Administrar cuentas de grupo en un dominio de Windows Server 2022 desde la interfaz gráfica (Parte II)
En la primera parte de este artículo, aprendimos a crear una cuenta de grupo y, después cambiar sus propiedades. Hoy vamos a dar una vuelta de tuerca más, mostrándote otras cinco acciones:
-
Añadir miembros a un grupo
-
Eliminar miembros de un grupo
-
Convertir a un grupo en miembro de otro grupo
-
Conseguir que un grupo deje de ser miembro de otro
-
Eliminar grupos
Como verás a continuación, todas estas tareas son realmente sencillas de realizar en la interfaz gráfica..
Añadir miembros a un grupo
Ya vimos cómo convertir a un usuario en miembro de un grupo desde la propia cuenta de usuario (puedes consultar el artículo Operaciones frecuentes sobre cuentas de usuario en un dominio Windows Server 2022 (Parte II)). Sin embargo, si necesitamos añadir varios usuarios, será mucho más cómodo hacerlo desde el propio grupo.
Como vimos en la primera parte, para añadir un nuevo miembro a un grupo, deberemos abrir la ventana Propiedades de dicho grupo y elegir la solapa Miembros.
Aparecerá la ventana Seleccione Usuarios, Contactos, Equipos, Cuentas de servicio o Grupos.
Si ya conocemos los nombres de las cuentas que vamos a incluir, sólo tendremos que escribirlos en el cuadro titulado Escriba los nombres de objeto que desea seleccionar. Sin embargo, lo más probable es que prefiramos elegirlos de una lista…
Si tenemos idea de los primeros caracteres que tienen las cuentas de usuario que estamos buscando, podemos escribirlos a continuación de Empieza con (en la lista desplegable también podemos elegir una búsqueda exacta, pero resulta menos flexible).
Lo más sencillo es dejarlo todo en blanco.
Veremos que en el cuadro Resultado de la búsqueda aparecen todos los elementos que podemos seleccionar. Sólo queda elegir los que queramos. Por supuesto, podemos utilizar las teclas Mayúsculas (Shift) y Control (Ctrl) combinadas con el clic del ratón para realizar selecciones múltiples.
La ventana Seleccione Usuarios, Contactos, Equipos, Cuentas de servicio o Grupos vuelve a su aspecto normal y muestra los nombres de las cuentas que hemos elegido. Podemos repetir el proceso tantas veces como sean precisas para seleccionar las cuentas que necesitemos.
De vuelta en la ventana Propiedades, veremos que ya aparecen los nuevos miembros.
Por supuesto, los pasos a seguir para añadir un contacto, un equipo u otro grupo distinto del grupo en el que nos encontramos, son exactamente los mismos que para las cuentas de usuario.
Eliminar miembros de un grupo
Para eliminar a cualquiera de los miembros de un grupo, basta con volver a la ventana Propiedades de dicho grupo y elegir, de nuevo, la solapa Miembros.
A continuación, elegiremos el usuario que queremos que deje de ser miembro del grupo.
Como de costumbre, podemos utilizar las teclas Mayúsculas (Shift) y Control (Ctrl) combinadas con el clic del ratón para realizar elegir varias cuentas de usuario y eliminarlas todas al mismo tiempo.
Después de hacerlo, aparecerá un mensaje para confirmar que estamos seguros de la eliminación.
Al eliminar una cuenta de la lista de miembros de un grupo, no estamos borrando dicha cuenta, sólo le estamos quitando los permisos heredados de dicho grupo.
Convertir a un grupo en miembro de otro grupo
Convirtiendo a un grupo en miembro de otro grupo, éste heredará todos sus permisos. Y por lo tanto, también sus miembros. De este modo, podemos crear una estructura jerárquica de grupos, evitando repetir en unos grupos la asignación de permisos que hayamos configurado en otros.
Para que un grupo sea miembro de otro grupo, basta con volver a la ventana Propiedades de dicho grupo y elegir la solapa Miembro de.
Esto hará que se muestre una ventana titulada Seleccionar Grupos, casi idéntica a la ventana Seleccione Usuarios, Contactos, Equipos, Cuentas de servicio o Grupos que vimos más arriba.
Como antes, podríamos hacer clic, directamente, sobre el botón Opciones avanzadas y hacer una búsqueda o elegir el grupo de la lista completa.
Sin embargo, para aprender un modo diferente de manejar esta ventana, supondré que sabemos cómo empieza el nombre del grupo que buscamos. En ese caso, bastará con escribirlo en el cuadro de texto Escriba los nombres de objeto que desea seleccionar.
Si existe más de un nombre de grupo que comienza por los mismos caracteres, se mostrará una ventana titulada Nombres múltiples encontrados.
De vuelta en la ventana Seleccionar Grupos, comprobamos que ya aparece el grupo elegido.
De este modo, habremos conseguido que el grupo elegido aparezca en la lista Miembro de.
Conseguir que un grupo deje de ser miembro de otro
Para realizar la operación contraria a la anterior, es decir, lograr que un grupo deje de ser miembro de otro grupo, sólo hay que volver a la ventana Propiedades de dicho grupo y elegir la solapa Miembro de.
Una vez ahí, elegimos el grupo que queremos eliminar.
Al hacerlo, aparecerá un mensaje para confirmar que estamos seguros de la eliminación.
Al volver a la ventana de propiedades, comprobaremos que el grupo ya no aparece.
Eliminar grupos
No es frecuente que se eliminen grupos en un dominio. Sin embargo, en ocasiones podemos necesitar reestructurar el esquema de nuestra red y puede resultar interesante distribuir las cuentas de una forma diferente a como lo habíamos hecho hasta ese momento. En ese escenario, será muy útil crear nuevos grupos y eliminar los que ya teníamos.
El hecho de eliminar un grupo no significa eliminar todas sus cuentas miembro, pero sí perderemos los privilegios asignados al propio grupo.
Como en ocasiones anteriores, podemos volver a la herramienta Usuarios y equipos de Active Directory siempre que necesitemos ajustar las propiedades de las cuentas de grupos.
Después, hacemos clic con el botón derecho sobre el grupo que queremos eliminar.
Aparecerá un mensaje para confirmar que estamos seguros de la eliminación.
Y esto es todo por el momento. Espero que te resulte útil.