Crear una Plantilla de Usuario en Active Directory nos permiten facilitar mucho el trabajo en Active Directory. Sobretodo cuando debemos crear varios usuarios para un mismo departamento (mismas propiedades y grupos de usuarios).
Una plantilla de usuario es un usuario deshabilitado previamente ya creado y con todos sus grupos añadidos. Una vez ya creada, lo único que debemos hacer es copiar esta cuenta, especificando un nuevo nombre y contraseña.
Podemos tener una plantilla por cada departamento o incluso varias por departamento. No hay un limite a nivel técnico de plantillas que se pueden llegar a tener.
TL;DR
Requisitos para crear una Plantilla de Usuario
- Previamente debemos haber instalado el sistema operativo Windows Server 2016 en un servidor.
- Crear un Controlador de Dominio Primario y un Dominio en Windows Server 2016.
Cómo crear una Plantilla de Usuario en Active Directory
Debemos abrir «Active Directory Users and Computers» (Ejecutar + dsa.msc):
En la consola de Active Directory, vamos a la Unidad Organizativa «Users» y hacemos click derecho > «New» > «User»:
Rellenamos los datos según creamos necesarios. Una vez hecho, click en «Next»:
Un truco que usan algunos administradores es el de poner el carácter * al principio del nombre de usuario. De esta forma sale el primero en la lista de usuarios y es más fácil de localizar.
Ahora debemos especificar una contraseña y unas opciones. En nuestro ejemplo forzaremos al usuario a cambiar la contraseña en su primer inicio de sesión y deshabilitaremos la cuenta (necesario para la Plantilla de Usuario). También podríamos impedir cambiar la contraseña o hacer que la contraseña nunca expire. Una vez marcadas tus opciones, haz click en «Next»:
Finalmente, hacemos click en «Finish» para completar la creación de la nueva cuenta de usuario:
Una vez la cuenta ha sido creada, podemos entrar en sus propiedades y añadir los grupos u otras configuraciones que queramos que estén en la plantilla.
Cómo usar una Plantilla de Usuario en Active Directory
Para usar una plantilla de usuario, hacemos click derecho sobre ella > Copy:
Especificamos de nuevo los datos de usuario y contraseña. Y desmarcamos la opción de cuenta deshabilitada:
Una vez finalicemos la ventana, el nuevo usuario se habrá creado con las mismas propiedades de la plantilla de usuario.