Prctica A: Implementacin de la estructura de una unidad organizativa

******el uso por quienes no sean instructores no est autorizado y resulta ilegal******

Objetivos

Despus de finalizar esta prctica, podr: Crear una unidad organizativa. Delegar el control de una unidad organizativa.

Requisitos previos

Antes de trabajar en esta prctica, debe tener: Conocimientos de cmo crear un grupo con Usuarios y equipos de Active Directory. Conocimientos y capacidades para crear unidades organizativas.

Situacin de ejemplo

Northwind Traders est ampliando el personal de cuentas y de investigacin en todas sus ubicaciones. Se deben crear nuevas unidades organizativas para estos departamentos en cada ubicacin. Cada departamento tiene un administrador local que administra las cuentas de usuario. Tiene que crear una unidad organizativa de Accounting y otra de Research en la unidad organizativa NombreDeEquipo de su dominio. Adems, deber crear un grupo local de dominio DL AccountingAdmins y otro DL ResearchAdmins y, a continuacin, delegar permisos a cada grupo para administrar la unidad organizativa adecuada. Debe crear los nuevos grupos locales de dominio en la unidad organizativa NombreDeEquipo\IT de su dominio. Nota Siempre que aparezca corpx o nwtradersx en la prctica, sustituya x por el nmero asignado a su dominio.

Tiempo previsto para completar esta prctica: 45 minutos

Ejercicio 1 Creacin de unidades organizativas

En este ejercicio deber utilizar la herramienta de lnea de comandos Dsadd para crear las unidades organizativas en su dominio.

Tareas
1.

Instrucciones especficas Inicie sesin como Nwtradersx\NombreDeEquipoUser con la contrasea P@ssw0rd

Utilizar la herramienta de lnea de comandos Dsadd para crear las unidades organizativas Accounting y Research en la unidad organizativa NombreDeEquipo de su dominio.

Ejercicio 2 Delegacin del control administrativo

En este ejercicio deber utilizar Usuarios y equipos de Active Directory para crear grupos, agregar grupos globales del dominio nwtraders.msft a los grupos que cree y, a continuacin, delegar control de cada unidad organizativa al grupo adecuado. Por ltimo, deber comprobar la delegacin de control.
Tareas
1.

Instrucciones especficas
a.

Crear los siguientes grupos locales de dominio en la unidad organizativa NombreDeEquipo\IT: DL AccountingAdmins DL ResearchAdmins

Inicie sesin como Nwtradersx\NombreDeEquipoUser con la contrasea P@ssw0rd Directory como SuDominio\Administrador con la contrasea P@ssw0rd

b. Utilice Ejecutar como para iniciar Usuarios y equipos de Active

2.

Agregue el grupo global G NombreDeEquipoAdmins desde el dominio Nwtraders.msft a los grupos locales de dominio DL AccountingAdmins y DL ResearchAdmins de su dominio. Utilizar el Asistente para delegacin de control para delegar la capacidad de crear, eliminar y administrar cuentas de usuario de las unidades organizativas Accounting y Research a los grupos locales de dominio adecuados que haya creado.

3.

Ejercicio 3 Comprobacin de la delegacin de control

En este ejercicio deber comprobar los permisos asignados a los grupos DL AccountingAdmins y DL ResearchAdmins de las unidades organizativas Accounting y Research.

Tareas
1.

Instrucciones especficas
a.

Habilitar la vista Caractersticas avanzadas en Usuarios y equipos de Active Directory.

Inicie sesin como Nwtradersx\NombreDeEquipoUser con la contrasea P@ssw0rd Active Directory como SuDominio\Administrador con la contrasea P@ssw0rd

b. Utilice Ejecutar como para iniciar Usuarios y equipos de

2.

Ver los permisos asignados a los grupos locales de dominio DL AccountingAdmins y DL ResearchAdmins de su dominio para las unidades organizativas Accounting y Research. Qu permisos se han asignado al grupo DL AccountingAdmins? A qu objetos se aplican los permisos?

Qu permisos se han asignado al grupo DL ResearchAdmins? A qu objetos se aplican los permisos?