3.1 Gestión de cuentas de usuario

Microsoft Windows utiliza el tipo de cuenta de usuario para determinar los poderes de acceso para la cuenta de usuario asociada. Una cuenta de usuario puede ser global o local. DRA admite también los objetos InetOrgPerson, pero los reconoce como usuarios normales.

Cuenta de usuario global: Una cuenta de usuario que puede utilizarse en cualquier dominio que confíe en el dominio en el que se ha creado la cuenta de usuario. Puede otorgar poderes específicos a una cuenta de usuario. También puede establecer una cuenta de usuario como miembro de un grupo y, a continuación, asignar los poderes a ese grupo. La agrupación de cuentas de usuario ayuda a simplificar el proceso de gestión de poderes de red para muchas cuentas de usuario.
Cuenta de usuario local: Una cuenta de usuario local es igual a la cuenta que utiliza para entrar al sistema operativo Windows. Le permite acceder a los recursos del sistema en su propio espacio de usuario.

3.1.1 Cuentas de usuario de dominios de confianza

Microsoft Windows almacena la cuenta de usuario y las definiciones de grupo en el directorio del dominio gestionado. Por lo tanto, un servidor de administración no puede modificar la información del directorio de un dominio de confianza a menos que DRA también gestione ese dominio.

Por ejemplo, en la consola administración de cuentas y recursos, puede ver cuentas de usuario y grupos que no se pueden modificar. Estas cuentas de usuario y grupos se definen en dominios en los que confía uno de los dominios gestionados. Sin embargo, puede añadir cuentas y grupos de un dominio de confianza a otros grupos en el dominio gestionado.

3.1.2 Tareas de gestión de cuentas de usuario

En esta sección, se le guía por el proceso de gestión de cuentas de usuario en la consola de gestión de cuentas y recursos, y en la consola Web. Con los poderes adecuados, puede realizar varias tareas de administración de cuentas de usuario, como crear y suprimir cuentas. Si selecciona varias cuentas de usuario, puede realizar las tareas seleccionadas en una única operación, como mover o añadir usuarios a un grupo, o suprimirlos de este. Para obtener más información sobre los poderes asignados, consulte Visualización de las funciones y los poderes asignados.

NOTA:Solo se puede copiar una cuenta de usuario en otra ActiveView desde la consola de gestión de cuentas y recursos.

Tareas de cuenta de usuario en la consola de gestión de cuentas y recursos

Puede ejecutar todas las tareas pertinentes debajo del menú Tareas o desde el menú contextual. Por lo general, debe seleccionar el nodo Todos mis objetos gestionados y ejecutar la operación Buscar ahora para localizar y seleccionar el objeto de usuario que desee. Si crea un nuevo usuario, debe seleccionar el dominio o la unidad administrativa donde desea crearlo. El menú Tareas indica las tareas que puede llevar a cabo al seleccionar una o varias cuentas de usuario.

Tareas de cuenta de usuario en la consola Web

Puede ejecutar la mayoría de las siguientes tareas desde Gestión > pestaña Buscar en la consola Web. Por lo general, debe ejecutar una operación de búsqueda para localizar y seleccionar el objeto de usuario que desee. Una vez que seleccione uno o varios objetos en la lista, se activarán los botones de la barra de herramientas. Coloque el puntero del ratón sobre los botones para visualizar sus funciones.

NOTA:Solo se puede copiar una cuenta de usuario en otra ActiveView desde la consola de gestión de cuentas y recursos.

Crear una cuenta de usuario

Puede crear cuentas de usuario en el dominio o el subárbol gestionados. También puede modificar las propiedades, crear un buzón, habilitar el correo electrónico y especificar la pertenencia a grupos para la nueva cuenta.

NOTA:

Es posible que en su empresa se aplique una convención de nomenclatura mediante una directiva que determina el nombre que puede asignar a la nueva cuenta de usuario.
Por defecto, DRA coloca la nueva cuenta de usuario en la unidad administrativa Usuarios del dominio gestionado.
No se pueden crear objetos InetOrgPerson en DRA.

