FUNDAMENTOS DE SEGURIDAD Y HACKING ETICO Profesor: Luis Alfonso Jiménez Piedrahita

Transcripción

1 Dominios Hasta el momento hemos visto a Windows Server 2008 como una estación de trabajo o equipo independiente en la Red. De ahora en adelante lo vamos a ver en la faceta de servidor. En este orden de ideas, vamos a comenzar con la definición de lo que es un Directorio Activo. Directorio Activo Active Directory (AD) Introducción a Directorio Activo El directorio activo lo podemos definir con una estructura en árbol en donde el sistema operativo permite administrar todos los elementos que componen la Red de una empresa, es un lugar similar a un directorio telefónico en donde vamos a encontrar todos los objetos relacionados con la Red. Toda esta información se almacena en una Base de Datos Central de tal forma que los administradores pueden utilizar esta información para establecer políticas de acceso a los recursos de la Red. El directorio activo se utilizar para administrar todos los recursos públicos localizados en la Red. Característica El directorio activo se caracteriza por lo siguiente: Escalabilidad - Puede crecer y soportar un elevado número de objetos Integración con el DNS - Los nombres de dominio son nombres DNS y tienen que estar registrados en él - Active Directory usa DNS como servicio de nombres y de localización - Es necesario instalar DNS antes de poder instalar Active Directory Extensible - Permite personalizar las Clase s y objetos que están definidas dentro de Active Directory según las necesidades propias Seguridad - Incorpora las características de seguridad de W2008-Server, por ejemplo, se puede controlar el acceso a cada objeto Multimaestro - No distingue entre controladores de dominio primarios o secundarios - Cualquier controlador de dominio puede procesar cambios del directorio - Las actualizaciones o modificaciones realizadas en un controlador se replican al resto, siendo todos iguales Flexible - Permite reflejar la organización lógica y física de la empresa u organización donde se instala - Permite que varios dominios se conecten en una estructura de árbol o de bosque Definición de Dominio. 1

2 En las redes actuales, con la aparición de los nuevos sistemas operativos para redes, aparecen nuevos conceptos, estos conceptos revolucionan el mundo de las redes y debemos adoptarlos y hacer uso de ellos en nuestras funciones diarias. Uno de los conceptos nuevos es Dominio. Resulta que el Dominio es un nombre con el cual identificamos la Red de una empresa. Recordemos que un Red está conformado por el Servidor, las estaciones de trabajo, usuarios, impresoras, el mismo sistema operativo, etc. Todo lo anterior estaría referenciado por un nombre y ese nombre es el Dominio. Entonces, los Dominios en la actualidad, fuera de representar el nombre de una Red corporativa, hace referencia en Internet a un Servidor que aloja un Sitio Web(Web Site) al cual accedemos desde Internet, básicamente el nombre del Dominio de una Red corporativa es igual al nombre o Sitio Web en Internet de la misma empresa. De todas formas no es necesario que sean iguales, se puede tener un Dominio diferente en Internet y otro diferente para la Red corporativa. Composición de los Nombres de Dominio. Los nombres de Dominio tiene la siguiente estructura de nombres: Nombre: es el nombre que le vamos a dar al Dominio. Clase de Dominio: es una identificación que se hace a nivel mundial utiliza para clasificar los diferentes tipos de Dominios, en la actualidad existen diversos tipos de Dominio como por ejemplo: Clase de Dominio.es.eu.ru.mx.co.edu.gov y.gob.mil.net.fm.tv Utilización Para servicios de España Región de Europa Servicios en Rusia Servicios en México Servicios en Colombia Orientado al sector de la educación Referente a sitios del Gobierno y entidades publicas Ejército Americano Servicios de Red Estaciones de Radio Estaciones de Televisión Sufijo del País: es parte de la Clase de Dominio y algunos de ellos son utilizados como sufijo indicador del país al cual pertenece el Dominio. Ejemplo de nombres de Dominios. Nombre Clase de Dominio Sufijo País Cocacola.Com Ninguno ElColombiano.Com.co (Opcional) Cesde.Edu.co Eafit.Edu.co Para solo colocar algunos, existe un Dominio que se llama.local, el cual resulta de no colocarle la Clase de Dominio al Dominio, entonces lo que hace el sistema operativo es que le coloca el.local. Ejemplo: EmpresaXYZ.local 2

