Los usuarios son uno de los objetos más populares en AD. Se utilizan para autenticación y autorización en estaciones de trabajo. También en muchos servicios que están integrados con AD. La gestión de usuarios es la rutina principal para los administradores de sistemas y los especialistas de la mesa de ayuda. Esta guía ayuda a administrar dichos objetos de múltiples maneras. Para administrar usuarios, es necesario instalar Herramientas RSAT o administrarlos desde su CD. Tienes que estar firmado bajo administrador de dominio o un Operadores de cuentas usuario o con derechos de delegación para crear objetos en la unidad organizativa actual.
Crear una cuenta de usuario
Hay muchas formas de crear una cuenta de usuario en AD, consideremos varias de ellas.
Creación de una cuenta de usuario mediante usuarios y equipos de Active Directory (ADUC)
Ejecutar ADUC (dsa.msc).
Vaya a OU donde deben ubicarse los nuevos usuarios. En la barra de tareas, climarque el "Nuevo usuario" icono, o derecho-click en un blanco space en la ventana principal y luego click en "Nuevo -> Usuario". Otra forma es correctacliMarque la unidad organizativa necesaria y seleccione "Nuevo -> Usuario".
"Nuevo objeto — Usuarioaparece "especifique parameters para su usuario:
- Nombre completo, ya sea escribiendo el nombre completo en el campo Nombre completo o escribiéndolo en los campos Nombre y Apellido.
- Nombre de inicio de sesión del usuario, este campo crea el userPrincipalName y del nombre de cuenta sAMA los atributos.
Haga Clic en Siguiente y especifique una contraseña segura y luego vuelva a escribirla en el siguiente campo y verifique el pa necesariorametros, por lo general para el usuario regular debe marcar "El usuario debe cambiar la contraseña en el próximo inicio de sesión.
Haga Clic en Siguiente y Terminar. ¡Felicitaciones, se creó un nuevo usuario con éxito!
Creación de una cuenta de usuario mediante el símbolo del sistema
Para hacer lo mismo en cmd necesitamos usar dsadd.exe utilidad. El siguiente parameters ayudará a crear un usuario en el contenedor "Usuarios" en AD y establecer una contraseña predeterminada para él:
dsadd.exe user "CN=GSoul,CN=Users,DC=office,DC=local" -upn GSoul@office.local -fn "Gordon" -ln "Soul" -display "Gordon Soul" -pwd "P@&&W0rd"Crear cuenta de usuario usando Windows PowerShell
Ejecute el siguiente código de PowerShell con privilegios de administrador:
Import-Module ActiveDirectory
New-ADUser -Name FRobinson -Path "CN=Users,DC=office,DC=local" -GivenName "Frank" -Surname "Robinson" -sAMAccountName FRobinsonCómo eliminar una cuenta de usuario
Eliminemos un usuario del entorno AD, siga estos sencillos métodos. Tenga en cuenta que esta acción no eliminará por completo una cuenta de usuario con habilitado Papelera de reciclaje de anuncios, cambiará sus atributos de token y lo moverá a los objetos eliminados.
Eliminación de la cuenta de usuario en Usuarios y equipos de Active Directory (ADUC)
Vamos a eliminar un usuario, para lograr que se abra Directorio activo de usuarios y computadoras (dsa.msc).
Vaya a la unidad organizativa o contenedor donde reside el usuario que necesita eliminar. Click en el Menú de acción o hacia la derechaclimarque la unidad organizativa y seleccione Encuentre.
Escriba el nombre o apellido del usuario que desea eliminar en el campo de nombre y click “Encuentra ahora”. Se le mostrarán los resultados, seleccione el objeto que necesita eliminar, a la derechacliMíralo y luego click en Borrar y confirme su decisión.
Eliminación de la cuenta de usuario mediante el símbolo del sistema
La siguiente cadena cmd eliminará un usuario "GSoul" del dominio office.local:
dsrm.exe user "CN=GSoul,CN=Users,DC=office,DC=local"Eliminación de una cuenta de usuario mediante PowerShell
Ejecute el siguiente código de PowerShell para eliminar un usuario GSoul de AD:
Import-Module ActiveDirectory
Remove-ADUser -Identity "CN=GSoul,CN=Users,DC=office,DC=local
