Manuel Alejandro Castañeda Quimbayo

Entrega 3

Fecha: 15/11/2020
índice

3. Usuarios,grupos y unidades organizativas.

3.1. Login con los tres usuarios desde windows 10

3.2. HABILITAR USUARIO 2 Y ELIMINAR USUARIO 3

3.3. LOGIN CON USUARIO 2

3.4. CREACIÓN DE UNIDADES ORGANIZATIVAS (PARA AGRUPAR USUARIOS Y
GRUPOS)
(Trabajadores, Almacen, RRHH, Dirección)

3.5. CREACIÓN DE GRUPOS EN LA UO TRABAJADORES

3.6. CREACIÓN DE GRUPOS EN LA UO DIRECCIÓN

3.7. ELIMINACIÓN DE GRUPOS DE LA UO TRABAJADORES

3.8. AÑADIR USUARIOS PREDETERMINADOS DEL SISTEMA A GRUPO

TRABAJADORES > UO VETERANOS

3.9. MODIFICAR DEFAULT DOMAIN POLICY PARA CAMBIAR LA CONFIGURACIÓN

POR DEFECTO DE LAS POLÍTICAS DE CONTRASEÑA
3.9.1. MUESTRA DE FUNCIONAMIENTO

3.10. ADMINISTRAR Y MODIFICAR LAS PROPIEDADES DE LOS USUARIOS EN UN

DOMINIO CON WS2012
(ACCEDER A LAS PROPIEDADES DE USUARIO Y INDICAR QUE SE PUEDE HACER
EN CADA PESTAÑA)

3.11. REALIZAR OPERACIONES DE ADMINISTRACIÓN

SOBRE EL USUARIO USUARIO1

3.12. CREAR PLANTILLAS DE USUARIO PARA GENERAR NUEVOS USUARIOS CON

ELLAS

3.13. GENERAR NUEVOS USUARIOS EN BASE A LAS PLANTILLAS CREADAS

3. Usuarios,grupos y unidades organizativas.

3.0. crear tres usuarios predeterminados del sistema.

Para empezar a crear usuarios nos dirigiremos a la parte de herramientas y

después escogeremos la opción de usuarios y grupos de active directory.

Se nos abrirá una nueva ventana y ahí escogeremos la opción de crear un nuevo
usuario en el contenedor actual que tiene el icono siguiente.

Usuario 1:
● usuario debe cambiar la contraseña
Crearemos el primer usuario con el nombre de usuario 1 pero con la opción de que
en el siguiente inicio de sesión el usuario deba de cambiar de contraseña.

Usuario 2:

● La cuenta está deshabilitada

Ahora procederemos a crear una nueva cuenta de usuario que se llama usuario 2 y
esta a diferencia de la primera no tendrá que cambiar la contraseña después del
siguiente inicio de sesión pero la cuenta sí estará deshabilitada.
Usuario 3:

● Usuario debe cambiar la contraseña

● Cuenta está deshabilitada

Este nuevo usuario que agregaremos se llamará usuario 3 y este tendrá las dos
características activadas de los dos usuarios anteriores, las características son: el
usuario debe cambiar la contraseña en el siguiente inicio de sesión y cuenta
deshabilitada
3.1. Login con los tres usuarios desde windows 10

Usuario1:

Intentaremos iniciar sesión desde nuestro cliente de windows 10 con el primer

usuario que creamos que este tiene la característica de cambiar la contraseña
después del inicio de sesión.

Como podemos ver se nos pide que cambiemos de contraseña.

Usuario2:
como podíamos imaginar cuando intentamos acceder al usuario2 nos aparece que
la cuenta está deshabilitada.

Usuario3:
Como la cuenta anterior del usuario 2 esta también está deshabilitada así que no
nos dejará acceder a ella.

3.2. HABILITAR USUARIO 2 Y ELIMINAR USUARIO 3

Primero habilitaremos el usuario para que podamos acceder en nuestro cliente en

windows 10.