Clonar una cuenta de usuario

Al clonar una cuenta de usuario, los grupos de los que el usuario es miembro se añaden automáticamente a la nueva cuenta de usuario, lo que le permite ahorrar tiempo en la configuración de la nueva cuenta. Puede añadir o eliminar grupos en la nueva cuenta, habilitar el correo electrónico y realizar cualquier otra configuración de propiedades como lo haría con cualquier cuenta nueva.

NOTA:Al clonar un objeto InetOrgPerson, puede crear una cuenta de usuario.

Modificar las propiedades de las cuentas de usuario

Puede gestionar las propiedades de las cuentas de usuario en el dominio o el subárbol gestionados. Los poderes de los que disponga determinarán las propiedades que puede modificar para una cuenta de usuario. Si ha instalado Exchange y ha habilitado la compatibilidad con Microsoft Exchange, puede modificar las propiedades del buzón asociadas mientras gestiona las cuentas de usuario.

NOTA:Si se han habilitado las directivas del directorio personal, DRA modifica automáticamente el directorio personal de una cuenta de usuario al gestionar esa cuenta. Por ejemplo, si cambia la ubicación del directorio personal, DRA intenta crear el directorio personal especificado y transfiere el contenido del directorio personal anterior a la nueva ubicación. DRA también aplica las ACL asignadas del directorio anterior al nuevo.

Gestionar su propia cuenta

Puede gestionar su propia cuenta mediante la modificación de las propiedades generales, como su número de teléfono. Antes de gestionar su cuenta, asegúrese de que dispone del poder adecuado.

Cambiar el nombre de una cuenta de usuario

Puede cambiar el nombre de las cuentas de usuario en el dominio o el subárbol gestionados. Al cambiar el nombre de entrada a la sesión del usuario, también se modifica el buzón asociado a la cuenta de usuario.

Habilitar una cuenta de usuario

Puede habilitar una cuenta de usuario en el dominio o el subárbol gestionados. Si gestiona una cuenta de Microsoft Windows, puede especificar el controlador de dominio en el que DRA aplica este cambio.

Al aplicar este cambio a un controlador de dominio específico, DRA también lo aplica en el controlador de dominio por defecto para este dominio gestionado. Para verificar el controlador de dominio por defecto que está utilizando DRA, consulte las propiedades del dominio.

Inhabilitar una cuenta de usuario

Puede inhabilitar una cuenta de usuario en el dominio gestionado. Si gestiona una cuenta de Microsoft Windows, puede especificar el controlador de dominio en el que DRA aplica este cambio.

Desbloquear una cuenta de usuario

Puede desbloquear una cuenta de usuario en el dominio o el subárbol gestionados.

Como DRA recupera el estado de la cuenta de usuario de la memoria caché de cuentas, la interfaz de usuario puede indicar que la cuenta seleccionada está desbloqueada cuando realmente está bloqueada. DRA permite desbloquear una cuenta de usuario, incluso aunque el estado de la cuenta indique que se encuentra bloqueada. También puede especificar un controlador de dominio al desbloquear una cuenta de usuario mediante la consola de DRA sin necesidad de restablecer la contraseña de la cuenta de usuario.

Restablecer la contraseña de una cuenta de usuario

Puede restablecer la contraseña de una cuenta en el dominio o el subárbol gestionados. Los poderes de los que disponga determinarán los campos que puede modificar en esa cuenta de usuario.

Al restablecer la contraseña de una cuenta de usuario, DRA desbloquea automáticamente la cuenta. Puede seleccionar si DRA genera una nueva contraseña para la cuenta de usuario. También puede modificar varias opciones relacionadas con la contraseña de la cuenta. Si gestiona una cuenta de Microsoft Windows, puede especificar el controlador de dominio en el que DRA aplica estos cambios.

NOTA:Al aplicar este cambio a un controlador de dominio específico, DRA también lo aplica en el controlador de dominio por defecto para este dominio gestionado. Para verificar el controlador de dominio por defecto que está utilizando DRA, consulte las propiedades del dominio.

Copiar una cuenta de usuario a otra ActiveView

Puede copiar una cuenta de usuario en otra ActiveView. Esta acción recibe el nombre de transferencia de una cuenta de usuario. Para copiar una cuenta de usuario en otra ActiveView, necesita disponer del poder para copiar un usuario en otra ActiveView tanto en la ActiveView de origen como en la de destino. Al transferir una cuenta de usuario a otra ActiveView, no se elimina la cuenta de usuario de la ActiveView de origen.

