2.2 Gestión de cuentas y recursos

Por defecto, DRA se conecta al mejor servidor de administración disponible para un equipo o un dominio gestionados. El mejor servidor de administración disponible es el más cercano, que suele ser un servidor en el sitio de red. Si el sitio no incluye un servidor de administración, DRA se conecta al siguiente servidor disponible en el dominio o el subárbol gestionados. También puede especificar el servidor de administración o el dominio al que desea conectarse.

Al iniciar por primera vez las interfaces de usuario, DRA se conecta inicialmente al dominio de la cuenta de entrada a la sesión. Si ha entrado a la sesión en un dominio que no gestiona un servidor de administración o si DRA no puede conectarse al servidor de administración de ese dominio, es posible que DRA muestre un mensaje de error. Asegúrese de que el servidor de administración esté disponible e inténtelo de nuevo.

Puede modificar la información que aparece en la barra de título de la consola de delegación y configuración. Para mayor comodidad y claridad, puede añadir el nombre de usuario con el que se ha lanzado la consola y el servidor de administración al que se ha conectado la consola. En entornos complejos en los que necesita conectarse a varios servidores de administración con diferentes credenciales, esta función le ayuda a discernir rápidamente la consola que debe usar.

Puede seleccionar las propiedades del objeto que DRA muestra en columnas de lista. Esta función flexible le permite personalizar la interfaz de usuario, como las listas de resultados de la búsqueda, para satisfacer mejor las demandas específicas de administración de su empresa. Por ejemplo, puede configurar columnas para que muestren el nombre de entrada a la sesión del usuario o el tipo de grupo, lo que permite buscar y ordenar de forma rápida y eficaz los datos que necesita.

Para administrar los objetos de Gestión de cuentas y recursos, seleccione Todos mis objetos gestionados o un subnodo en el árbol de directorios. Desde aquí, puede realizar búsquedas de objetos en dominios, contenedores y unidades administrativas por tipo de objeto.

Si selecciona un objeto en la lista de resultados de la búsqueda, todas las acciones aplicables que puede realizar en ese objeto estarán disponibles en el menú Tareas de la barra de herramientas o en el menú contextual. Las opciones disponibles se basan en el tipo de objeto seleccionado, los componentes configurados actualmente para DRA y los privilegios de administrador asignados.

Para editar las propiedades de un objeto, seleccione el objeto y haga clic en Propiedades en el menú Tareas. Desde aquí, puede acceder a todas las páginas de propiedades del objeto haciendo clic en los enlaces de página del panel de navegación izquierdo.

Para obtener más información sobre las acciones que puede llevar a cabo en los objetos, consulte los siguientes temas:

Mediante las consultas avanzadas, puede buscar usuarios, contactos, grupos, equipos, impresoras, unidades administrativas y cualquier otro objeto compatible con DRA. Si dispone del poder para ejecutar consultas avanzadas guardadas, puede ejecutar las consultas avanzadas disponibles en la lista Consultas guardadas de cualquier contenedor en el nodo Gestión de cuentas y recursos. Para obtener más información sobre los poderes asignados, consulte Visualización de las funciones y los poderes asignados.

DRA permite cambiar el tamaño de las ventanas y conservar posteriormente ese tamaño. DRA también conserva muchas otras configuraciones, incluido el último servidor de administración al que se conecta, las columnas que añade o elimina de los resultados de la lista y los anchos de columna. Si desea restaurar esta configuración a los valores originales con los que se instaló DRA, puede utilizar la opción Restore Default Settings (Restaurar configuración por defecto).

No puede utilizar los siguientes caracteres especiales al asignar un nombre a cuentas de usuario, grupos, contactos, unidades administrativas, equipos, ActiveViews, grupos de AA, funciones, directivas o activadores de automatización. Estas restricciones de nomenclatura son aplicables al nombre del objeto, así como al nombre de la regla que define el objeto.

Al asignar nombres a las cuentas de usuario, grupos y equipos en los dominios de Microsoft Windows, puede utilizar cualquier carácter especial.

DRA admite caracteres comodín en muchos campos de las consolas de DRA y en los comandos de la CLI. Los caracteres comodín permiten definir reglas que hacen coincidir varios objetos con una condición o una norma específicas, como una convención de nomenclatura. Puede utilizar caracteres comodín en lugar de expresiones regulares para restringir o ampliar el ámbito de la regla. La búsqueda con caracteres comodín no distingue entre mayúsculas y minúsculas. También puede utilizar los caracteres comodín de signo de interrogación (?), asterisco (*) o signo de número (#) como caracteres normales. Para ello, incluya una barra diagonal inversa (\) delante del carácter comodín específico. Por ejemplo, para buscar abc*, escriba el texto de búsqueda abc\*.

DRA admite los siguientes caracteres comodín. No se pueden utilizar caracteres comodín en los nombres.

En la siguiente tabla, se proporcionan ejemplos de especificaciones de caracteres comodín que ofrecen coincidencias o no.

DRA no admite especificaciones de caracteres comodín que contengan operaciones lógicas.

Los poderes y las funciones definen el modo en que se gestionan los objetos. Una función es un conjunto de poderes que ofrece los permisos necesarios para realizar una tarea de administración específica, como crear una cuenta de usuario o desplazar directorios compartidos.

El administrador de DRA asigna funciones, añade usuarios a grupos de administradores asistentes específicos y asocia usuarios con ActiveViews (conjuntos de objetos de dominio que se pueden gestionar). Puede ver estas asignaciones mediante la consola de gestión de delegación y configuración. No necesita poderes auxiliares para ver las funciones y los poderes que se le han asignado.

Puede ver el número de versión del producto y las revisiones instaladas en la ventana Propiedades de DRA. Esta ventana proporciona números de versión y listas de revisiones instaladas en relación con el servidor de administración y el equipo cliente de DRA.

DRA requiere un archivo de clave de licencia. Puede ver la licencia del producto desde cualquier equipo del servidor de administración. No se necesitan poderes auxiliares para ver la licencia del producto.

Microsoft BitLocker almacena las contraseñas de recuperación en Active Directory. Con los poderes necesarios, puede usar la función de recuperación de BitLocker de DRA para buscar y recuperar las contraseñas de BitLocker perdidas para los usuarios finales.