Administrar cuentas de grupo en un dominio de Windows Server 2016 desde la interfaz gráfica (Parte II)

Publicado por P. Ruiz en

En la primera parte de este artículo, aprendimos a crear una cuenta de grupo y, después cambiar sus propiedades. Hoy vamos a dar una vuelta de tuerca más, mostrándote otras cinco acciones:

  • Añadir miembros a un grupo

  • Eliminar miembros de un grupo

  • Convertir a un grupo en miembro de otro grupo

  • Conseguir que un grupo deje de ser miembro de otro

  • Eliminar grupos

Como verás a continuación, todas estas tareas son realmente sencillas de realizar en la interfaz gráfica..

Añadir miembros a un grupo

Ya vimos cómo convertir a un usuario en miembro de un grupo desde la propia cuenta de usuario (puedes consultar el artículo Operaciones frecuentes sobre cuentas de usuario en un dominio Windows Server 2016 (Parte II)). Sin embargo, si necesitamos añadir varios usuarios, será mucho más cómodo hacerlo desde el propio grupo.

Como vimos en la primera parte, para añadir un nuevo miembro a un grupo, deberemos abrir la ventana Propiedades de dicho grupo y elegir la solapa Miembros.

Para comenzar, haremos clic en Agregar

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-001

Aparecerá la ventana Seleccione Usuarios, Contactos, Equipos, Cuentas de servicio o Grupos.

Si ya conocemos los nombres de las cuentas que vamos a incluir, sólo tendremos que escribirlos en el cuadro titulado Escriba los nombres de objeto que desea seleccionar. Sin embargo, lo más probable es que prefiramos elegirlos de una lista…

En ese caso, haremos clic sobre el botón Opciones Avanzadas

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-002

Si tenemos idea de los primeros caracteres que tienen las cuentas de usuario que estamos buscando, podemos escribirlos a continuación de Empieza con (en la lista desplegable también podemos elegir una búsqueda exacta, pero resulta menos flexible).

Lo más sencillo es dejarlo todo en blanco.

A continuación, hacemos clic en Buscar ahora.

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-003

Veremos que en el cuadro Resultado de la búsqueda aparecen todos los elementos que podemos seleccionar. Sólo queda elegir los que queramos. Por supuesto, podemos utilizar las teclas Mayúsculas (Shift) y Control (Ctrl) combinadas con el clic del ratón para realizar selecciones múltiples.

Cuando terminemos, hacemos clic sobre Aceptar.

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-004

La ventana Seleccione Usuarios, Contactos, Equipos, Cuentas de servicio o Grupos vuelve a su aspecto normal y muestra los nombres de las cuentas que hemos elegido. Podemos repetir el proceso tantas veces como sean precisas para seleccionar las cuentas que necesitemos.

Cuando acabemos, volveremos a hacer clic en Aceptar.

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-005

De vuelta en la ventana Propiedades, veremos que ya aparecen los nuevos miembros.

Ya podemos cerrar la ventana.

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-006

Por supuesto, los pasos a seguir para añadir un contacto, un equipo u otro grupo distinto del grupo en el que nos encontramos, son exactamente los mismos que para las cuentas de usuario.

Eliminar miembros de un grupo

Para eliminar a cualquiera de los miembros de un grupo, basta con volver a la ventana Propiedades de dicho grupo y elegir, de nuevo, la solapa Miembros.

A continuación, elegiremos el usuario que queremos que deje de ser miembro del grupo.

… Y hacemos clic sobre el botón Quitar.

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-009

Como de costumbre, podemos utilizar las teclas Mayúsculas (Shift) y Control (Ctrl) combinadas con el clic del ratón para realizar elegir varias cuentas de usuario y eliminarlas todas al mismo tiempo.

Después de hacerlo, aparecerá un mensaje para confirmar que estamos seguros de la eliminación.

Para terminar, sólo tenemos que hacer clic sobre el botón .

