03-11-2017, 11:39 AM
0
En esta oportunidad enseñaré como crear grupos de seguridad y agregar usuarios ya creados en nuestro directorio activo de forma masiva y rápida.
Todo esto haciendo uso del módulo PowerShell de Active Directory.
Bien explico la situación que me llevó a realizar este procedimiento.
En una empresa se le ocurrió reorganizar su estructura del Directorio Activo, por lo que me pidieron crear más de 500 grupos de seguridad y asimismo agregar sus miembros.
El plazo que me dieron fue de media hora para hacer todo este trabajo. Lo que se me ocurrió es pedir a la gente de TI que cree un formato en Excel con una columna Grupos y otra usuarios, que pueden descargarlo del siguiente enlace. http://www.4shared.com/file/Xqqbv2XBba/C...asiva.html?
Luego crearé una OU en mi directorio activo, en este caso con nombre Grupos.
![[Imagen: 19.png]](https://eldeza.files.wordpress.com/2014/07/19.png)
Luego abrimos el Excel que contiene todos los grupos y usuarios que queremos crear.
Lo que haremos es crear una columna adicional y digitar el comando que nos dá Microsoft para crear grupo en Power Shell, con una variable llamada NombreGrupo, el cual será sustituida en la siguiente columna de color verde.
En la columna de color verde usaremos la fórmula de Excel SUSTITUIR e ingresaremos los parámetros para sustituir la variable NombreGrupo por los valores de la columna GRUPOS.
![[Imagen: 25.png?w=604&h=293]](https://eldeza.files.wordpress.com/2014/07/25.png?w=604&h=293)
Una vez que hayamos hecho el autocompletado de todas las filas, copiamos todos los valores de la columna verde.
![[Imagen: 34.png?w=604&h=185]](https://eldeza.files.wordpress.com/2014/07/34.png?w=604&h=185)
Nos dirigimos a nuestro Servidor de Directorio Activo, seleccionamos el módulo Power Shell de Active Directory.
![[Imagen: 45.png]](https://eldeza.files.wordpress.com/2014/07/45.png)
En la consola pegamos y nos empezará a crear todos los grupos en unos segundos.
Con esto ya tenemos todos los grupos creados en nuestra OU Grupos.
![[Imagen: 54.png]](https://eldeza.files.wordpress.com/2014/07/54.png)
Ahora vamos a agregar los usuarios a sus respectivos grupos creados de acuerdo al Excel.
Para ello también usaremos la misma información del Excel. Claro está podemos borrar las columnas que usamos para el paso anterior o sino sacamos una copia de la primara hoja y la trabajamos.
Empezamos pegando el comando para agregar miembros a un grupo (Columna amarilla), luego en la columna naranja sustituimos la variable Grupo por los valores de la columna GRUPOS.
![[Imagen: 66.png?w=604&h=273]](https://eldeza.files.wordpress.com/2014/07/66.png?w=604&h=273)
Luego en la columna verde vamos a sustituir la variable Usuario, por los valores de la columna USERNAME.
![[Imagen: 72.png?w=768&h=306]](https://eldeza.files.wordpress.com/2014/07/72.png?w=768&h=306)
Ahora autocompletamos en todas las filas, copiamos todos los valores de la columna verde y pegamos en la Shell de Active Directory, como en el caso anterior.
Esto sería todo, espero le sea de utilidad, porque a mí se sirvió bastante.
Todo esto haciendo uso del módulo PowerShell de Active Directory.
Bien explico la situación que me llevó a realizar este procedimiento.
En una empresa se le ocurrió reorganizar su estructura del Directorio Activo, por lo que me pidieron crear más de 500 grupos de seguridad y asimismo agregar sus miembros.
El plazo que me dieron fue de media hora para hacer todo este trabajo. Lo que se me ocurrió es pedir a la gente de TI que cree un formato en Excel con una columna Grupos y otra usuarios, que pueden descargarlo del siguiente enlace. http://www.4shared.com/file/Xqqbv2XBba/C...asiva.html?
Luego crearé una OU en mi directorio activo, en este caso con nombre Grupos.
Luego abrimos el Excel que contiene todos los grupos y usuarios que queremos crear.
Lo que haremos es crear una columna adicional y digitar el comando que nos dá Microsoft para crear grupo en Power Shell, con una variable llamada NombreGrupo, el cual será sustituida en la siguiente columna de color verde.
En la columna de color verde usaremos la fórmula de Excel SUSTITUIR e ingresaremos los parámetros para sustituir la variable NombreGrupo por los valores de la columna GRUPOS.
Una vez que hayamos hecho el autocompletado de todas las filas, copiamos todos los valores de la columna verde.
Nos dirigimos a nuestro Servidor de Directorio Activo, seleccionamos el módulo Power Shell de Active Directory.
En la consola pegamos y nos empezará a crear todos los grupos en unos segundos.
Con esto ya tenemos todos los grupos creados en nuestra OU Grupos.
Ahora vamos a agregar los usuarios a sus respectivos grupos creados de acuerdo al Excel.
Para ello también usaremos la misma información del Excel. Claro está podemos borrar las columnas que usamos para el paso anterior o sino sacamos una copia de la primara hoja y la trabajamos.
Empezamos pegando el comando para agregar miembros a un grupo (Columna amarilla), luego en la columna naranja sustituimos la variable Grupo por los valores de la columna GRUPOS.
Luego en la columna verde vamos a sustituir la variable Usuario, por los valores de la columna USERNAME.
Ahora autocompletamos en todas las filas, copiamos todos los valores de la columna verde y pegamos en la Shell de Active Directory, como en el caso anterior.
Esto sería todo, espero le sea de utilidad, porque a mí se sirvió bastante.
