Cuando damos de alta un usuario en ActiveDirectory podemos incluir la información de extensión telefónica, empresa y departamento y así usar herramientas de consulta sobre esa base de datos.  Puede darse el caso que un grupo de usuarios cambien sus extensiones telefónicas o bien cambios entre grupos de un departamento, lo que suele ser coordinado por gente de Administración y normalmente no llega a la gente de IT. En algunas empresas estos cambios suelen ser frecuentes, lo que puede dar un volumen de carga a IT para una tarea que puede ser fácilmente delegada mediante una herramienta como el ActiveDirectory Browser.

Esta herramienta permite ver, administrar y personalizar las cuentas de usuario del ActiveDirectory desde cualquier PC del Dominio. Además puede ser usado como herramienta de LAN Chat basado en la base de datos de usuarios corporativos.

Para delegar pues la gestión en una persona, basta con:

  • Verificar en el servidor del dominio que la persona a la que queremos dar la delegación pertenezca al grupo Administradores de Organización (pestaña Miembro de en las propiedades del usuario).
  • Preferentemente configuraremos bajo la pestaña Cuenta que La contraseña nunca caduca. Eso no es estrictamente necesario pero evitamos que el usuario delegado tenga que cambiar la contraseña de Windows y luego tener que ir al cliente este y cambiarle la contraseña también. Siempre podemos explicarle al usuario como cambiar la contraseña en su cliente y listos. 🙂
  • Instalarle dicho software en su máquina. La instalación en sí no ofrece opciones, pulsamos en Next cuando se requiere y finalmente arrancamos el programa mediante Inicio > Programas > Active Directory Browser > Active Directory Browser.
  • Pulsaremos en Edit > Browser Options…
  • Bajo la pestaña Active Directory rellenaremos los campos de Server Name, User y la contraseña. Pulsaremos en Test Binding y si todo es correcto nos aparecerá una pantalla indicándonos que la conexión con el servidor ha sido correcta.


     

  • En la pestaña Browser Data sugiero dejar seleccionada la opción Hide Users which have been Disabled.  
  • En la pestaña Write Mode tenemos que dejar puestos los permisos para los grupos Administradores del dominio y Administradores de organización. Este límite es de hecho interno del programa. Nos pedirá la contraseña del Administrador del dominio para poder  listar los grupos.
  • Hecho esto refrescaremos y en la pantalla principal configuraremos las columnas que queremos que aparezcan y el orden. Se obtiene pulsando con el botón derecho en cualquiera de las cabeceras de las columnas y pulsar en Customize. Se recomienda Display Name, Primary Phone, Secondary Phone, Primary E-Mail, Office, Department y Company.
  • Si pulsamos sobre un usuario, si lo hemos hecho bien, nos saldrán los campos que podemos editar en verde. Cuando editemos la primera vez nos pedirá nuestra contraseña. Las siguientes veces, si no ha pasado demasiado tiempo, no nos pedirá la contraseña.