Cómo: Administrar cuentas de equipo en Active Directory en Windows 2000

Seleccione idioma Seleccione idioma
Id. de artículo: 320187 - Ver los productos a los que se aplica este artículo
Aviso
Este artículo se aplica a Windows 2000. Soporte técnico para Windows 2000 finaliza el 13 de julio de 2010. El Windows 2000 End-of-Support Solution Center es un punto de partida para planear su estrategia de migración desde Windows 2000. Para obtener más información consulte la Microsoft Support Lifecycle Policy.
Aviso
Este artículo se aplica a Windows 2000. Soporte técnico para Windows 2000 finaliza el 13 de julio de 2010. El Windows 2000 End-of-Support Solution Center es un punto de partida para planear su estrategia de migración desde Windows 2000. Para obtener más información consulte la Microsoft Support Lifecycle Policy.
Expandir todo | Contraer todo

En esta página

Resumen

Una cuenta de equipo es una cuenta creada por un administrador de dominio. La cuenta de equipo identifica de forma única el equipo en el dominio. La cuenta de equipo de Windows coincide con el nombre de equipo que se une al dominio. En este artículo se explica cómo administrar cuentas de equipo en Active Directory.

Cómo administrar cuentas de equipo

Agregar una cuenta de equipo

Para llevar a cabo este procedimiento, debe ser miembro del grupo Operadores de cuentas del, el grupo Administradores de dominio o el grupo de administradores de organización en Active Directory o debe haberle sido delegada la autoridad correspondiente. Como práctica recomendada de seguridad, considere la posibilidad de utilizar Ejecutar como para realizar este procedimiento.
  1. Haga clic en Inicio, seleccione programas, Herramientas administrativas y, a continuación, haga clic en usuarios y equipos.
  2. En el árbol de consola, haga clic en equipos en el nodo del dominio o haga clic en el contenedor en el que desea agregar el equipo.
  3. Haga clic con el botón secundario del mouse en el contenedor en el que desea agregar el equipo, seleccione nuevo y, a continuación, haga clic en equipo o equipos.
  4. Escriba el computer name. importante: configuración de la directiva de dominio predeterminado permite sólo los miembros del grupo Administradores de dominio agregar una cuenta de equipo a un dominio. Haga clic en cambiar para especificar un usuario o grupo diferente que puede agregar este equipo al dominio.

    NOTES:
    • Para ver o cambiar el nombre de equipo completa de un equipo y el dominio que pertenece un equipo, haga clic con el botón secundario del mouse en Mi PC en el escritorio, haga clic en Propiedades y, a continuación, haga clic en la ficha Identificación de red.
    • Hay dos formas adicionales para dar a un usuario o grupo permiso para agregar un equipo al dominio: utilice un objeto de directiva de grupo para conceder el derecho Agregar equipo usuario o, para la unidad organizativa en la que desea permitirles crear objetos de equipo, conceda al usuario o grupo el permiso Crear objetos de equipo.
    • Si el equipo que está utilizando la cuenta que está creando se está ejecutando una versión de Windows anterior a 2000, haga clic para seleccionar la casilla de verificación asignar la cuenta de este equipo como un equipo anterior a Windows 2000.
    • La casilla de verificación asignar la cuenta de este equipo como un equipo anterior a Windows 2000 asigna una contraseña que se basa en el nuevo nombre de equipo. Si no selecciona esta casilla de verificación, se le asigna una contraseña aleatoria.
    • Si piensa utilizar el equipo con la cuenta recién creada como un equipo de copia de seguridad para un controlador de dominio, haga clic en asignar la cuenta de este equipo como un controlador de dominio de reserva.
Para agregar una cuenta de equipo mediante un comando, escriba lo siguiente en el símbolo del sistema y, a continuación, presione ENTRAR
dsadd computer ComputerDN
donde ComputerDN el nombre completo del equipo que desea agregar. El nombre completo especifica la ubicación del directorio. Para ver la sintaxis completa de este comando, en el símbolo del sistema, escriba dsadd computer /?.

