grupos archivos - Aprende Informatica Conmigo

Windows Server 2008 – Comprobar los miembros del grupo añadidos mediante GPOs

Este tutorial es simplemente para comprobar que se han aplicado las GPOs que hemos creado en los dos tutoriales anteriors y como se refleja esto en el equipo cliente. Hay que tener en cuenta que las dos primeras imagenes estan capturadas despues de aplicar la GPO en la que añadiamos el grupo «soporte» como miembro del grupo local «administradores«. Bueno, en un windows xp cliente abrimos «Administracion de equipos» y nos posicionamos en «Usuarios locales y grupos«. Nos posicionamos en «Grupos» y hacemos doble-click sobre el grupo «Administradores«. En la siguiente captura de pantalla observamos que se ha añadido correctamente el grupo «NEOINTEC\soporte«. Tambien he señalado el grupo «NEOINTEC\Domain Admins«. Esto os lo explico enseguida. Bien, en este momento es

Windows Server 2008 – Añadir miembros mediante GPO

En esta ocasion vamos a utilizar las politicas de grupo para añadir miembros a un grupo. No es lo mismo que en el tutorial anterior en el que modificabamos el apartado de «Este grupo es miembro de…«. Bueno, manos a la obra. Creamos una nueva GPO porque no es aconsejable mezclar en una misma GPO los dos conceptos que hemos visto y estamos viendo. Como nombre para esta GPO he seleccionado «miembros administradores local«. Editamos la GPO. Ahora, como en el tutorial anterior, desplegamos el arbol por «Computer Configuration –> Policies –> Windows Settings –> Security Settings –> Restricted Groups«. Boton derecho con «Restricted Groups» seleccionado y pulsamos sobre «Add Group…«. Escribimos «Administradores«. Debemos tener en cuenta que nos referimos

Windows Server 2008 – Modificar las propiedades de grupos con Dsmod

Sintaxis: dsmod group «GroupDN» [opciones] Podemos utilizar la utilidad de comandos Dsmod para añadir o moficar cualquier atributo o propiedad del grupo como por ejemplo sAMAccountName, desc, samid, etc… Pero nosotros vamos a ver las dos que, creo, son mas interesantes. -addmbr «MemberDN» –> Añadir miembros al grupo. -rmmbr «MemberDN» –> Eliminar miembros del grupo. Si queremos indicar varios «MemberDN«, dememos separarlos de un espacio. Si recordamos, hace algún que otro tutorial, creamos el grupo «gtemp1» en el que incluímos como miembros a las cuentas de usuario «infor01» e «infor02«. Pues vamos a utilizar este grupo para practicar con «Dsmod group«. Para empezar, vamos a añadir 3 nuevos usuarios al grupo «gtemp1«. Los usuarios serán «infor03«, «admin02» y «ventas01«. Esto

Windows Server 2008 – Obtener informacion de grupos con Dsget

Dsget es un comando que nos permitirá obtener información de los objetos del Directorio Activo. En este tutorial veremos cómo utlizarlo para obtener información de los grupos. Para empezar, veamos la sistaxis de este comando: dsget group «GroupDN» -members -memberof … -expand La opción «-members» nos mostrará los miembros que tiene el grupo. La opción «-memberof» mostrará a qué grupos pertenece este grupo. «-expand» expandirá la búsqueda en sub OUs. El siguiente comando: dsget group «CN=informatica,OU=grupos,DC=aic,DC=local» -members Nos mostrará una lista con los mimbros de este grupo: Distinguimos las 7 cuentas de usuario que son miembros del grupo «informatica». También podemos ejecutar el comando anterior sin el parámetro «-members», con lo que nos devolverá información relativa al grupo en si:

Windows Server 2008 – Importar y exportar grupos con CSVDE

El comando CSVDE nos permite importar datos de un fichero con valores separados por comas, también conocidos como ficheros CSV. Al igual que nos permite importar grupos, también nos permite exportarlos. Hay que tener claro que el comando o utilidad CSVDE puede ser usado para crear objetos, no para modificarlos. Por lo tanto no podemos usarlo para importar miembros a grupos existentes. Sintaxis: csvde -i -f -d «fichero» -k -r objectclass=tipodeobjeto El parámetro -i indica que vamos a importar un fichero. Si no indicamos explicitamente este parámetro, CSVDE utilizará el parámetro por defecto, que es exportar. El parámetro -f indica que a continuación estará el nombre del fichero. -d nos permite indicar el DN de la ubicación de o en

Windows Server 2008 – Crear grupos con Dsadd

Hoy en día es impensable pensar en el mantenimiento de un dominio de cierta embergadura realizando todos las tareas «a mano». Personalmente pienso que hay que automatizar las tareas todo lo que se pueda, para evitar el trabajo repetitivo que no aporta nada a los administradores o técnicos de sistemas. Para ello, en cuanto a grupos tenemos varias opciones y una de ellas es utilizar los comandos «Ds…». Para crear objetos disponemos del comamdo «Dsadd» que en este caso utilizaremos para crear grupos. El comando tiene la forma: dsadd group GroupDN [atributos] Donde «group» es en nombre del grupo que vamos a crear y «GroupDN» es el DN del grupo. El DN de un grupo es de la forma: «CN=gruponuevo,OU=grupos,DC=aic,DC=local«.

Windows Server 2008 – Añadir usuarios y equipos a los grupos

Ahora que ya tenemos creados los grupos podemos añadir objetos como miembros de los grupos. Es este tutorial añadiremos usuarios y equipos a grupos. Como es costumbre, nos logeamos en el servidor con una cuenta con permisos de administrador. Abrimos nuestra ya famosa consola MMC personalizada. Extendemos «Active Directory Users and Computers«. Dentro del dominio «contoso.com«, seleccionamos la OU «administradores» y dentro de esta seleccionamos nuestro usuario con permisos administrativos. Te acuerda que la creamos en otro tutorial, ¿no? Boton derecho –> propiedades. Seleccionamos la pestaña «Member of» y pulsamos en el boton «Add«. En el cuadro de dialogo «Select Groups» que se muesta a continuacion, escribimos «domain admins» y pulsamos en el boton «OK«. A continuacion volvemos a pulsar