Para poder habilitar el usuario dos haremos click derecho.

Cuando se nos abra la pestaña de propiedades nos iremos al apartado de cuenta y

desmarcamos la opción de la cuenta está deshabilitada.
Para eliminar la cuenta del usuario 3 solo tenemos que seguir unos pasos muy
sencillos que son seleccionar al usuario 3 y luego en la parte superior podemos ver
una x pulsamos ahí y el usuario se eliminará.
 3.3. LOGIN CON USUARIO 2

Como podemos suponer al habilitar la cuenta del usuario 2 nos dejará acceder
desde nuestro cliente en windows 10 de forma totalmente normal.
3.4. CREACIÓN DE UNIDADES ORGANIZATIVAS (PARA
AGRUPAR USUARIOS Y GRUPOS)
(Trabajadores, Almacen, RRHH, Dirección)

Crearemos una unidad organizativa para poder agrupar usuarios y grupos y

podamos identificar a los usuarios o grupos de una forma mas rapida y facil.

Para crear una nueva unidad organizativa primero iremos al apartado de

herramientas y luego elegimos la opción de usuarios y equipos de active
directory una vez ahí seleccionamos nuestro dominio y luego hacemos click
derecho nos saldrán distintas opciones nosotros seleccionaremos Nuevo se nos
abrirá una lista nueva de opciones de la cual escogeremos Unidad organizativa.
Luego de pulsar la opción anterior se nos abrirá una nueva ventana donde debemos
poner un nombre a la nueva unidad organizativa, que en este caso usaremos el
nombre de Trabajadores y pulsamos aceptar y podremos ver que nuestra unidad
organizativa fue creada (este mismo paso se usa para crear las demás unidades
organizativas).
3.5. CREACIÓN DE GRUPOS EN LA UO TRABAJADORES
(Veteranos, Becarios, Prueba1, Prueba 2, Técnicos)

La creación de un grupo en nuestra unidad organizativa es muy similar a los pasos

anteriores solo tendremos que seleccionar la unidad organizativa donde queramos
implementar el grupo que en este caso es la de trabajadores y después hacemos
clic derecho escogemos la opción de nuevo y nos aparecerá una nueva lista donde
escogeremos la opción de grupo.
Ahora se nos abrirá esta nueva pestaña donde simplemente escribiremos el nombre
del grupo que en este caso es Veteranos(Este paso se repite con demás grupos).

Una vez hecho los pasos anteriores podemos ver que si nos situamos en la unidad
organizativa en la que creamos los grupos que en este caso es en la de
trabajadores podemos observar los nuevos grupos que hemos creado
anteriormente.
3.6. CREACIÓN DE GRUPOS EN LA UO DIRECCIÓN
(Directores, Consejo)
Para crear grupos en la unidad de organización dirección tenemos que seguir
exactamente los mismos pasos del punto anterior, una vez hecho eso podemos ver
los nuevos grupos creados si nos situamos en dirección.

3.7. ELIMINACIÓN DE GRUPOS DE LA UO

TRABAJADORES
(Prueba1, Prueba 2)
Para eliminar un grupo en la unidad organizativa es bastante sencillo primero nos
situamos en la unidad organizativa donde están los grupos que deseas eliminar que
en este caso es la U.O de trabajadores y después solo tenemos que seleccionar
el grupo que queremos eliminar pulsamos clic derecho y opción de eliminar.

Después pulsar una eliminar nos saldrá un aviso diciéndonos que si estamos seguro
de realizar esta acción pero simplemente pulsamos aceptar y se eliminará.(estos
pasos se repiten con el grupo restante).

3.8. AÑADIR USUARIOS PREDETERMINADOS DEL

SISTEMA A GRUPO TRABAJADORES > UO VETERANOS
Para añadir usuarios a nuestro grupo de trabajadores que está en la U.O de
veteranos solo tenemos que seleccionar el usuario que queremos agregar al grupo
pulsamos clic derecho y pulsamos en la opción de todas las tareas después de
esto se nos desplegará una nueva lista de la cual escogeremos la opción de
Agregar a un grupo.