3 Microsoft recomienda colocarle la Clase de Dominio al Dominio de la Red corporativa, ya que podría convertirse en algún momento en un Servidor Conectado a Internet y por ende, ser un Web Site o Sitio Web. La única diferencia que vamos a encontrar entre un Dominio de Internet con un Dominio Empresarial es el hecho de que el Dominio de Internet comienza con WWW y el de la empresa o Red no. Podemos entonces representa un Dominio de la siguiente forma o figura: Dominio A Dominio B Cada una de las figuras anteriores representa un Dominio, según esto, entonces tendríamos dos Dominios Dominio A y Dominio B. Otro de los términos que debemos entender es el de Controlador de Dominio, es la figura central de la Red, es decir, es el Servidor, es el equipo principal de la Red, el que contiene toda la información de la Red, información como la de los usuarios que están creados, así como los grupos de trabajo, unidades organizativas, equipo conectados al Dominio, Impresoras y demás objetos que se pueden registrar en un Dominio. Entonces un Dominio debe tener un Controlador de Dominio, entendiendo bien la cosa, tenemos entonces que una Red corporativa está representada por un nombre y a ese nombre le llamaremos Dominio el cual posee como mínimo un Controlador de Dominio, ósea, un Servidor. Dominio A CD=Controlador de Dominio Dominio B CD=Controlador de Dominio Por último tenemos el termino Servidores Miembros, estos son servidores o equipos con sistema operativo instalado pero que no ejercen ninguna función de control en la Red, son simplemente equipos cuya función es limitada o nula, solo hace parte de la Red como servidores prestadores de servicios básicos como almacenamiento de datos, servidor de archivos o de impresoras, etc. 3

4 Active Directory Instalación de Active Directory (Directorio Activo), Dominio o Controlador de Dominio principal. Continuando con lo que ya hemos hecho, vamos entonces a proceder a la instalación del Directorio Activo, Dominio o Controlador de Dominio en nuestro PC, en su defecto lo podemos hacer en el PC Virtual creado con VirtualBOX. Pasos iniciales. Antes de proceder con la instalación, se debe realizar lo siguiente: - Configuración de la Tarjeta de Red. a. Presionamos clic el icono red y luego seleccionamos Centro de Redes y Recursos Compartidos Icono de Red b. Luego seleccionamos Ver Estado, el cual nos lleva la ventana de estado de la conexión de área local y de ahí seleccionamos propiedades de la tarjeta de Red. c. En esta ventana de propiedades del TCP/IP, seleccionamos el protocolo de Internet versión 4 (TCP/IPv4) y desactivamos el de la versión 6 (TCP/IPv6). Nota: en su defecto podemos seleccionar la opción Administrar conexiones de red y sobre la conexión de red que tenemos, presionamos clic derecho y seleccionamos Propiedades/Procolo de Internet Versión 4(TCP/IPv4) y llegamos a la misma ventana. d. Seleccionamos la opción Usar la siguiente dirección IP. Y podemos usar la siguiente: i. Dirección IP: ii. Mascara de Subred: iii. Puerta de Enlace: iv. Servidor DNS Preferido: v. Servidor DNS Alternativo: Vacio. e. Presionamos clic en Aceptar, Cerrar y en Cerrar, y por último cerramos la ventana de Centro de Redes y Recursos Compartidos. Explicación: resulta compañeros que cuando estamos creando el Directorio Activo, el servidor necesita de una dirección IP fija con la cual configura todos los servicios en el servidor en especial, el servicio de DNS que es de vital importancia en una Red. Más adelante se hablara del mismo tema, por ahora procedamos a colocar los datos anteriores. Luego de configurar la tarjeta de Red con la IP fija, seguimos con procedimiento de instalación del Dominio con su Active Directory que es muy sencillo. 4

