Estaba en el curro hasta las ….. bueno, y me he preguntado ¿por qué siempre que metes un equipo en directorio activo lo sitúa en el contenedor «Computer»?
Entonces he recordado alguna pregunta del MCSA/MCSE y me he dicho:
Como sabemos, en Directorio Activo (AD), existen dos contenedores donde no se pueden aplicar políticas, «User» y «Computers», ya que no son unidades organizativas en sí, si no, como he dicho, son meros contenedores iniciales.
Si quiero que todos los equipos de oficina vayan directamente a una OU determinada para que se les apliquen las políticas de grupo corporativos ¿Qué hago? Si quiero que todos los usuarios que doy de alta vayan a una OU determinada ¿Qué hago?
Desde una consola:
-
ReDirUser
DN-del-Contenedor (para usuarios)Donde DN-del-Contenedor es el distinguished name del contenedor que queremos que sea el por defecto
Ejemplo: ReDirUser «OU=Truños y Mercados,OU=BME,DC=Robezno,DC=com»
-
ReDirCmp
DN-del-Contenedor (para computadoras)Donde DN-del-Contenedor es el distinguished name del contenedor que queremos que sea el por defecto
- Ejemplo: ReDirCmp «OU=Truños y Mercados,OU=Usuarios,DC=Robezno,DC=com»
Esto es válido para controladores de dominio en 2003, 2008 y 2008 RS y, hay que recordar que esto sólo es válido si la funcionalidad del dominio es Windows Server 2003, como poco.
Buen fin de semana, a todos menos a uno!