Herramientas esenciales para administrar Active Directory

Desde la lnea de comandos de tu Windows Server 2008 puedes utilizar rdenes que te facilitan la administracin de Active Directory. Vemos algunos ejemplos:

Dsadd : Comando para agregar objetos (usuarios, grupos, equipos, contactos y unidades organizativas),
al Active Directory. Para obtener una ayuda en lnea del comando, hay que ejecutar: dsadd /? Ejemplo: Crear la Unidad Organizativa material en el dominio infoalisal.local donde se almacenan los usuarios matriculados en ASIR y que pueden acceder a los apuntes y trabajos del departamento de informtica. dsadd ou OU=material,DC=infoalisal,DC=local -desc Unidad Organizativa para almacenar cuentas de usuario del departamento de informatica Ejemplo: Dentro de la unidad organizativa material creamos otra llamada distancia que almacena los usuarios matriculados en esta modalidad, para el dominio infoalisal.local. dsadd ou OU=distancia,OU=material,DC=infoalisal,DC=local -desc Unidad Organizativa para almacenar cuentas de usuario del departamento de informatica Ejemplo: Crear una cuenta de usuario llamada alumno1 dentro de la unidad organizativa distancia. Deber pedir que introduzcamos la contrasea para el nuevo usuario. Esto se debe a que hemos indicado el parmetro -pwd con un asterisco (*). Con mustchpwd yes el usuario tendr que cambiar la contrasea la primera vez que inicie sesin. Con hmdir sealamos el directorio del usuario. dsadd user CN=carlos ,OU=distancia,OU=material,DC=infoalisal,DC=local -pwd * -mustchpwd no samid carlos -hmdir \\servidor\perfiles\$username$\documentos Ejemplo: Para crear una cuenta del equipo ordenador1 dentro de la unidad organizativa de informtica que se encuentra en la unidad organizativa equipos. dsadd computer CN=ordenador1,OU=informatica,OU=equipos,DC=infoalisal,DC=local

Dsget : Comando para obtener informacin de las propiedades de los objetos (equipos, contactos,
subredes, grupos, unidades organizativas, servidores, sitios y usuarios), de Active Directory. Para obtener una ayuda en lnea del comando, hay que ejecutar: Dsget /? Ejemplo: Para obtener el nombre de cuenta SAM y el identificador de seguridad SID de la cuenta de usuario alumno1 de la unidad organizativa informtica del dominio infoalisal.local. dsget user cn=alumno1,ou=informatica,dc=infoalisal,dc=local samAccountName sid Dsmod: Comando para modificar informacin de los objetos (usuarios, grupos, equipos, servidores, contactos y unidades organizativas), de Active Directory. Para obtener una ayuda en lnea del comando, hay que ejecutar:

J.C.S.R: USO EDUCATIVO, NO COMERCIAL

Dsmod /?

Dsmove : Comando para mover objetos o cambiarle de nombre dentro del rbol de Active Directory.
Para obtener una ayuda en lnea del comando ejecutar. dsmove /?

Ejemplo: Para mover la cuenta de alumno1 de la unidad organizativa informatica a la unidad organizativa distancia del dominio infoalisal.local. dsmove cn=alumno1,ou=informatica,dc=infoalisal,dc=local newparent ou=distancia,dc=infoalisal,dc=local

Dsquery : Comando para buscar objetos (equipos, contactos, subredes, grupos, unidades
organizativas, sitios, servidores y usuarios), dentro del rbol de Active Directory. Para obtener una ayuda en lnea del comando, hay que ejecutar: dsquery /?

Ejemplo: Listar todos los usuarios con nombres que comienzan con alumno. dsquery nombre de usuario alumno* Ejemplo: Buscar los usuarios de la unidad organizativa informatica del dominio infoalisal.local. dsquery usuario Ou=informatica,DC=infoalisal,DC=local Ejemplo: Para encontrar todos los ordenadores que han estado inactivos durante las dos ltimas semanas: dsquery computadora inactiva 2

Dsrm: Comando para borrar objetos dentro del rbol de Active Directory.
Para obtener una ayuda en lnea del comando, hay que ejecutar: dsrm /? Ejemplo: Eliminar la unidad organizativa informatica y todos los objetos que contiene del dominio infoalisal.local. dsrm ou=informatica,dc=infoalisal,dc=local subtree

Para obtener ms informacin sobre la tarea de Administrar Active Directory desde la lnea de comandos es importante consultar la direccin oficial de Microsoft: http://technet.microsoft.com/es-es/library/cc778414(WS.10).aspx
2
J.C.S.R: USO EDUCATIVO, NO COMERCIAL