View a markdown version of this page

Delegar los privilegios de unión al directorio para AWS Microsoft AD administrado - AWS Directory Service

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Delegar los privilegios de unión al directorio para AWS Microsoft AD administrado

Para unir un equipo a tu Microsoft AD AWS administrado, necesitas una cuenta que tenga privilegios para unir equipos al directorio.

Con el servicio de AWS directorio para Microsoft Active Directory, los miembros de los grupos de administradores de servidores AWS delegados y administradores de administradores de servidores delegados tienen estos privilegios.

No obstante, la práctica recomendada es que use una cuenta que tenga solo los privilegios mínimos necesarios. En el procedimiento siguiente se explica cómo crear un nuevo grupo denominado Joiners y cómo delegar en este grupo los privilegios necesarios para unir equipos al directorio.

Debe llevar a cabo este procedimiento en un equipo que esté unido al directorio y que tenga instalado el complemento de MMC Usuarios y equipos de Active Directory. Además, es necesario la sesión se inicie como administrador del dominio.

Para delegar los privilegios de unión para AWS Microsoft AD administrado

  1. Abra Usuarios y equipos de Active Directory y seleccione la unidad organizativa (OU) que tiene su nombre de NetBIOS en el árbol de navegación; a continuación, seleccione la unidad organizativa Usuarios.

    importante

    Al lanzar un servicio de AWS directorio para Microsoft Active Directory, AWS crea una unidad organizativa (OU) que contiene todos los objetos del directorio. Esta unidad organizativa, que tiene el nombre de NetBIOS que escribió al crear el directorio, se encuentra en la raíz del dominio. La raíz del dominio es propiedad y está administrada por AWS. No puede realizar cambios en el dominio raíz en sí, por lo que deberá crear el grupo Joiners dentro de la unidad organizativa de su nombre de NetBIOS.

  2. Abra el menú contextual (clic con el botón derecho) para Usuarios, seleccione Nuevo y después seleccione Grupo.

  3. En el cuadro Nuevo objeto - Grupo, escriba lo siguiente y haga clic en Aceptar.

    • En Group Name (Nombre de grupo), escriba Joiners.

    • En Ámbito de grupo, escriba Global.

    • En Tipo de grupo, seleccione Seguridad.

  4. En el árbol de navegación, seleccione el contenedor Equipos bajo su nombre de NetBIOS. En el menú Acción, elija Delegar control.

  5. En la página Asistente para delegación de control, elija Siguiente y después seleccione Agregar.

  6. En el cuadro de diálogo Seleccionar usuarios, equipos o grupos, escriba Joiners y haga clic en Aceptar. Si se encuentran varios objetos, seleccione el grupo Joiners que creó anteriormente. Elija Siguiente.

  7. En la página Tareas que se delegarán, seleccione Crear una tarea personalizada para delegar y luego elija Siguiente.

  8. Seleccione Sólo los siguientes objetos en la carpeta y, a continuación, seleccione Objetos de equipo.

  9. Seleccione Crear los objetos seleccionados en esta carpeta y Eliminar los objetos seleccionados en esta carpeta. A continuación, elija Siguiente.

    Tipo de objeto

  10. Seleccione Lectura y Escritura y luego elija Siguiente.

    Tipo de objeto

  11. Compruebe la información en la página Finalización del Asistente para delegación de control y seleccione Finalizar.

  12. Cree un usuario con una contraseña segura y añádalo al grupo Joiners. Este usuario debe estar en el contenedor Usuarios que bajo su nombre de NetBIOS. El usuario tendrá entonces privilegios suficientes para conectar instancias al directorio.