Nota: para modificar las propiedades de una cuenta de equipo, utilice el comando dsmod computer.

Agregar una cuenta de equipo a un grupo

Para llevar a cabo este procedimiento, debe ser miembro del grupo Operadores de cuentas del, el grupo Administradores de dominio o el grupo de administradores de organización en Active Directory o debe haberle sido delegada la autoridad correspondiente. Como práctica recomendada de seguridad, considere la posibilidad de utilizar Ejecutar como para realizar este procedimiento.
  1. Haga clic en Inicio, seleccione programas, Herramientas administrativas y, a continuación, haga clic en usuarios y equipos.
  2. En el árbol de consola, bajo el nodo dominio, haga clic en equipos, o bien, haga clic en la carpeta en la que se encuentra el equipo.
  3. En el panel de detalles, haga clic con el botón secundario del mouse en el equipo y, a continuación, haga clic en Propiedades.
  4. En la ficha Miembro de, haga clic en Agregar.
  5. Haga clic en el grupo al que desea agregar el equipo y, a continuación, haga clic en Agregar.
    O bien, para agregar el equipo a más de un grupo, presione CTRL y haga clic en los grupos a la que desea agregar el equipo y, a continuación, haga clic en Agregar. NOTES:
    • Agregar un equipo a un grupo le permite conceder permisos a todas las cuentas de equipo en ese grupo y para filtrar la configuración de directiva de grupo en todas las cuentas de ese grupo.
    • Para agregar un equipo a un grupo, también puede arrastrar el equipo a un grupo específico.
Para agregar una cuenta de equipo a un grupo mediante un comando, escriba lo siguiente en el símbolo del sistema y, a continuación, presione ENTRAR
dsmod group GroupDN - addmbr ComputerDN
donde ComputerDN el nombre completo del equipo que desea agregar (el nombre completo especifica la ubicación del directorio), y GroupDN especifica los nombres completos del objeto de grupo al que desea agregar el objeto de equipo. Para ver la sintaxis completa de este comando, en el símbolo del sistema, escriba dsmod group /?.

Eliminar una cuenta de equipo

  1. Haga clic en Inicio, seleccione programas, Herramientas administrativas y, a continuación, haga clic en usuarios y equipos.
  2. En el árbol de consola, haga clic en equipos en el nodo del dominio o haga clic en la carpeta en la que se encuentra el equipo.
  3. En el panel de detalles, haga clic con el botón secundario del mouse en el equipo y, a continuación, haga clic en Eliminar.

Buscar una cuenta de equipo

  1. Haga clic en Inicio, seleccione programas, Herramientas administrativas y, a continuación, haga clic en usuarios y equipos.
  2. Si desea buscar en todo el dominio, haga clic con el botón secundario del mouse en el nodo de dominio en el árbol de consola y, a continuación, haga clic en Buscar.
    O bien, si sabe que organizativa unidad el equipo está en, haga clic con el botón secundario del mouse en la unidad organizativa en el árbol de consola y, a continuación, haga clic en Buscar.
  3. En Buscar, haga clic en equipos.
  4. En nombre, escriba el nombre del equipo que desea buscar.
  5. Para buscar sólo controladores de dominio, haga clic en el Controlador de dominio en función.
    O bien, para buscar sólo estaciones de trabajo y servidores (no los controladores de dominio), haga clic en servidores y estaciones de trabajo en función.
  6. Haga clic en Buscar ahora. Nota: haga clic en la ficha Avanzadas para opciones de búsqueda más eficaces.

Administrar un equipo remoto

Nota: para realizar esta tarea, no tiene credenciales administrativas. Por tanto, como práctica recomendada de seguridad, considere la posibilidad de realizar esta tarea como un usuario sin credenciales administrativas.
  1. Haga clic en Inicio, seleccione programas, Herramientas administrativas y, a continuación, haga clic en usuarios y equipos.
  2. En el árbol de consola, haga clic en equipos en el nodo del dominio o haga clic en la carpeta en la que se encuentra el equipo.
  3. En el panel de detalles, haga clic con el botón secundario del mouse en el equipo y, a continuación, haga clic en Administrar.

