Administración de unidades organizativas (OU) en Active Directory

Las unidades organizativas (OUs) son las entidades de Active Directory más importantes a las que se pueden vincular directivas de grupo y delegar privilegios administrativos. Por lo tanto, cualquier error en la configuración o modificación de las OUs podría comprometer la funcionalidad e integridad de una unidad de negocio completa, sus usuarios, cuentas de computadora y otros recursos.

Administración de OUs – una tarea fundamental en TI

Para administrar una OU, se debe abrir la consola de AD nativa, ubicar la unidad organizativa en el dominio y, a continuación, realizar las acciones deseadas. En caso de tener que administrar varias OUs, las acciones deben repetirse para cada una. Esto no es una tarea tan simple como parece. Aunque los comandos/scripts de PowerShell podrían ser una alternativa, ciertamente no son los que mejor se ajustan a la tarea porque requieren amplia experiencia en codificación.

Crear y administrar una sola OU es una cosa; sin embargo, el movimiento en grupo de OUs es inevitable cuando existen cambios estratégicos en la organización como una reestructuración de los equipos o una expansión vertical. Además, las expansiones corporativas como fusiones o adquisiciones requieren que los administradores de TI lleven a cabo una interminable lista de procesos engorrosos que incluyen la creación y modificación de unidades organizativas, del orden de miles. Uno solo puede imaginar, pero no comprender, la inmensidad de esta actividad. Esta es la razón por la cual la administración de OUs, a pesar de no ser muy frecuente, es una tarea crítica para los administradores de TI.

Administración de OUs basada en web a través de ADManager Plus

ADManager Plus simplifica la administración de OUs con funciones predefinidas para crear, modificar o eliminar OUs. La mejor parte es que usted podrá ejecutar estas tareas desde una consola basada en web con solo unos clics del ratón. El módulo de administración de OUs de ADManager admite:

Creación flexible de OUs:

Esta función hace que la creación de nuevas OUs en Active Directory sea completamente libre de scripts y sin complicaciones, además de ofrecer la flexibilidad necesaria para:

Crear una única OU con todos los ajustes deseados en un solo paso, a través de plantillas de creación de OUs personalizables.
Crear varias OUs introduciendo los valores de los atributos de cada OU que desea crear, por turnos, y luego crearlas todas a la vez en Active Directory.

Crear OUs en grupoutilizando un archivo CSV: Solo hace falta enumerar las OUs que se deben crear, junto con todos los ajustes relevantes en un archivo CSV, e importar ese archivo a ADManager Plus para crear todas las OUs a la vez.

Plantillas de creación de OUs personalizables

Las plantillas de OUs permiten configurar los ajustes relevantes para una OU, justo al momento de su creación. Con base en los requisitos específicos, las plantillas se pueden personalizar para:

Establecer valores predefinidos para cualquier atributo.
Establecer cualquier atributo como oculto, de solo lectura o editable.
Establecer un atributo como obligatorio.

Estas plantillas también se le pueden asignar al servicio de soporte para crear nuevas OUs. Los administradores pueden establecer los valores de los atributos críticos y permitir que el técnico del help desk configure únicamente los atributos específicos/obligatorios durante la creación de la OU. Además de aliviar la carga excesiva para el administrador, estas plantillas también hacen que la creación de la OU sea un proceso libre de errores.

Modificar OUs a través de la importación de archivos CSV: Esta función le permite modificar varios atributos de una OU o de un grupo de OUs al mismo tiempo. Únicamente tendrá que crear un archivo CSV con los nombres de las OUs que desea modificar junto con los nuevos valores de los atributos deseados e importarlo a ADManager Plus; todas las OUs especificadas se actualizarán con los nuevos valores. Esto simplifica el proceso de modificación de OUs en gran medida.

Mover OUs: Al usar esta función, usted podrá mover OUs de una ubicación a otra masivamente. Simplemente seleccione todas las OUs que desea mover y especifique la ubicación de destino; todas las OUs se moverán a la nueva ubicación al instante.

La función de eliminar OUs ofrece la posibilidad de eliminar OUs no deseadas o no utilizadas del Active Directory. Esta función también ofrece una opción de búsqueda integrada para localizar las OUs que usted desea eliminar. También puede especificar la lista de OUs que se eliminarán a través de un archivo CSV y borrar todas las OUs de una sola vez.

Esta función de ADManager Plus facilita la administración de OUs y elimina la probabilidad de error. Además, al estar basada en web y completamente libre de scripts, es más fácil de usar que las herramientas nativas.