none
AD RRS feed

  • Pregunta

  • Que tal, buen día !!!

    Conocen algún documento, en el cual se manifiesten la buenas prácticas para administrar la OU de un AD, en el cual requiero administrar más de 1000 usuarios ??

    Mi problema en partícular es administrar los usuarios y los equipos, ya que tengo bastantes OU, por ejemplo:

    Edificio A, y derivo en 7 OU que comprenden los pisos que tiene este edificio:

    Contabilidad

    Finanzas

    Administración

    etc.

    Y por cada área agrego subdirecciones, secciones etc.

    Finanzas Metropolitanas

    Finanzas Foraneas

    Y de estas agrego una OU para los equipos, la cual denomino computadoras.

    Lo anterior por que cada área requiere la alicación de diferentes políticas.

    Espero entiendan mi problema, desde siempre gracias..

    viernes, 18 de agosto de 2006 20:57

Respuestas

  •  Unos pequeños consejos a la hora de diseñar la estructura de las OU:

     Arranca siempre con un diagrama sencillo. En el punto 0 no te compliques tratando de suponer que situaciones se te van a presentar, simplemente acomoda tu dominio con el digrama que mas sencillo te resulte. El diseño siempre es un proceso iterativo, segun pase el tiempo vas a ir reacomodando tus decisiones.

     Los requerimientos de tu organizacion son los que te deben guiar en tu diseño, y no asi la tecnologia con la que cuentas.

     Recorda que el diseño de AD es armado a tu comodidad como administrador, y no necesariamente tiene que seguir el organigrama de tu organizacion. El administrador va a ser el unico que va a ver el diseño, para todos los demas usuarios todo eso va a ser transparente. Para aplicar las GPO y se cumplan las reglas de tu organizacion, tranquilamente puedes organizar OUs para equipos y otras OU para usuarios, o separar los usuarios segun su jerarquia en la empresa, etc etc. Asi como tambien puedes delegar control a usuarios sobre determinadas OU, entonces tu diseño tambien puede armarse sobre esta decision.

     Ahora si tienes diferentes sectores "geograficos" en tu empresa, como diferentes edificios, pisos, sucursales, etc. Ya tiene que ver mas la cuestion de diseño fisico, el manejo de sitios y ubicacion de domain controllers, asi los usuarios tengan siempre una buena respuesta con la red y los servidores. Pero como ves, todo siempre se trata de los requerimientos y objetivos de tu organizacion.

     Saludos, espero que te sirva

    domingo, 20 de agosto de 2006 19:06

Todas las respuestas

  • Mira el apartado de diseño de OU de este documento, igual te vale:

    http://www.ciac.org/ciac/documents/MS_Active_Directory_Design_Guide.pdf
    sábado, 19 de agosto de 2006 15:28
  •  Unos pequeños consejos a la hora de diseñar la estructura de las OU:

     Arranca siempre con un diagrama sencillo. En el punto 0 no te compliques tratando de suponer que situaciones se te van a presentar, simplemente acomoda tu dominio con el digrama que mas sencillo te resulte. El diseño siempre es un proceso iterativo, segun pase el tiempo vas a ir reacomodando tus decisiones.

     Los requerimientos de tu organizacion son los que te deben guiar en tu diseño, y no asi la tecnologia con la que cuentas.

     Recorda que el diseño de AD es armado a tu comodidad como administrador, y no necesariamente tiene que seguir el organigrama de tu organizacion. El administrador va a ser el unico que va a ver el diseño, para todos los demas usuarios todo eso va a ser transparente. Para aplicar las GPO y se cumplan las reglas de tu organizacion, tranquilamente puedes organizar OUs para equipos y otras OU para usuarios, o separar los usuarios segun su jerarquia en la empresa, etc etc. Asi como tambien puedes delegar control a usuarios sobre determinadas OU, entonces tu diseño tambien puede armarse sobre esta decision.

     Ahora si tienes diferentes sectores "geograficos" en tu empresa, como diferentes edificios, pisos, sucursales, etc. Ya tiene que ver mas la cuestion de diseño fisico, el manejo de sitios y ubicacion de domain controllers, asi los usuarios tengan siempre una buena respuesta con la red y los servidores. Pero como ves, todo siempre se trata de los requerimientos y objetivos de tu organizacion.

     Saludos, espero que te sirva

    domingo, 20 de agosto de 2006 19:06
  • Muchas Gracias por tu colaboración, salud2..
    miércoles, 23 de agosto de 2006 23:20