Definición de unidades organizativas en un servidor

Las unidades organizativas permiten crear la jerarquía de nuestra organización. Su fin es crear una estructura de "carpetas" que administrativamente organice nuestra empresa. Por ejemplo, crearemos una unidad organizativa para cada sección o departamento de mi empresa. Además, todos los usuarios y cuentas de equipo las crearé o moveré a este nuevo sitio. De esta forma, cuando abramos la administración del directorio activo veremos una estructura mucho más organizada que la predeterminada.

Utilizaremos las unidades organizativas para agrupar y organizar objetos para delegar derechos administrativos y asignar directivas a una colección de objetos como una unidad única. Es decir, podemos delegar la administración de una unidad organizativa "Finanzas" a una persona de ese departamento para que administre y gestione los recursos de su departamento. Utilizaremos unidades organizativas para

Diseño de las unidades organizativas

¿Cómo debemos crear estas unidades organizativas? Hemos llegado al momento en el que debemos diseñar cómo queremos organizar nuestros recursos. Lo bueno es que, si nos equivocamos, es muy fácil rectificar o mover objetos dentro del directorio. Lo ideal es partir de una idea global de organización y mantenerla. En este caso no sucede como con otros objetos, donde una vez creados, luego es muy problemático su eliminación o movimiento. En este caso podemos crearlas, borrar, cambiar de nombre, moverlas sin ningún tipo de coste de tiempo ni de cambio de configuración.

Veamos en este gráfico:

Los gráficos muestran distintos criterios para crear las unidades organizativas. Por ejemplo, podemos crear una por cada departamento (Administración, Personal, Calidad, ...) y luego como tenemos dos pequeñas fábricas conectadas creamos una unidad organizativa para cada una de ellas (Barcelona, Logroño, ...) Que es una combinación de los modelos de función y de ubicación que aparece en el gráfico

Jerarquía basada en función

La jerarquía basada en la función se basa solamente en las funciones empresariales de la empresa sin tener en cuenta la situación geográfica ni la distinción entre divisiones y departamentos. Si decidimos organizarlo así, debemos tener en cuenta las características de este tipo de diseños que se enumeran a continuación:

• No le afectan las reorganizaciones. Una jerarquía basada en la función no se ve afectada por las reorganizaciones empresariales ni corporativas.
• Podría necesitar capas adicionales. Al utilizar esta estructura, puede ser necesaria la creación de capas adicionales en la jerarquía de la unidad organizativa para adaptar la administración de usuarios, impresoras, servidores y recursos de red compartidos.
• Podría afectarle la duplicación. Las estructuras utilizadas para crear dominios no proporcionan un uso eficaz de la red, porque el contexto de nombres de dominio podría duplicarse en una o más zonas de ancho de banda bajo.

Esta estructura sólo es adecuada para empresas pequeñas puesto que los departamentos funcionales de las pequeñas y medianas empresas suelen estar bastante diversificados, y no pueden agruparse de forma efectiva en categorías más amplias.

Jerarquía basada en organización

La jerarquía basada en la organización se centra en los departamentos o divisiones de una empresa. Si la estructura se organiza de forma que refleje la estructura organizativa, sería difícil delegar la autoridad administrativa, puesto que los objetos, como las impresoras y archivos compartidos, no se agruparían de forma que facilite esta delegación. Ya que los usuarios nunca ven la estructura y el diseño debe adaptarse al administrador y no al usuario.

Jerarquía basada en ubicación

Si la empresa está centralizada y la administración de la red tiene una distribución geográfica, se recomienda una jerarquía basada en la ubicación. Por ejemplo, podemos crear unidades organizativas para Logroño, Barcelona y Madrid en el mismo dominio, como partes de miempresa.com. Las unidades organizativas basadas en la ubicación y los dominios jerárquicos tienen las mismas características:

• No le afectan las reorganizaciones. Aunque las divisiones y los departamentos pueden cambiar frecuentemente, la ubicación no suele cambiar en la mayoría de las empresas.
• Se adapta a fusiones y expansiones. Si una empresa se fusiona o compra otra, es muy sencillo integrar una estructura jerárquica de dominio y las nuevas ubicaciones en las unidades organizativas existentes.
• Obtiene ventajas de la mayor solidez de la red. Generalmente, la topología de una red física de una empresa se asemeja a la jerarquía basada en la ubicación. Si creamos dominios con este tipo de jerarquía, disfrutaremos de las áreas donde la red tiene un ancho de banda alto, limitando la cantidad de datos duplicados en zonas de ancho de banda bajo.
• Podría poner en peligro la seguridad. Si una ubicación incluye varias divisiones o departamentos, una persona o más con autoridad administrativa sobre ese dominio o unidad organizativa pueden tener también autoridad sobre dominios y unidades organizativas secundarias.

Jerarquía híbrida

Se llama jerarquía híbrida a aquella que está basada en la ubicación y, además, por empresa o cualquier otro tipo de estructura combinada. Esta jerarquía combina las ventajas de diferentes zonas para cubrir las necesidades de la empresa. Además, cuenta con las siguientes características:

• Se adapta al crecimiento geográfico de departamentos o divisiones.
• Crea distintos límites de administración según el departamento o división.
• Necesita de la cooperación entre administradores para garantizar la realización de las tareas administrativas si se encuentran en la misma ubicación, pero en departamentos o divisiones diferentes.

En la realidad no hace falta seguir un esquema, elegiremos lo que no sea más cómodo de administrar. Con la suficiente previsión de que, si nuestra empresa crece tanto en departamentos como en sitios, tengamos posibilidad de hacerlo de una forma fácil y coherente con el formato definido inicialmente.

Nomenclatura de las unidades organizativas

Podemos referirnos a cada objeto del directorio activo con varios tipos diferentes de nombres que describen la ubicación del objeto. Active Directory crea un nombre completo para cada objeto, un nombre canónico y un nombre completo relativo basado en la información proporcionada cuando se crea o se modifica el objeto.

Crear unidades organizativas

Mover objetos dentro del dominio

Podemos mover objetos entre unidades organizativas cuando haya cambios en las funciones administrativas o empresariales. Por ejemplo, cuando un empleado se traslada a otro departamento. Como administrador de sistemas, nuestra tarea es la de mantener la estructura a medida que cambien las necesidades u organización de nuestra empresa.

Los elementos que podemos mover dentro de la estructura del Directorio Activo son:

• Cuentas de usuario
• Cuentas de contacto
• Grupos
• Carpetas compartidas
• Impresoras
• Equipos
• Controladores de dominio
• Unidades organizativas

En nuestro ejemplo simplemente vamos a organizar los equipos registrados. Ahora que ya tenemos nuestras unidades organizativas creadas, debemos mover los equipos que hemos ido registrando para ir organizando nuestros recursos.

Primero vamos a la carpeta en la que se van introduciendo los equipos que se registran ("Computers").

Eliminar o mover unidades organizativas 

Una vez que hemos hecho las operaciones necesarias, volveremos a dejar la vista sencilla de esta consola desmarcando la opción de ver las características avanzadas.

Crear unidades organizativas

Esta píldora formativa está extraída del Curso online de Windows Server 2016.