros a un %rupo.

14-27

1ual$uier carpeta compartida en la red& incluida una carpeta de *istema de arc-ivos distri'uido +D9*,& se puede pu'licar en el directorio. Al crear un o'(eto carpeta compartida en el directorio no comparte la carpeta autom/ticamente. Este es un proceso en dos pasos> En primer lu%ar se de'e compartir la carpeta y despus pu'licarla en el directorio. Para compartir una carpeta 4. #tilice el ),plorador de 0indo1s %- o la l2nea de comandos para crear una nueva carpeta llamada omunicados de prensa en uno de los vol2menes del disco. 2. En el ),plorador de 0indo1s %-3 -a%a clic con el 'otn secundario del mouse en el nom're de la carpeta& -a%a clic en Propiedades& -a%a clic en la fic-a ompartir y -a%a clic en ompartida como. ). En %ombre del recurso compartido& escri'a P 7. 6a%a clic en Aceptar. ;. lene la carpeta con arc-ivos& tales como documentos& -o(as de c/lculo o presentaciones. 0am'in se puede esta'lecer un volumen Dfs. .ara o'tener m/s informacin& vea el documento de procedimiento tcnico I4istema de arc5ivos distribuidoI. Para publicar la carpeta compartida en el directorio

15-27

4. En la -erramienta de Administracin de directorio& -a%a clic con el 'otn secundario del mouse en la unidad or%ani"ativa 'ercadotecnia3 -a%a clic en %uevo y -a%a clic en arpeta compartida. 2. En el campo modifica'le %ombre& escri'a omunicados de prensa ). En el campo modifica'le Ruta U% & escri'a 666 P por e(emplo& escri'a 667oala.antipodas.com6PR

a unidad or%ani"ativa Mercadotecnia aparece a-ora como se muestra en la si%uiente ilustracin.

16-27

os usuarios pueden ver a-ora este volumen al e!aminar el directorio. Para e,aminar el directorio 4. 2. ). 7. Desde el escritorio& a'ra 'is sitios de red. 6a%a clic en Directorio. 6a%a clic en el nom're del dominio y a continuacin en 'ercadotecnia. .ara ver los arc-ivos del volumen& o 'ien -a%a clic con el 'otn secundario del mouse en el volumen omunicados de prensa 3 y -a%a clic en Abrir& o 'ien -a%a do'le clic en omunicados de prensa.

)sta seccin describe los procesos para publicar impresoras en un directorio de 0indo1s 8999. Impresoras de 0indo1s 8999
Es posi'le pu'licar una impresora compartida por un e$uipo $ue e(ecuta Windows 2000> para ello se utili"a la fic-a 1ompartir del cuadro de di/lo%o de propiedades de la impresora. De manera predeterminada& est/ activada la opcin listada en #$directorio$. %&sto si'ni(ica que la impresora compartida se publicar) de manera predeterminada*. La impresora se publica en el contenedor del equipo correspondiente, en el directorio. +e llamar) ,.

17-27

&l subsistema de impresin propa'a de (orma autom)tica al directorio los cambios reali-ados a los atributos de la impresora %ubicacin, descripcin, car'a de papel y otros* Para compartir y publicar una impresora .. /ree una nueva impresora 0a'a clic en Inicio, seleccione Configuracin, 0a'a clic en Impresoras y a continuacin 0a'a clic en Agregar Impresora. +i'a las instrucciones proporcionadas en la pantalla para crear la impresora. . Una ve- creada la impresora, seleccione la casilla de veri(icacin Listada en directorio. Aparecer) una ventana parecida a la si'uiente"

El ob eto impresora se publicar! ba o el ob eto e"uipo al "ue est! conectada.

Impresoras no #indo$s %&&&

&s posible publicar impresoras compartidas por sistemas que no sean Windows !!! en el directorio. La (orma m)s sencilla de 0acer esto es utili-ando la secuencia de comandos pubprn . &sta secuencia de comandos publicar) todas las impresoras

18-27

compartidas en un servidor dado. +e encuentra en el directorio system1 . La sinta2is es" cscript pubprn.vbs server dspat' (trace) Por ejemplo" Cscript pubprn.vbs prserv* +L,AP-..ou/mercadotecnia,dc/antipodas,dc/com+ publicar) todas las impresoras en el servidor 33prservl, y las impresoras se publicar)n en la unidad or'ani-ativa de 4ercadotecnia. &sta secuencia de comandos copia slo el si'uiente subconjunto de atributos de impresora" o o o o Ubicacin 4odelo /omentario 5uta U6/

&s posible a're'ar otros atributos con el complemento de Administracin de directorios. 7bserve que es posible volver a ejecutar pubprn y actuali-ar) en lu'ar de sobrescribir las impresoras e2istentes. /omo alternativa, se puede utili-ar el complemento D+ 44/ para publicar impresoras que se 0allen en servidores que no tienen Windows !!!. Para utili0ar el complemento ,1 MMC para publicar impresoras .. 8a'a clic con el botn secundario del mouse en la unidad or'ani-ativa Mercadotecnia, 0a'a clic en 2uevo y 0a'a clic en Impresora. . &n el campo 2ombre, escriba Impresora de Comunicados de prensa 1. &n el nombre de la 3uta 42C escriba la ruta a la impresora, tal como ..$ombat.prprint.

