Participamos en el Programa de Asociados de Amazon Services LLC, un programa de publicidad de afiliados diseñado para proporcionar un medio para que ganemos honorarios mediante la vinculación a Amazon.com y sitios afiliados.

En esta guía, hablaremos de una característica disponible sólo en las versiones de Windows 10 Professional y Enterprise: Es Usuarios y Equipos de Active Directory.

Esta característica es originalmente una parte de las Herramientas Administrativas de Windows Server, pero Microsoft la agregó a las versiones Pro y Enterprise de Windows para dar a los usuarios la capacidad de controlar las cosas en la red / dominio desde cualquier equipo de la red, no sólo desde el servidor.

Las cosas que son posibles con esta característica incluyen:

(la capacidad de…) añadir usuarios, equipos, crear grupos y controlar sus dispositivos compartidos como impresoras desde cualquier equipo en el dominio.

Cita del sitio web de Microsoft.

Entonces, ¿cómo lo habilitamos?

Paso I: Descargar e instalar RSAT – Herramientas de administración remota del servidor para Windows 10

• Vaya a https://www.microsoft.com/en-us/download/details.aspx?id=45520, seleccione su idioma y haga clic en Descargar. (También puede comprobar los requisitos del sistema antes de hacer esto).
• Elija la descarga adecuada para usted:

Descargue WS_1709 RSAT para administrar la versión 1709 de Windows Server (x64 para máquinas de 64 bits y x86 para máquinas de 32 bits).

Descargue el RSAT_WS2016 para gestionar una versión anterior de Windows Server.

Si tiene problemas para identificar qué versión está ejecutando, haga clic aquí para echar un vistazo a esta guía, podrá saber todo sobre la diferencia entre las de 32 y 64 bits y la compatibilidad de cada una.

• Una vez terminada la descarga, abre el archivo de instalación descargado y haz clic en Abrir.
• Haz clic en Sí cuando se te pida instalar las actualizaciones.
• Haz clic en Acepto.
• Espera hasta que termine la instalación.
• Haga clic en Reiniciar ahora para reiniciar inmediatamente o en Cerrar para reiniciarlo más tarde.
• Tenga cuidado de no desenchufar el ordenador ni forzar su apagado, puede tardar un tiempo en reiniciarse.

Después de reiniciar, es posible que tenga que activar la función manualmente. Si usas Windows 8, 8.1 o 10 debería estar habilitada automáticamente, por lo que puedes saltar al paso III. Pero si tienes problemas o quieres asegurarte de que está activada, pasa por el paso II.

Paso II: Habilitar las herramientas de administración del servidor remoto

• Abre tu panel de control y selecciona Programas.
• Haga clic en Activar o desactivar las características de Windows.
• Explique las Herramientas de administración remota del servidor > Herramientas de administración de roles > Herramientas AD DS y AD LDS encontrará allí la característica llamada Herramientas AD DS, asegúrese de que está marcada. También puedes marcar todo el grupo (Remote Server Administration Tools) para asegurarte de que tienes todos los servicios habilitados.

Paso III: Usar Active Directory Users and Computers

Ahora que lo tienes instalado operando es muy sencillo: sólo tienes que teclear active directory en tu menú de inicio y seleccionar Active Directory Users and Computers y ya está: ya puedes controlar el dominio desde tu ordenador habitual no servidor.

Tenga en cuenta que el equipo servidor debe estar siempre en línea, sólo lo controlará de forma remota, pero es imposible hacerlo si el equipo servidor está apagado.

Ahora, ¿qué puede hacer exactamente utilizando Usuarios y equipos de Active Directory?

• Si utiliza el usuario administrador del servidor, podrá cambiar toda la configuración del dominio. Podrás añadir y modificar usuarios, grupos, impresoras…etc.
• Si estás utilizando un usuario estándar del dominio, podrás explorar, ver todas las configuraciones, todos los usuarios y equipos y otros dispositivos del dominio, pero no podrás modificar la mayoría de ellos (Si haces clic con el botón derecho del ratón en el área del dominio, no podrás ver la opción Nuevo que sirve para crear nuevos componentes). Podemos arreglar esto usando la sección ‘Caso de uso I: Delegar el control’ más adelante.

