Active Directory es el sistema central para gestionar identidades y recursos del entorno de Windows. En esta guía exploraremos los fundamentos de la gestión de usuarios y grupos, estos elementos esenciales de seguridad y organización de TI.
Qué es Active Directory?
Active Directory (AD) es un servicio de directorio ofrecido por Microsoft desde Windows Server 2000. Centraliza la gestión de usuarios, computadoras, impresoras y otros recursos de red en una infraestructura de Windows.
Más allá de un directorio simple, AD es la base de la empresa Seguridad ambiental de Windows:
- autenticación centralizada: un usuario inicia sesión una vez (Salida de inicio de sesión)
- Gestión de los derechos: definición granular de permisos de recursos
- Aplicación de estrategias: Las GPO (Objetos de la Política de Grupo) se utilizan para configurar estaciones de trabajo
- Auditoría y cumplimiento: plena trazabilidad de los accesos y modificaciones
Usuarios
Usuario en Active Directory es la entidad que representa a una persona o servicio que necesita acceder a los recursos de la red. Cada usuario tiene:
- Uno
samAccountName(por ejemplo, "ngabriele") - el ID de Windows único - Uno
userPrincipalName(por ejemplongabriele@domain.fr") - formato de correo electrónico - Una contraseña gestionada por AD
- Atributos personalizables (título, departamento, teléfono, etc.)
Creación de un usuario
A través de la interfaz gráfica (Usuarios de Directorio Activo e Informática) o en PowerShell, con el cmdlet New-ADUser especificando el nombre, SamAccountName, UPN, la ruta del quirófano y una contraseña segura.
Grupos
Los grupos permiten gestionar los derechos de acceso colectivamente. Un grupo AD contiene usuarios, otros grupos u ordenadores. Hay dos tipos de grupos:
Grupos de seguridad
Se utiliza para controlar el acceso a recursos (compartición, impresoras, permisos NTFS). Es el tipo más común.
Grupos de distribución
Utilizado principalmente para la mensajería, en particular para crear listas de correo.
Buenas prácticas para grupos
- nomenclatura clara: GRP-DEPT--FOWNCTION-- PERMISION
- Granularidad: creación de grupos para necesidades específicas
- Impetación: utilizar la herencia para simplificar la gestión
- Documentación: Mantenga una lista actualizada de grupos
La gestión propia de los usuarios y grupos no es sólo una cuestión de seguridad, sino que también es una cuestión de mantenimiento a largo plazo.
Gestión diaria
Como administrador, serás llevado a:
- Crear usuarios a las llegadas
- Modificar grupos durante los cambios de función
- Desactivar usuarios cuando se salen
- Restablecer las contraseñas
- Composición del grupo de auditoría
Conclusión
La gestión del usuario y la gestión de grupos en Active Directory es fundamental para cualquier administrador del sistema. Es una responsabilidad importante que requiere rigor y una buena comprensión de las necesidades de la organización.
