Cómo agregar usuarios a grupos de Active Directory

En esta guía, le mostraré cómo agregar usuarios a los grupos de seguridad de Active Directory mediante PowerShell, ADUC y la herramienta de administración de grupos. Le daré ejemplos de agregar un usuario y varios usuarios a un grupo.

Ejemplo 1: Agregar un usuario a un grupo usando PowerShell

Ejemplo 2: agregar un usuario a un grupo mediante usuarios y equipos de Active Directory

Ejemplo 3: Adición masiva de usuarios a un grupo

Ejemplo 4: agregar usuarios a varios grupos de seguridad

Índice

Ejemplo 1: Agregar un usuario a un grupo usando PowerShell

Puede usar el comando Add-ADGroupMember para agregar usuarios a un grupo de Active Directory.

En este ejemplo, agregaré Alma Martin al grupo de seguridad AD IT_Local. Tanto el usuario como el grupo serán identificados por su sAMAccountName.

Aquí está el comando:

Add-ADGroupMember -Identity IT_Local -Members Alma.Martin

-Identity es un grupo y -members son los usuarios que desea agregar al grupo.

Puede comprobar que se ha agregado un usuario mediante el cmdlet ADPrincipalGroupMembership.

Get-ADPrincipalGroupMembership -Identity Alma.Martin

Sí, el comando funcionó y el usuario se agregó al grupo IT_Local AD. Si no le gusta PowerShell, consulte el Ejemplo 2.

Ejemplo 2: agregar un usuario a un grupo mediante usuarios y equipos de Active Directory

En este ejemplo, usaré la consola GUI y los ordenadores de Active Directory para agregar el usuario al grupo de seguridad.

Para este ejemplo, agregaré al usuario Alice Mills al grupo de seguridad Accounting_folders.

Abra el ADUC, abra la cuenta de usuario y haga clic en la pestaña "Miembro".

A continuación, haga clic en el botón Agregar.

Puede ingresar el nombre completo del grupo o, si no lo recuerda, simplemente ingrese un nombre parcial y haga clic en el botón de verificación de nombres. Ingresé a contabilidad y cuando hago clic en verificar títulos, me da una lista de todos los grupos relevantes.

Se encontraron tres grupos, en cuyo nombre hay una cuenta, elijo el correcto y hago clic en Aceptar.

Haga clic en Aceptar de nuevo.

Haga clic en Aceptar y listo.

Puede confirmarlo viendo el grupo que aparece en la pestaña "Miembros de la cuenta de usuario".

Ejemplo 3: Adición masiva de usuarios a un grupo

Agregar uno o dos usuarios a un grupo es muy fácil con PowerShell o ADUC, pero ¿qué sucede si necesita agregar una gran lista de usuarios? ADUC tiene capacidades muy limitadas para adiciones masivas de usuarios, y PowerShell puede ser un desafío para realizar tareas tan simples. Es por eso que creé la herramienta GUI para la gestión de grupos.

Veamos un ejemplo.

Agregaré más de 300 usuarios al grupo de seguridad HR_Local.

Paso 1: abre la herramienta de administración de grupos.

Haga clic en "Obtener plantilla CSV" y guarde la plantilla. Puedes guardarlo en cualquier lugar.

Paso 2: configurar el archivo CSV

Ahora solo complete el archivo CSV.

Nombre de usuario = el nombre de inicio de sesión de los usuarios que desea agregar al grupo
grupo = el nombre del grupo al que desea agregar el usuario.

Desfile: Con esta herramienta se completa la "Herramienta de exportación de usuario". Esto facilita la exportación de todos los usuarios del dominio, usuarios de un grupo o unidad organizativa. Esto puede ayudarlo a crear un archivo CSV si aún no tiene una lista de nombres de usuario. Por ejemplo, necesito una lista de todos los usuarios de recursos humanos, en lugar de ingresarlos todos manualmente, puedo usar la herramienta de exportación para obtener rápidamente todos los nombres de usuario de recursos humanos.

Aquí hay una captura de pantalla de la herramienta de exportación de usuarios. En esta captura de pantalla, exportaré todos los usuarios de la carpeta HR y solo exportaré su nombre de usuario.

Ahora copie los nombres de usuario del CSV exportado a la "Plantilla de grupo masivo" y el CSV estará listo para usar.

Paso 3: Ejecute la herramienta de administración de grupos

Seleccione la plantilla CSV, seleccione "Agregar usuarios a grupos" y haga clic en "Ejecutar".

La herramienta mostrará los resultados y podrá monitorear el progreso en la esquina inferior izquierda. Si hay algún error, se mostrará en rojo.

Asegurémonos de que los usuarios se hayan agregado mediante el cmdlet de PowerShell Get-ADGroupMember.

Get-ADGroupMember -Identity hr_local | select name

También puede consultar con la herramienta Informes de pertenencia a grupos.

Esta herramienta está incluida en el kit de herramientas AD Pro.

Ejemplo 4: agregar usuarios a varios grupos de seguridad

Hasta ahora, le he mostrado ejemplos de cómo agregar uno o más usuarios a un grupo. Ahora veamos un ejemplo de cómo agregar usuarios a varios grupos de Active Directory.

Agregaré usuarios a los grupos de AD "HR_folders", "PDDrive_HR" y "PDDrive_temp" simultáneamente usando la herramienta de administración de grupos.

Si pasó a este ejemplo, vuelva al Ejemplo 2 para obtener más detalles, ya que voy a ir directamente a la configuración de CSV.

Todo lo que necesita hacer es agregar el nombre de usuario a la columna de nombre de usuario y el nombre del grupo a la columna de grupo. Muy fácil.

Aquí hay una captura de pantalla del CSV que configuré para este ejemplo.

Abra la herramienta GUI, seleccione el archivo CSV y haga clic en "Ejecutar".

Puede usar PowerShell, ADUC o la herramienta Informe de grupo para verificar la pertenencia al grupo.

Esperamos que este artículo lo haya ayudado a encontrar una solución para agregar usuarios a los grupos de seguridad de Active Directory. Esta es una tarea muy común para los administradores de sistemas y se puede realizar de varias maneras. PowerShell es una opción popular para la administración de Active Directory, pero para aquellos que no tienen tiempo para meterse con los scripts, existen algunas buenas herramientas de GUI como alternativa. AD Pro Toolkit es un conjunto de herramientas muy económico que lo ayuda a realizar muchas tareas diarias de Active Directory. Puede descargar una versión de prueba gratuita y probarla en su entorno.

Si te ha gustado este artículo o tienes alguna pregunta, escribe un comentario a continuación.

Artículos de interés

Subir