¿Cómo utilizar Usuarios y equipos de Active Directory?

Caso de uso I: Delegar el control

Suponiendo que tienes privilegios de administrador y quieres delegar en otro usuario el control del dominio (para que sea tan poderoso como el administrador), así es como:

• Ingresa con tus credenciales de Administrador del Servidor desde un equipo Windows Server o Windows 10 Pro/Enterprise, abre Usuarios y Equipos del Directorio Activo y haz clic con el botón derecho del ratón en el dominio y selecciona Delegar el control…
• Haz clic en Siguiente.
• Haga clic en Añadir.
• Escriba el nombre de usuario en el que desea delegar el control o una parte del nombre de usuario y haga clic en Comprobar nombres.
• Ahora aparecerá el nombre de usuario completo, haga clic en Aceptar una vez revisado.
• Haga clic en Siguiente.
• Marque los permisos exactos que quiere dar a este usuario o márquelos todos si quiere un administrador completo y luego haga clic en Siguiente.
• Por último, haga clic en Finalizar.

Caso de uso II: Añadir un nuevo usuario al dominio

• Abra Usuarios y equipos de Active Directory.
• Vaya a la carpeta Usuarios bajo su nombre de dominio desde el panel izquierdo, haga clic con el botón derecho y elija Nuevo > Usuario.
• Ingrese el usuario Nombre, Nombre de inicio de sesión del usuario (Usted le proporcionará al usuario éste) y haga clic en Siguiente.
• Ingrese una contraseña y vuelva a escribirla, podrá elegir entre un conjunto de opciones: Puedes obligar al usuario a cambiar él mismo la contraseña la primera vez que se incorpore al dominio, puedes no permitirle cambiar su contraseña, puedes hacer que la contraseña sea permanente sin caducidad y, por último, puedes desactivar esta cuenta hasta que la vuelvas a habilitar tú mismo como administrador del dominio.

Caso de uso III: Añadir un nuevo grupo

Crear grupos te ayuda a organizar tu dominio de una manera mejor, cada grupo de usuarios puede tener sus permisos personalizados, tal vez algún acceso a una unidad o impresora específica también. He aquí cómo añadir un grupo:

• Abre Usuarios y Equipos de Active Directory, haz clic con el botón derecho del ratón en el dominio y selecciona Nuevo > Grupo.
• Introduce el nombre del Grupo, selecciona Global en Ámbito de Grupo y finalmente Seguridad en Tipo de Grupo y haz clic en Aceptar.
• Su grupo aparecerá ahora en el panel de la derecha, es el momento de añadir usuarios a este grupo.
• Ahora, haga clic con el botón derecho en el usuario que desea añadir y luego seleccione Añadir a un grupo…
• Haga clic en el botón Avanzado.
• Haga clic en Buscar ahora.
• Desde la lista, seleccione el grupo al que desea añadir el usuario y, a continuación, haga clic en Aceptar.
• Aparecerá un cuadro de mensaje confirmando que ha añadido el usuario al grupo, haga clic en Aceptar.
• Si quiere saber ver los miembros de un grupo, vaya al grupo, haga clic con el botón derecho sobre él y seleccione Propiedades.
• Vaya a la pestaña Miembros, allí podrá ver todos los usuarios del grupo. Puedes añadir nuevos usuarios y eliminar los existentes directamente desde ahí.

Por último, si quieres saber cómo unirte a un dominio desde cualquier ordenador de la red o quieres enviar una guía a los usuarios para ayudarles a pasar por ello, ellos esta guía es la mejor para ti:

https://win10faq.com/want-to-join-windows-10-pc-to-a-domain/