Después de los pasos anteriores se nos abrira una nueva pestaña donde debemos
escribir el nombre del grupo al cual nos queremos unir que en este caso es
veteranos.

Y si queremos comprobar que los usuarios que añadimos al grupo veteranos se

unieron correctamente solo nos vamos a las propiedades del grupo veteranos
luego al apartado de miembros y ahí podemos observar que los usuarios 1 y 2 se
unieron correctamente.
3.9. MODIFICAR DEFAULT DOMAIN POLICY PARA
CAMBIAR LA CONFIGURACIÓN POR DEFECTO DE LAS
POLÍTICAS DE CONTRASEÑA

El default domain policy sirve para que el equipo o usuarios tengan unas reglas que
pueden limitar sus acciones como por ejemplo la complejidad de una contraseña a
la hora de crearla.

Para poder acceder al default domain policy tendremos que ir a herramientas y

luego pulsamos sobre la opción de administración de directivas de grupo.
Después de esto se nos abrirá una nueva pestaña donde desplegamos la lista de
Dominios luego desplegamos la lista de nuestro dominio y podremos ver el
Default Domain Policy.

Una vez estemos ahí seleccionamos el default domain policy y hacemos clic
derecho se nos abrirá una nueva lista con varias opciones y escogeremos la opción
de editar.
Se nos abrirá una nueva pestaña con varias opciones nosotros elegiremos
configuración del equipo se nos desplegaran más opciones de las cuales
escogeremos directivas luego configuracion de windows y podremos ver una
opción llamada configuración de de seguridad hacemos doble clic sobre ella y nos
aparecerá las directivas de cuenta, la abrimos y justo ahí podremos ver las
directivas de contraseña.

Cuando estemos en las directivas de contraseñas podemos al lado derecho

podemos ver las directivas que podemos modificar que hasta el momento estaban
por defecto.

Para modificar estas directivas sólo tenemos que hacer doble clic y se nos abrirá
una ventana para modificar sus valores, yo en este caso
Modifique la vigencia máxima de la contraseña que ahora es de 50 días, la
longitud mínima de contraseña y deshabilite los requisitos de complejidad de
contraseña .

(Para aplicar estos cambios tendremos que reiniciar la máquina virtual).

3.9.1. MUESTRA DE FUNCIONAMIENTO

Para comprobar que los cambios que hicimos son correctos yo en este caso cree un
nuevo usuario con una contraseña de 3 caracteres que es una de las directivas que
modifique y como podemos ver me deja crear el usuario con la esa contraseña sin
ningún problema.
3.10. ADMINISTRAR Y MODIFICAR LAS PROPIEDADES DE
LOS USUARIOS EN UN DOMINIO CON WS2012
(ACCEDER A LAS PROPIEDADES DE USUARIO Y INDICAR QUE SE
PUEDE HACER EN CADA PESTAÑA)

Las propiedades de usuario nos ayuda a configurar a un usuario de manera más

específica como por ejemplo asignarle un número de teléfono o limitar,añadir
nuevas acciones a este(que la contraseña nunca expira,cuenta deshabilitada, etc).

Para acceder a las propiedades del usuario únicamente hacemos clic derecho sobre
él y pulsamos sobre propiedades, al hacer esto se nos abrirá una ventana con
varias opciones.
Pestaña general: Como podemos ver en la imagen anterior esta pestaña sirve para
agregarle datos personales al usuario.

Pestaña dirección:

Como su nombre indica aquí podemos agregar las direcciones del usuario como la
calle,código postal,ciudad,estado, etc.
Pestaña cuenta:

En esta pestaña podemos ver la configuración que tiene la cuenta como por
ejemplo el nombre de inicio de sesión, también podemos configurar las horas en
que puede iniciar sesión o hasta habilitar o deshabilitar algunas opciones de cuenta
como por ejemplo que la contraseña nunca expire.