    Se inicia Administración de equipos. Desde Administración de equipos, puede administrar equipos remotos. Debe tener credenciales administrativas en el equipo local para ver cierta información o modificar las propiedades del equipo mediante Administración de equipos. Nota:

Modificar propiedades de cuenta de equipo

  1. Haga clic en Inicio, seleccione programas, Herramientas administrativas y, a continuación, haga clic en usuarios y equipos.
  2. En el árbol de consola, haga clic en equipos en el nodo del dominio o haga clic en la carpeta en la que se encuentra el equipo.
  3. En el panel de detalles, haga clic con el botón secundario del mouse en el equipo y, a continuación, haga clic en Propiedades.

Mover una cuenta de equipo

Para llevar a cabo este procedimiento, debe ser miembro del grupo Operadores de cuentas del, el grupo Administradores de dominio o el grupo de administradores de organización en Active Directory o debe haberle sido delegada la autoridad correspondiente. Como práctica recomendada de seguridad, considere la posibilidad de utilizar Ejecutar como para realizar este procedimiento.
  1. Haga clic en Inicio, seleccione programas, Herramientas administrativas y, a continuación, haga clic en usuarios y equipos.
  2. En el árbol de consola, haga clic en equipos en el nodo del dominio o haga clic en la carpeta en la que se encuentra el equipo.
  3. En el panel de detalles, haga clic con el botón secundario del mouse en el equipo y, a continuación, haga clic en mover.
  4. En el cuadro de diálogo mover, haga clic en el nodo de dominio.
  5. Haga clic en la carpeta a la que desea mover el equipo y, a continuación, haga clic en Aceptar. NOTES:
    • Los miembros del grupo Operadores de cuentas pueden mover cuentas de equipo a unidades organizativas, pero no a contenedores predeterminados, como integrados o equipos. Sin embargo, operadores de cuentas no se puede mover cuentas de equipo a la unidad organizativa controladores de dominio pero se pueden mover cuentas de equipo desde la unidad organizativa controladores de dominio.
    • Activo usuarios y equipos de Active no se pueden mover cuentas de equipo entre dominios. Para mover una cuenta de equipo entre dominios se usa MoveTree, una de Active Directory herramientas de soporte.

Restablecer una cuenta de equipo

Para llevar a cabo este procedimiento, debe ser miembro del grupo Operadores de cuentas del, el grupo Administradores de dominio o el grupo de administradores de organización en Active Directory o debe haberle sido delegada la autoridad correspondiente. Como práctica recomendada de seguridad, considere la posibilidad de utilizar Ejecutar como para realizar este procedimiento.
  1. Haga clic en Inicio, seleccione programas, Herramientas administrativas y, a continuación, haga clic en usuarios y equipos.
  2. En el árbol de consola, bajo el nodo dominio, haga clic en equipos, o bien, haga clic en la carpeta en la que se encuentra el equipo.
  3. En el panel de detalles, haga clic con el botón secundario del mouse en el equipo y, a continuación, haga clic en Restablecer cuenta. Nota: restablecer una cuenta de equipo se rompe la conexión del equipo al dominio y se necesita volver a unirse al dominio.
Para restablecer una cuenta de equipo mediante una línea de comandos, escriba lo siguiente en el símbolo del sistema y, a continuación, presione ENTRAR
dsmod computer ComputerDN - restablecer
donde ComputerDN especifica los nombres completos de uno o más equipo objetos que desea restablecer. Para ver la sintaxis completa de este comando, en el símbolo del sistema, escriba dsmod computer /?.