Mover una cuenta de usuario a otro contenedor

Puede mover una cuenta de usuario a otro contenedor, como una unidad administrativa, en el dominio o el subárbol gestionados.

Suprimir una cuenta de usuario

Puede suprimir una cuenta de usuario en el dominio o el subárbol gestionados. Si se ha inhabilitado la Papelera para ese dominio, al suprimir una cuenta de usuario, esta se elimina de forma permanente de Active Directory. Si se ha habilitado la Papelera para ese dominio, al suprimir una cuenta de usuario, esta se transfiere a la Papelera.

ADVERTENCIA:Al crear una cuenta de usuario, Microsoft Windows asigna un identificador de seguridad (SID) a esa cuenta. El SID no se genera a partir del nombre de la cuenta. Microsoft Windows utiliza los SID para registrar privilegios en listas de control de acceso (ACL) para cada recurso. Si suprime una cuenta de usuario, no puede devolver las funciones de acceso de esa cuenta mediante la creación de una nueva cuenta de usuario con el mismo nombre.

Especificar la pertenencia a grupos de las cuentas de usuario

Puede añadir o eliminar cuentas de usuario en un grupo específico del dominio o el subárbol gestionados. También puede ver o modificar las propiedades de los grupos existentes a los que pertenece esa cuenta.

3.1.3 Transformación de cuentas de usuario

DRA permite transformar de forma rápida y eficaz las cuentas de usuario. Cuando el individuo asociado a una cuenta de usuario adquiere nuevas responsabilidades laborales, puede utilizar las funciones de transformación de DRA. Mediante las plantillas de funciones de trabajo, puede añadir, eliminar o actualizar rápidamente las pertenencias a grupos asociadas a una cuenta. Ya sea para indicar el ascenso de una persona, los cambios realizados en el departamento o la salida de la empresa, la capacidad de transformar una cuenta de usuario le ahorrará tiempo, dinero y conjeturas.

Descripción del proceso de transformación

Puede usar las funciones de transformación de la cuenta de usuario para satisfacer cualquiera de las siguientes necesidades:

Eliminar la pertenencia a un grupo de una cuenta de usuario.
Añadir pertenencias a grupos a una cuenta de usuario.
Cambiar las propiedades de usuario.
Eliminar pertenencias a grupos específicas, al mismo tiempo que se añaden otras a una cuenta de usuario.

Tenga en cuenta el siguiente proceso antes de intentar transformar una cuenta de usuario:

Decida si desea añadir, eliminar (o realizar ambas acciones) y eliminar las pertenencias a grupos.
Revise las plantillas de sustracción y aditivas actuales para asegurarse de que dispone de las cuentas de usuario de plantilla necesarias.
Si es necesario, cree todas las cuentas de plantilla necesarias.
Complete el Asistente para transformar usuarios.

A medida que DRA transforma un usuario, las pertenencias a grupos designadas por la plantilla de sustracción se eliminan de la cuenta de usuario, mientras que las pertenencias designadas por la plantilla de adición se asignan a la cuenta de usuario. DRA deja intactas las pertenencias que se encuentran fuera de las plantillas de sustracción o adición. Por ejemplo, una persona de su departamento de venta externo se transfiere del equipo de ventas de EE. UU. al de Europa. Dentro de su organización, hay grupos de distribución y grupos de seguridad que son exclusivos para estos equipos de ventas y otros que comparten todos los equipos de ventas. El equipo de ventas de EE. UU. cuenta con los grupos de distribución "LD zonas activas EE. UU." y "LD gestión ventas EE. UU.", mientras que el equipo de ventas europeo tiene los grupos de distribución "Zonas activas Europa" y "Gestión ventas Europa". Ambos equipos son miembros del grupo de seguridad "Seguridad global ventas", pero disponen de grupos de seguridad específicos del emplazamiento.

La plantilla de sustracción denominada "Plantilla ventas EE. UU." se asignaría a las siguientes pertenencias a grupos:

LD zonas activas EE. UU.
LD gestión ventas EE. UU.
Seguridad global ventas
Seguridad EE. UU.