Pestaña perfil:

En esta pestaña podemos configurar el perfil del usuario como por ejemplo asignarle
una ruta de acceso al perfil o asignar un script a la hora de iniciar sesión con
este usuario también tenemos la opción de asignarle una carpeta particular al
usuario.

Pestaña teléfonos:

Aquí podemos añadir más información personal como los teléfonos.

Pestaña organización

Aqui podemos usar los datos de la organización de una persona dentro de una
empresa.
Pestaña miembro de

Aqui podemos ver en que grupos y demas cosas esta unido el usuario que estamos
utilizando.

Pestaña perfil de servicios de escritorio remoto

Aqui podemos configurar las rutas para acceder al perfil de forma remota
Pestaña com

Aqui podemos ver y seleccionar a que particiones puede formar parte nuestro
usuario.

Pestaña mercado

Aqui podemos marcar mas opciones de permisos para este usuario.

Pestaña entorno

Este apartado sirve para el inicio de servicios en el escritorio remoto de este

usuario.

Pestaña sesiones
Esta pestaña sirve para configurar el tiempo de espera y la reconexión en el
escritorio remoto.

Pestaña control remoto

Esta pestaña sirve para control remoto de servicios de escritorio remoto.

3.11. REALIZAR OPERACIONES DE ADMINISTRACIÓN

SOBRE EL USUARIO USUARIO1

Copiar:

Para copiar el usuario solo tendremos que hacer cilc derecho sobre el y luego todas
las tareas y copiar

luego de eso nos pedirá que le pongamos un nuevo nombre y contraseña

Mover:

Mover el usuario a otra unidad organizativa solo tenemos que dar clic derecho y
pulsamos mover y ahí elegimos donde ponerlo
Cortar:

Con esta herramienta podemos cortar el usuario y pegarlo donde queramos y solo
tenemos que dar clic derecho y cortar.
3.12. CREAR PLANTILLAS DE USUARIO PARA GENERAR
NUEVOS USUARIOS CON ELLAS
3.8.0. NUEVA UO LLAMADA PLANTILLAS DE USUARIOS

Crearemos una nueva unidad organizativa

3.8.1 PLANTILLA PARA USUARIO DIRECCION QUE INICIA SESIÓN DE 7 A 15H

Para crear una plantilla para usuario solo tendremos que crear un nuevo usuario en
la nueva U.O que creamos y le pones el nombre de dirección y una contraseña

Una vez hecho eso nos vamos a las propiedades de este nuevo usuario y luego al
apartado de cuenta donde iremos a la opción de horas de inicio de sesión.
Y aqui configuramos la hora y luego pulsamos aceptar para que se guarden los
cambios.

3.8.2 PLANTILLA PARA USUARIO VETERANO INICIA SESIÓN DE 15 A 23H

Aquí tenemos que repetir el proceso anterior solo le cambió el nombre a esta
plantilla que se llamara veterano y configuramos las horas a las que pueda iniciar
sesión.

3.8.3 PLANTILLA PARA USUARIO BECARIO INICIA SESIÓN DE 23 A 7H

Aqui igual que antes creamos una nueva plantilla llamada becario y le configuramos
las horas a las que pueda iniciar sesión.

y aquí podemos ver las 3 plantillas creadas.

3.13. GENERAR NUEVOS USUARIOS EN BASE A LAS
PLANTILLAS CREADAS

Para generar un nuevo usuario en base a la plantilla creada solo tenemos que copiar la
plantilla y nos pedirá que le cambiemos el nombre y pongamos una contraseña y si vamos a
las propiedades del usuario que creamos podemos ver que tiene la configuración de la
plantilla creada
Y como podemos ver se guarda la configuración de la plantilla que en este caso era la de
veteranos