Desactivar una cuenta de equipo

Para llevar a cabo este procedimiento, debe ser miembro del grupo Operadores de cuentas del, el grupo Administradores de dominio o el grupo de administradores de organización en Active Directory o debe haberle sido delegada la autoridad correspondiente. Como práctica recomendada de seguridad, considere la posibilidad de utilizar Ejecutar como para realizar este procedimiento
  1. Haga clic en Inicio, seleccione programas, Herramientas administrativas y, a continuación, haga clic en usuarios y equipos.
  2. En el árbol de consola, haga clic en equipos en el nodo del dominio o haga clic en la carpeta en la que se encuentra el equipo.
  3. En el panel de detalles, haga clic con el botón secundario del mouse en el equipo y, a continuación, haga clic en Deshabilitar cuenta. Nota: inflexión desactivar una cuenta de equipo rompe la conexión del equipo con el dominio y ese equipo no podrán autenticarse en el dominio.
Para desactivar una cuenta de equipo mediante un comando, escriba lo siguiente en el símbolo del sistema y, a continuación, presione ENTRAR
dsmod computer ComputerDN - sí deshabilitado
donde ComputerDN especifica los nombres completos del objeto de equipo que desea deshabilitar. Para ver la sintaxis completa de este comando, en el símbolo del sistema, escriba dsmod computer /?.

Activar una cuenta de equipo

Para llevar a cabo este procedimiento, debe ser miembro del grupo Operadores de cuentas del, el grupo Administradores de dominio o el grupo de administradores de organización en Active Directory o debe haberle sido delegada la autoridad correspondiente. Como práctica recomendada de seguridad, considere la posibilidad de utilizar Ejecutar como para realizar este procedimiento
  1. Haga clic en Inicio, seleccione programas, Herramientas administrativas y, a continuación, haga clic en usuarios y equipos.
  2. En el árbol de consola, haga clic en equipos en el nodo del dominio o haga clic en la carpeta en la que se encuentra el equipo.
  3. En el panel de detalles, haga clic con el botón secundario del mouse en el equipo y, a continuación, haga clic en Habilitar cuenta.
Para activar una cuenta de equipo mediante un comando, escriba lo siguiente en el símbolo del sistema y, a continuación, presione ENTRAR
dsmod computer ComputerDN - no deshabilitado
Donde ComputerDN especifica los nombres completos del objeto de equipo que desea deshabilitar. Para ver la sintaxis completa de este comando, en el símbolo del sistema, escriba dsmod computer /?.

Permitir que un equipo para utilizar un nombre DNS diferente

  1. Haga clic en Inicio, seleccione programas, Herramientas administrativas y, a continuación, haga clic en usuarios y equipos.
  2. En el árbol de consola, haga clic con el botón secundario del mouse en usuarios y equipos y, a continuación, haga clic en conectar con el dominio.
  3. En dominio, escriba el nombre de dominio o haga clic en Examinar para buscar el dominio en el que desea permitir que los equipos utilizar nombres DNS diferentes y, a continuación, haga clic en Aceptar.
  4. Haga clic con el botón secundario del mouse en usuarios y equipos, seleccione Ver y, a continuación, haga clic en Características avanzadas.
  5. Haga clic con el botón secundario del mouse en el nombre del dominio y, a continuación, haga clic en Propiedades.
  6. Haga clic en la ficha seguridad, haga clic en Agregar, haga clic en el grupo Self, haga clic en Agregar y, a continuación, haga clic en Aceptar.
  7. Haga clic en Avanzadas, haga clic en automático y, a continuación, haga clic en Ver o modificar.
  8. En la ficha Propiedades, haga clic en objetos de equipo en Aplicar en.
  9. En permisos, haga clic en grabar en DNSHostName y, a continuación, haga clic para activar la casilla de verificación Permitir. Precaución: por modificar seguridad predeterminada de este modo, es probable que un equipo unido a la seleccionada dominio podría ser operado por un usuario malintencionado y es posible que pueda anunciarse con un nombre diferente mediante el atributo de nombre principal de servicio.

    Nota: este procedimiento también permite que los equipos tienen nombres de host DNS más de 15 bytes.

Propiedades

Id. de artículo: 320187 - Última revisión: lunes, 30 de octubre de 2006 - Versión: 3.3
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Palabras clave: 
kbmt kbhowto kbhowtomaster KB320187 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 320187

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com