19-27

Los usuarios (inales pueden apreciar la ventaja de que las impresoras se publiquen en el directorio porque les permite buscar impresoras, enviar documentos a esas impresoras e incluso instalar los controladores de impresora directamente desde el servidor. Para examinar y utili0ar impresoras en el directorio .. Desde el escritorio, abra el Entorno de red. . 8a'a clic en ,irectorio. 1. 8a'a clic en el nombre de su dominio y a continuacin 0a'a clic en Mercadotecnia. 9. 8a'a clic con el botn secundario del mouse en 5PColor, y a continuacin 0a'a clic en Instalar para instalar la impresora como una impresora local, o 0a'a clic en Abrir para ver la cola de impresin actual.

20-27

Un objeto equipo se crea de (orma autom)tica cuando un equipo se une a un dominio. :ambi;n se puede crear el objeto equipo antes de que el equipo se una al dominio. Para crear un ob eto e"uipo .. 8a'a clic con el botn secundario del mouse en la unidad or'ani-ativa Mercadotecnia, 0a'a clic en 2uevo y lue'o en E"uipo. %. Para el nombre de e"uipo, escriba canguro De (orma opcional, es posible seleccionar a qu; usuarios se les permite unir un equipo al dominio. &sto permite que el administrador cree la cuenta de equipo y que otra persona con menos permisos instale el equipo y lo una al dominio. A0ora que se 0a creado el objeto equipo, es posible que se quiera administrar este equipo de (orma remota, dia'nosticando los servicios que se ejecutan en este equipo, consultando el visor de sucesos, etc. Para iniciar el complemento Administracin de e"uipo .. &n la 0erramienta de Administracin de directorio, 0a'a clic con el botn secundario del mouse en el objeto e"uipo y 0a'a clic en Administrar. . +e iniciar) el complemento Administracin de e"uipos para el equipo seleccionado.

21-27

+e puede cambiar el nombre y eliminar cada objeto del directorio , y se puede mover la mayor parte de los objetos a contenedores distintos. Para mover un ob eto .. 8a'a clic con el botn secundario del mouse en el objeto, y a continuacin 0a'a clic en Mover . 8a'a clic en Examinar. Aparecer) el Explorador de directorios, lo que le permite seleccionar el contenedor de destino para el objeto que est) moviendo.

22-27

&s posible utili-ar 'rupos anidados siempre que se est; ejecutando Active Directory en 4odo nativo. Los 'rupos anidados son m)s ()ciles de administrar, por lo que se reduce la car'a de administracin. Para crear un grupo anidado .. /ree un nuevo 'rupo 8a'a clic con el botn secundario del mouse en la carpeta Mercadotecnia, 0a'a clic en 2uevo y lue'o en 6rupo. &scriba 7odo mercadotecnia

como nombre para el nuevo 'rupo. . 8a'a clic con el botn secundario del mouse en la carpeta 6rupo 7odo mercadotecnia y 0a'a clic en Propiedades.

23-27

1. <ncluya Enlace de prensa como miembro del 'rupo 7odo mercadotecnia.

Para comprobar los grupos anidados .. 8a'a clic con el botn secundario del mouse en 7odo mercadotecnia, 0a'a clic en Propiedades y, a continuacin, en Pertenencia. =er) que Enlace de prensa es miembro de 7odo mercadotecnia. . 8a'a doble clic en Enlace de prensa y a continuacin 0a'a clic en Pertenencia. =er) que Enlace de prensa aparece enumerado como miembro del 'rupo 7odo mercadotecnia.

8uscar ob etos espec9ficos

&n lu'ar de e2aminar la lista de objetos en el panel de resultados, a menudo es m)s e(iciente buscar objetos espec>(icos que se ajusten una serie de criterios. &n este ejemplo, buscar) a todos los usuarios que ten'an el apellido "4edina" y est;n en la unidad or'ani-ativa 4ercadotecnia. Para buscar a estos usuarios .. +eleccione la unidad or'ani-ativa Mercadotecnia.

24-27

. <nicie el cuadro de di)lo'o 8uscar? para ello, 0a'a clic en el botn 8uscar en la barra de 'erramientas o bien 0a'a clic con el botn secundario del mouse y seleccione 8uscar en el men@ conte2tual. 1. &n el campo 2ombre, escriba Medina 9. 8a'a clic en el botn 8uscar a'ora.

:iltrar una lista de ob etos

Ailtrar la lista de objetos devueltos desde el directorio le permite administrar el directorio de (orma m)s e(iciente. &sta opcin de (iltrado permite restrin'ir los tipos de objetos devueltos al complemento? por ejemplo, puede ele'ir ver slo usuarios y 'rupos, o es posible que desee crear un (iltro m)s complejo. Adem)s, si una unidad or'ani-ativa tiene m)s de un n@mero especi(icado de objetos, el cuadro de di)lo'o de (iltro permite restrin'ir el n@mero de objetos que se muestran en el panel de resultados. +e puede utili-ar el cuadro de di)lo'o Ailtrar para con(i'urar esta opcin. &n este ejemplo, se crear) un (iltro diseBado para recuperar usuarios solamente. Para crear el filtro

25-27

.. <nicie el cuadro de di)lo'o del (iltro? para ello 0a'a clic en el botn :iltro de la barra de 'erramientas o bien 0a'a clic en el elemento ;er del men@ y seleccione :iltro. . +eleccione la opcin Mostrar slo los si'uientes tipos de objetos y a continuacin seleccione 4suarios y grupos. 1. 8a'a clic en Aceptar.

,espu<s de 'acer clic en Aceptar, siempre que vea un contenedor, ;ste recupera slo objetos usuario y equipo. +i tambi;n 0abilita la barra descriptiva, se produce una indicacin visual de que se aplic un (iltro

26-27

27-27