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-010

Al eliminar una cuenta de la lista de miembros de un grupo, no estamos borrando dicha cuenta, sólo le estamos quitando los permisos heredados de dicho grupo.

Convertir a un grupo en miembro de otro grupo

Convirtiendo a un grupo en miembro de otro grupo, éste heredará todos sus permisos. Y por lo tanto, también sus miembros. De este modo, podemos crear una estructura jerárquica de grupos, evitando repetir en unos grupos la asignación de permisos que hayamos configurado en otros.

Para que un grupo sea miembro de otro grupo, basta con volver a la ventana Propiedades de dicho grupo y elegir la solapa Miembro de.

A continuación, haremos clic sobre el botón Agregar.

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-011

Esto hará que se muestre una ventana titulada Seleccionar Grupos, casi idéntica a la ventana Seleccione Usuarios, Contactos, Equipos, Cuentas de servicio o Grupos que vimos más arriba.

Como antes, podríamos hacer clic, directamente, sobre el botón Opciones avanzadas y hacer una búsqueda o elegir el grupo de la lista completa.

Sin embargo, para aprender un modo diferente de manejar esta ventana, supondré que sabemos cómo empieza el nombre del grupo que buscamos. En ese caso, bastará con escribirlo en el cuadro de texto Escriba los nombres de objeto que desea seleccionar.

Después, haremos clic sobre el botón Comprobar nombres.

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-012

Si existe más de un nombre de grupo que comienza por los mismos caracteres, se mostrará una ventana titulada Nombres múltiples encontrados.

En ella, seleccionamos el grupo correcto y pulsamos el botón Aceptar.

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-013

De vuelta en la ventana Seleccionar Grupos, comprobamos que ya aparece el grupo elegido.

Para completar la selección, hacemos clic sobre el botón Aceptar.

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-014

De este modo, habremos conseguido que el grupo elegido aparezca en la lista Miembro de.

Sólo nos queda volver a hacer clic sobre el botón Aceptar para completar la tarea.

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-015

Conseguir que un grupo deje de ser miembro de otro

Para realizar la operación contraria a la anterior, es decir, lograr que un grupo deje de ser miembro de otro grupo, sólo hay que volver a la ventana Propiedades de dicho grupo y elegir la solapa Miembro de.

Una vez ahí, elegimos el grupo que queremos eliminar.

A continuación, basta con hacer clic sobre el botón Quitar.

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-016

Al hacerlo, aparecerá un mensaje para confirmar que estamos seguros de la eliminación.

Para continuar, sólo tenemos que hacer clic sobre el botón .

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-017

Al volver a la ventana de propiedades, comprobaremos que el grupo ya no aparece.

Basta con hacer clip sobre el botón Aceptar para cerrar la ventana.

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-018

Eliminar grupos

El hecho de eliminar un grupo no significa eliminar todas sus cuentas miembro, pero sí perderemos los privilegios asignados al propio grupo.

No es frecuente que se eliminen grupos en un dominio. Sin embargo, en ocasiones podemos necesitar reestructurar el esquema de nuestra red y puede resultar interesante distribuir las cuentas de una forma diferente a como lo habíamos hecho hasta ese momento. En ese escenario, será muy útil crear nuevos grupos y eliminar los que ya teníamos.

Como en ocasiones anteriores, podemos volver a la herramienta Usuarios y equipos de Active Directory siempre que necesitemos ajustar las propiedades de las cuentas de grupos.

Después, hacemos clic con el botón derecho sobre el grupo que queremos eliminar.

En el menú de contexto que aparece elegimos la opción Eliminar.

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-007

Aparecerá un mensaje para confirmar que estamos seguros de la eliminación.

Si estamos conformes, hacemos clic en el botón .

Administrar-cuentas-de-grupo-en-un-dominio-de-Windows-Server-2016-desde-la-interfaz-grafica-parte-ii-008

Y hasta aquí el artículo de hoy. Espero que te resulte útil.