Práctica A: Crear y administrar grupos

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Objetivos Después de realizar esta práctica, el alumno será capaz de:

„ Crear grupos locales de dominio y globales.
„ Asignar nombres a los grupos según una convención de nomenclatura.
„ Agregar miembros a grupos.

Requisitos previos Antes de realizar esta práctica, debe tener conocimientos de Active Directory y
sus cuentas, y de las unidades organizativas y su jerarquía.
Antes de comenzar la práctica:
„ Inicie una sesión en el dominio mediante la cuenta NombreEquipoUser.
„ Abra CustomMMC con el comando Ejecutar como.
Utilice la cuenta de usuario Nwtraders\NombreEquipoAdmin (Ejemplo:
LondonAdmin).
„ Asegúrese de que CustomMMC contiene Usuarios y equipos de
Active Directory.

Tiempo previsto para

completar esta práctica:
60 minutos
Ejercicio 1
Crear y administrar grupos
En este ejercicio, se crearán grupos locales de dominio y grupos globales, se agregarán miembros
a grupos y se anidarán grupos.

Situación
Los diseñadores de Active Directory acaban de crear la convención de nomenclatura de grupos.
Le han proporcionado una lista de los equipos de Northwind Traders para los que debe crear
grupos. Algunos grupos ya han sido creados en la unidad organizativa de la ciudad, así que debe
determinar si los grupos existentes cumplen la convención de nomenclatura y si contienen los
usuarios y grupos adecuados. A continuación, debe agregar los usuarios adecuados a los grupos
globales correspondientes. Por último, debe agregar los grupos globales adecuados a los grupos
locales de dominio correspondientes. Todos los grupos deben crearse en la unidad organizativa
Locations/NombreEquipo/Grupos.
Necesitan grupos los siguientes equipos de Northwind Traders:
„ Administradores de marketing (Marketing Managers)
„ Personal de marketing (Marketing Personnel)
„ Administradores de recursos humanos (HR Managers)
„ Personal de recursos humanos (HR Personnel)

Los diseñadores de Active Directory han creado la siguiente convención de nomenclatura

de grupos:
„ La primera parte del nombre de grupo define su ámbito (Ejemplo: G para un grupo global
y DL para un grupo local de dominio).
„ La segunda parte del nombre de grupo define la unidad organizativa de la ciudad a la que
pertenece el grupo (Ejemplo: London).
„ La tercera parte del nombre de grupo define el destinatario del grupo (Ejemplo: Sales Managers o
Sales Personnel).
„ Si el grupo es un grupo local de dominio, la última parte de su nombre define los permisos
máximos qué utilizará el grupo (Ejemplo: Read o Full Control).
Tareas
1. Crear grupos globales para
los siguientes equipos en
la unidad organizativa
Locations/NombreEquipo/G
rupos.
2. Buscar usuarios que sean
administradores y agregarlos
a los grupos globales de
administradores.
3. Buscar usuarios que formen
parte del personal
y agregarlos a los grupos
globales de personal.
4. Crear los grupos locales
de dominio que se utilizarán
para los permisos de lectura
y modificación de los
siguientes equipos
en la unidad organizativa
Locations/NombreEquipo/G
rupos.
5. Agregar miembros a los
grupos locales de dominio
de administradores.
6. Agregar miembros a los
grupos locales de dominio
de personal.
Instrucciones específicas
a. Marketing Managers (Ejemplo: G London Administradores de
marketing)
b. Marketing Personnel
c. HR Managers
d. HR Personnel
a. Busque todos los Marketing Managers de la ciudad con la
denominación NombreEquipo y agréguelos al grupo G NombreEquipo
Marketing Managers.
b. Realice el paso anterior para los siguientes grupos:
• G NombreEquipo Marketing Personnel
• G NombreEquipo HR Managers
• G NombreEquipo HR Personnel
a. Busque todos los usuarios de la ciudad NombreEquipo y del
departamento de marketing y agréguelos al grupo G Marketing
Personnel.
b. Realice el paso anterior para todos los grupos globales de personal.
ƒ Cree los siguientes grupos locales de dominio:
• DL NombreEquipo Marketing Managers Read
• DL NombreEquipo Marketing Personnel Read
• DL NombreEquipo HR Managers Read
• DL NombreEquipo HR Personnel Read
• DL NombreEquipo Marketing Managers Modify
• DL NombreEquipo Marketing Personnel Modify
• DL NombreEquipo HR Managers Modify
• DL NombreEquipo HR Personnel Modify
a. Agregue el grupo global de administradores adecuado para cada grupo
local de dominio de administradores creado. Por ejemplo: agregue G
NombreEquipo Marketing Managers a DL NombreEquipo Marketing
Managers Read y DL NombreEquipo Marketing Managers Modify.
b. Realice el paso anterior para cada uno de los grupos locales de dominio
de los administradores.
a. Agregue el grupo global de personal adecuado para cada grupo local de
dominio de personal creado. Por ejemplo: agregue G NombreEquipo
Marketing Personnel a DL NombreEquipo Marketing Personnel Read y
DL NombreEquipo Marketing Personnel Modify.
b. Realice el paso anterior para cada uno de los grupos locales de dominio
del personal.