Este documento describe diferentes modelos de unidades organizativas en Active Directory, incluidos modelos basados en función, organización y ubicación. También explica cómo crear cuentas de equipo y grupos, así como el propósito y ámbito de los grupos. Además, cubre conceptos como el anidamiento de grupos y cuándo puede ser conveniente mover un objeto en Active Directory.

1. Creación y administración de objetos de Active Directory

3. Nombres asociados a las unidades organizativas Nombre Ejemplo Nombre completo relativo LDAP OU=MiUnidadOrganizativa Nombre completo LDAP OU=MiUnidadOrganizativa, DC=microsoft, DC=com Nombre canónico Microsoft.com/MiUnidadOrganizativa

6. Cómo decidir el tipo y el ámbito de un grupo Grupo Se utiliza para Grupo global Organizar los usuarios con trabajos y requisitos de acceso a la red similares No crear un grupo global para el acceso a recursos específicos del dominio Grupo universal Anidar grupos globales para asignar permisos sobre los recursos relacionados de varios dominios Grupo de d ominio local Asignar permisos para los recursos ubicados en el mismo dominio que el grupo local Ubicar todos los grupos globales que comparten los mismos recursos en el grupo de dominio local adecuado Grupo local Asignar permisos para recursos ubicados en el equipo en el que se ha creado el grupo local

8. Debate de la clase: ¿Cuándo es conveniente mover un objeto de Active Directory? Unidad organizativa 1 Unidad organizativa 2 Dominio