Gestión de unidades organizativas (OU) de Active Directory

Gestión de UO (Unidad Organizacional) de Active Directory

Las unidades organizativas (OU) son las entidades de Active Directory más fundamentales a las que se pueden vincular las políticas de grupo y delegar los privilegios administrativos. Por lo tanto, cualquier error en la configuración o modificación de las unidades organizativas podría comprometer la funcionalidad y la integridad de toda la unidad de negocios, sus usuarios, las cuentas de equipo y otros recursos.

Gestión de unidades organizativas: una tarea de TI fundamental

Para gestionar una unidad organizativa, debe abrir la consola de AD nativa, ubicar la unidad organizativa en el dominio y luego realizar las acciones deseadas. Para gestionar varias unidades organizativas, debe replicar las acciones para cada unidad organizativa por separado. Esta tarea no es tan simple como parece. Si bien los comandos / scripts de PowerShell podrían ser una alternativa, ciertamente no son la mejor opción ya que requieren una amplia experiencia en codificación.

Crear y gestionar una sola unidad organizativa es una cosa; algo muy distinto es tener que mover las unidades organizativas de forma masiva cuando ocurren cambios estratégicos en la organización, como la reestructuración del equipo o la expansión vertical. Además, las expansiones corporativas como fusiones o adquisiciones requieren que los administradores de TI realicen una lista interminable de procesos engorrosos que incluyen crear y modificar miles de unidades organizativas. Uno solo puede imaginar, pero no comprender la inmensidad de tal actividad. Esta es la razón por la cual la gestión de unidades organizativas se convierte en una tarea no tan común, pero definitivamente crítica para los administradores de TI.

Gestión de unidades organizativas basada en la web a través de ADManager Plus

Gestión de unidades organizativas de Active Directory basada en la web a través de ADManager Plus

ADManager Plus simplifica la gestión de unidades organizativas gracias a sus funciones predefinidas para crear, modificar o eliminar unidades organizativas. La mejor es que puede realizar estas tareas desde una consola web con tan solo hacer clic. El módulo de gestión de OU de ADManager Plus le permite:

Creación y modificación de las unidades organizativas de manera flexible:

Creación y modificación de las unidades organizativas de Active Directory con ADManager Plus

Con esta función evita los problemas y uso de scripts para crear nuevas unidades organizativas en Active Directory y además ofrece una gran flexibilidad para:

  • Crear una sola OU con todas las configuraciones deseadas en un solo paso, a través de plantillas de creación de OU personalizables
  • Crear varias unidades organizativas al introducir los valores de los atributos de cada unidad organizativa que desea crear, paso a paso, y luego crear todas las unidades a la vez en Active Directory.
Crear unidades organizativas de Active Directory de forma masiva utilizando un archivo CSV con ADManager Plus
  • Crear unidades organizativas de forma masiva utilizando un archivo CSV; haga una lista de todas las unidades organizativas que se deben crear, junto con todas las configuraciones relevantes en un archivo CSV, y simplemente importe este archivo a ADManager Plus para crear todas las unidades organizativas a la vez.
  • Modificar una sola unidad organizativa: al utilizar la función para modificar una sola unidad organizativa única, el administrador puede elegir la unidad organizativa en función de los dominios o realizar una búsqueda rápida de la unidad organizativa y realizar los cambios deseados en los atributos de la unidad organizativa.

Utilizar plantillas personalizables para crear y modificar las unidades organizativas

Las plantillas de unidades organizativas permiten configurar los ajustes relevantes para una unidad organizativa, justo en el momento de su creación. Según los requisitos específicos, puede personalizar las plantillas para

  • Establecer valores predeterminados para cualquier atributo.
  • Establecer que cualquier atributo esté oculto, que sea de solo lectura o editable.
  • Establecer cualquier atributo obligatorio.
Plantillas personalizables para crear y modificar las unidades organizativas de Active Directory con ADManager Plus

Estas plantillas también se pueden asignar a las mesas de ayuda para crear nuevas unidades organizativas. Los administradores pueden establecer los valores para los atributos críticos y permitir que el técnico de la mesa de ayuda configure solo los atributos específicos / obligatorios durante la creación de la OU. En la sección de Atributo Personalizado está disponible la función de Script Personalizado para que se ejecute una vez se cree la unidad organizativa correctamente. El administrador puede ingresar el comando de script en el espacio provisto, el cual se ejecutará una vez que se hayan creado los objetos de la OU. Además de liberar una gran carga de trabajo para el administrador, estas plantillas también eliminan los errores en la creación de unidades organizativas.

  • Plantillas de modificación de unidades organizativas: los administradores pueden modificar los atributos de la unidad organizativa con la ayuda de una plantilla de modificación. Esto permite al técnico modificar varios atributos de la unidad organizativa al mismo tiempo. Al usar estas plantillas para modificar unidades organizativas, todos los atributos de las unidades organizativas se configurarán automáticamente con los valores especificados en las plantillas. Las funciones incorporadas de 'arrastrar y soltar' permiten personalizar los atributos por completo según las necesidades del técnico.
Modificar las unidades organizativas mediante la importación de CSV con ADManager Plus

Modificar las unidades organizativas mediante la importación de CSV: Tpermite modificar varios atributos de una unidad organizativa o un grupo de unidades organizativas al mismo tiempo. Deberá crear un archivo CSV con los nombres de las unidades organizativas que desea modificar junto con los nuevos valores para los atributos deseados e importarlo a ADManager Plus; todas las unidades organizativas especificadas se actualizarán con los nuevos valores. Esto facilita significativamente el proceso de modificación de unidades organizativas.

Con esta función, ahora puede agregar el atributo LDAP 'preventDeletion' (evitar eliminación) al archivo CSV y configurarlo como 'True' (verdadero) para que la función 'Protect OU from accidental deletion' (evitar que la OU sea eliminada accidentalmente) esté habilitada para la OU especificada.

Mover unidades organizativas de Active Directory con ADManager Plus

Mover OU: con esta función, puede mover unidades organizativas de una ubicación a otra, de forma masiva. Simplemente seleccione todas las unidades organizativas que desea mover y especifique la ubicación de destino; todas las unidades organizativas se moverán a la nueva ubicación al instante.

Eliminar unidades organizativas de Active Directory con ADManager Plus

Eliminar OU: esta función permite eliminar las unidades organizativas no deseadas o no utilizadas de Active Directory. Esta función también ofrece una opción de búsqueda incorporada para localizar las unidades organizativas que desea eliminar. También puede especificar la lista de unidades organizativas que se eliminarán al importar un archivo CSV y eliminar todas las unidades organizativas al mismo tiempo.

Esta función de ADManager Plus facilita la gestión de unidades organizativas y elimina las probabilidades de errores. Además, ya que está basada en la web y no utiliza scripts, es más fácil de usar que las herramientas nativas. Para obtener más información sobre las funciones de gestión de Office 365 Active Directory, Exchange Server, Lync y Google Workspace y en ADManager Plus, haga clic aquí.

Muchos clientes confían en ADManager Plus

La solución integral para la gestión y generación de informes de Active Directory