Práctica: Crear un dominio de Active Directory y sus cuentas

Lo que vas a aprender en este TP

• Instalar AD DS y promover un controlador de dominio
• Crear OU, usuarios y grupos con PowerShell
• Vincular una GPO y comprobar su aplicación

Introducción #

Lo que vas a aprender en esta sección

• Instalar AD DS y promover un controlador de dominio
• Crear OU, usuarios y grupos con PowerShell
• Vincular una GPO y comprobar su aplicación

Contexto. Una pyme de 30 personas quiere centralizar sus cuentas. Montas el dominio de laboratorio corp.lab y preparas la llegada de los usuarios.

Requisitos: una VM Windows Server 2025 con IP fija (una segunda VM Windows para probar la unión al dominio es un plus)  ·  Duración estimada: 60 min

El dominio corp.lab, sus OU, 5 usuarios, grupos AGDLP y una GPO comprobada con gpresult.

Puesta en marcha #

Pasos guiados, con su corrección.

1. 1. Preparar el servidor

   ¿Por qué? Un controlador de dominio necesita su nombre definitivo y una IP fija antes de la promoción.

   Cambia el nombre del servidor a SRV-DC01, asígnale una IP fija y apunta su DNS a sí mismo; luego reinicia.

2. 2. Crear el bosque

   ¿Por qué? Install-ADDSForest instala AD DS y el DNS integrado con un solo comando.

   Instala el rol AD DS y crea el bosque corp.lab (NetBIOS CORP). El servidor se reinicia.

3. 3. Estructurar con OU

   ¿Por qué? Las OU sirven para delegar y dirigir las GPO, no para copiar el organigrama.

   Crea OU=CORP con las sub-OU Utilisateurs, Groupes, Postes y Serveurs.

4. 4. Importar los usuarios

   ¿Por qué? La creación masiva desde un CSV evita errores de escritura.

   Crea un CSV de 5 personas (nombre, apellido, login, departamento) e impórtalas en la OU Utilisateurs, con cambio de contraseña en el primer inicio de sesión.

5. 5. Grupos AGDLP

   ¿Por qué? Los permisos se conceden a grupos de recurso, que contienen grupos de negocio.

   Crea los grupos globales GG_Compta, GG_RH, GG_IT rellenados según el departamento, y el grupo local de dominio DL_Partage_Compta_M que contiene GG_Compta.

6. 6. Una primera GPO

   ¿Por qué? Una GPO vinculada a una OU configura todas las máquinas que contiene.

   Crea la GPO SEC - Verrouillage écran (protector de pantalla con contraseña tras 10 minutos), vincúlala a la OU Utilisateurs y compruébala con gpresult iniciando sesión como usuario de prueba.

Nivel de dificultad : ●●○○○ (2/5)