Contenidos
En este caso práctico vamos a añadir una serie de cuentas de usuario a las cuentas de usuario de nuestro dominio. Todas las cuentas de usuario que vamos a crear deberán utilizar perfiles móviles, que se almacenarán dentro del recurso compartido que configuramos para ello, y deberán pertenecer al grupo global del dominio adecuado a su departamento.
Además queremos que cada usuario tenga una carpeta particular almacenada en el servidor (cuidado con esto en un futuro) dónde pueda guardar información a través de la red. Se enlazará la carpeta particular con la letra Z: en el equipo del cliente.
Antes de ponerte como un campeón a crear cuentas de usuario, vamos a crear usuarios plantilla.
Creando el recurso compartido para carpetas compartidas
La configuración de este recurso compartido es básicamente la misma que para los perfiles de usuario.
Primero creamos el directorio en el servidor.
Lo compartimos en red como recurso compartido con la configuración de permisos usuarios del dominio y control total.
La configuramos con el nombre oculto y permisos
Configuración de acceso
El recurso compartido quedaría así
Plantilla de usuario
No existe una plantilla de usuaurio como objeto del dominio en Active Directory. Sin embargo, podemos crear una cuenta de usuario del dominio, configurarla con unas determinadas características que se adapten a nuestras necesidades, y después, a partir de esa cuenta de usuario, crear todas las cuentas de usuario que necesitemos que compartan estas características. De esta manera, estamos utilizando esta cuenta de usuario como si fuera una plantilla. De ahí, que a partir de ahora, para nosotros sean cuentas plantilla.
Antes de crear una plantilla de usuario, vamos a definir una pequeña nomenclatura que nos servirá para identificar estas cuentas de usuario especiales. Habitualmente estas cuentas de usuario comienzan con un guión bajo seguido con la cadena plantilla terminando con una cadena de texto que identifique para qué es esta plantilla. Por ejemplo, para crear usuarios de mecánica podemos utilizar: _plantillaMecanica.
Como contraseña podemos utilizar una contraseña muy segura,porque esta cuenta no se va a utilizar para iniciar sesión (NO DEBERÍA) así que otra buena recomendación es deshabilitar la cuenta cuando termines de utilizarla.
Creando plantillas de usuario
Vamos a seguir las recomendaciones que nos han dado y los principios de organización estudiados.
Creamos primero la plantilla de mecanica.
Configuramos la información de la cuenta de usuario que utilizaremos como plantilla.
Ya tenemos la cuenta de usuario plantilla para el grupo de usuarios de mecanica, pero todavía no la hemos configurado. Solo hemos creado la cuenta de usuario. La configuramos accediendo a propiedades.
Tenemos que rellenas estos campos. Para asegurarnos de que tenemos claras las rutas de los recursos compartidos a utilizar para perfiles móviles y carpetas particulares, vamos a acceder desde el navegador de sistema de fichero (Windows Explorer) a estos recursos.
No aparecen los recursos compartidos que estamos buscando porque están ocultos. Vamos a ver dos formas de acceder a estos recursos. La primera, a lo bruto, es decir escribiendo la ruta completa con el nombre del recurso compartido. Para nosotros esto no es ningún problema, porque acabamos de crearlos y configuralos.
La de perfiles, tres cuartos de lo mismo…
Pero hay otra forma, que es utilizando la herramienta de Recursos compartidos, disponible en administración de equipos o herramientas administrativas.
Accedemos a administración de equipos desde el menú contextual que podemos lanzar haciendo clic con el botón secundario sobre el botón de inicio de Windows.
En administración de equipos tenemos acceso a distintas consolas de administración del sistema.
Desde la herramienta de recursos compartidos podemos gestionar todos los recursos compartidos en este sistema.
Con el nombre de los recursos compartidos podemos obtener la ruta de acceso a través de la red a dichos recursos compartidos. Para ello tan solo tenemos que añadir la cadena con el nombre del recurso compartido a la dirección del equipo.
Configurando nuestra plantilla (2)
Ya sabemos a ciencia cierta la ruta de los recursos compartidos a utilizar. Vamos a configurar la plantilla.
Vamos a utilizar la variable de entorno username para que cuando copiemos este usuario plantilla en otros nuevos usuarios, automáticamente esta ruta apunte al directorio perfil del usuario nuevo, no al de la plantilla.
Username es una variable de entorno que contiene el nombre del usuario. Al utilizarla en perfiles y carpetas personales de una cuenta de usuario, esta variable tomará el valor del nombre del usuario del dominio concreto.
Ahora configuramos el grupo al que pertenecerán todos los usuarios de mecanica.
Podríamos configurar más elementos en la plantilla, como las horas de uso de los sistemas y que equipos pueden utilizar, no obstante no nos los solicitan en el enunciado.
Ahora toca crear las cuentas de usuario a través de la plantilla.
Rellenamos la información de la nueva cuenta de usuario.
Vamos a comprobar que, efectivamente, se ha copiado la informacion de configuración de la plantilla en la nueva cuenta de usuario.
También la membresía de los grupos
Deshabilitar la plantilla cuando terminemos
Una vez hayamos terminado de crear el grueso de cuentas de usuario es recomendable deshabilitar la plantilla de cuentas de usuario para evitar problemas de seguridad.
Dejar una respuesta