La plantilla de adición denominada "Ventas Europa" se asignaría a las siguientes pertenencias a grupos:

LD zonas activas Europa
LD gestión ventas Europa
Seguridad global ventas
Seguridad Europa

Durante el proceso de transformación, la cuenta de usuario del vendedor transferido se elimina primero de todas las pertenencias a grupos designadas por la plantilla "Plantilla ventas EE. UU." y, a continuación, se añade a todas las pertenencias a grupos designadas por la plantilla "Plantilla ventas Europa". Si esta persona también era miembro del grupo de distribución "Jugadores póquer", la pertenencia a ese grupo no se modifica.

Los siguientes poderes permiten a un administrador asistente modificar de forma adicional una cuenta de usuario durante el proceso de transformación:

Modificar las propiedades de dirección durante la transformación de una cuenta de usuario.
Modificar la descripción durante la transformación de una cuenta de usuario.
Modificar la oficina durante la transformación de una cuenta de usuario.
Modificar las propiedades de teléfono durante la transformación de una cuenta de usuario.

También puede restringir la capacidad de añadir o eliminar pertenencias a grupos mediante la concesión a un administrador asistente solo uno de los siguientes poderes:

Añadir un usuario a los grupos encontrados en una plantilla.
Eliminar un usuario de los grupos encontrados en una plantilla.

Puede utilizar cualquiera de estas opciones de limitación basadas en poderes para crear un nivel de seguridad dentro de su organización. Al otorgar a determinadas personas la capacidad de eliminar solo los grupos encontrados en una plantilla, puede crear cuentas de usuario provisionales. Estas cuentas provisionales se pueden revisar antes de que un administrador asistente distinto utilice una cuenta de plantilla de adición para otorgar las nuevas pertenencias a grupos.

Creación de plantillas de transformación de usuarios

La transformación de cuentas de usuario está directamente vinculada a las funciones y la jerarquía de puestos de su organización. Considere la posibilidad de crear una plantilla para cada función o cargo en su empresa. DRA no hace distinción entre una plantilla de cuenta de usuario utilizada como de sustracción o de adición. Cree una única cuenta de usuario de plantilla para cada función dentro de su organización. Durante la transformación, seleccione la plantilla como de sustracción o adición. La selección de una plantilla como de sustracción no impide que la misma plantilla se utilice como de adición en una transformación futura.

Para crear una plantilla de transformación de usuario, debe tener los poderes para crear una cuenta de usuario y asignarla a los grupos adecuados. Estos poderes se pueden obtener al asociar su cuenta con las funciones Crear y suprimir cuentas de usuario y Administración de grupos en las ActiveViews adecuadas o mediante la asignación de poderes individuales.

Transformación de cuentas de usuario

La transformación de una cuenta de usuario le permite añadir o eliminar (o realizar ambas acciones) pertenencias a grupos de cuentas de usuario. Utilice este flujo de trabajo como ayuda cuando las personas cambien de un cargo a otro dentro de su organización. Debe disponer de la función Transformar un usuario o una función que contenga los poderes adecuados para transformar cuentas de usuario. Esta función solo puede realizarse desde la consola de gestión de cuentas y recursos.

Para transformar una cuenta de usuario:

En el panel izquierdo, expanda Todos mis objetos gestionados.
Para especificar la cuenta de usuario que desea gestionar, ejecute la operación Buscar ahora para localizar el objeto y, a continuación, selecciónelo.
Haga clic en Tareas > Transformar.
Revise la ventana de bienvenida y, a continuación, haga clic en Siguiente.
En la ventana Seleccionar plantilla de usuario, utilice Examinar para seleccionar el usuario de plantilla de sustracción adecuado.
Si desea revisar las propiedades de la cuenta de usuario de plantilla de sustracción, haga clic en Ver.
Utilice Examinar para seleccionar el usuario de plantilla de adición adecuado.
Si desea revisar las propiedades de la cuenta de usuario de plantilla de adición, haga clic en Ver.
Si dispone de los poderes adecuados, puede marcar la opción Change other properties of the user (Cambiar otras propiedades del usuario) y seleccionar las propiedades que desea modificar. Haga clic en Siguiente para desplazarse por las propiedades disponibles.
Haga clic en Siguiente..
Revise la ventana de resumen y haga clic en Finalizar.