5 1. Seleccionamos la opción ejecutar o búsqueda y escribimos el comando DCPROMO, este comando nos permite instalar nuestro Controlador de Dominio y de una vez nos instala el Active Directory y el DNS. 2. El asistente verifica que los Servicios del Active Directory esten instalados y en caso de no estarlos, procede a realizar la instalación. 3. Desde pues de instalar los servicios del Active Directory, da comienzo al asistente de instalacion del Dominio, al cual presionamos clic en Siguiente para continuar. 4. El asistente no presenta una ventana informandonos de la compatibilidad del sistema operativo con las versiones anteriores, presionamos clic en Siguiente. 5. Determinamos la configuración de Dominio a instalar, Bosque Existente o Crear un Dominio nuevo en un Bosuqe nuevo, en nuestro caso seria la segunda opción y luego presionamos clic en Siguiente. 6. Debemos escribir el nombre de nuestro Dominio con la extensión que hayamos elegido para el mismo, para nuestro ejemplo se llamara Clase.Net y luego presionamos clic en Siguiente. 7. El asistente procede a veficar que el nombre seleccionado para nuestro Dominio no este usandose en la red. 8. Determinamos el nivel de funcionalidad del Dominio, es para determinar si vamos a trabajar solo con servidores Windows 2008 o vamos a trabajar con otras versiones anteriores, por defecto esta el nivel funcional con Windows 200 Server, nosotros vamos a utilizar Windows Server 2008 y luego presionamos clic en Siguiente. 9. Debemos verificar que la opcion DNS este seleccionada ya que es muy importante instalarlo a inicio, presionamos entonces clic en Siguiente. 10. El asistente nos muestra un mensaje informandonos que no se puede crear una delegacion para el servidor DNS porque no encuentra un DNS que se este ejecutando en el equipo y que debemos crear una manualmente, este mensaje sale porque es primera vez que se esta instalando, para continuar presionamos clic en Si 5

6 11. Se nos permite indicar el lugar en donde se van a instalar la Base de Datos del Active Directory y todos sus compomentes que por defecto es en la carpeta C:\Windows\... dejamos tal y cual esta y presionamos clic en Siguiente. 12. Se pide una contraseña a utilizar en caso de tener que reparar el Active Directory, debemos colocar una la cual puede ser la misma que se le coloco al usuario Administrador. Presionamos clic en Siguiente. 13. Por ultimo llegamos al resumen de la instalación y presionamos clic en Siguiente ya que estamos listos y seguros de lo que vamos a instalar. El proceso de instalación comienza y nos coloca una ventana indicando todo lo que el asistente va instalando, finalizado el proceso de instalación, el asistente reinciará el computador. Una vez reiniciado el computador, el Dominio ya queda instalado y nos presenta la siguiente ventana en la cual se aprecia el nombre del Dominio (Clase) instalado y seguido el nombre del usuario Adminsitrador. En estos momentos tenemos ya listo uno de los elementos que conforman una Red, el servidor, claro está que antes de convertirlo era una estación de trabajo que paso a ser servidor de la Red. Verificación de su correcta creación e instalación del Active Directory. Una vez creado e instalado el Directorio Activo, debemos verificar si quedo correctamente instalado y funcionando, para esto debemos realizar la siguiente verificación. Verificar que la configuración de la tarjeta de red no se haya modificado, en caso tal, debemos volver a colocar los datos previamente ingresados. Recordemos entonces, que para hacer hay que hacer los siguiente: Configuración de la Tarjeta de Red. a. Debemos entrar a las propiedades del protocolo TCP/IP y verificar que los datos suministrados anteriormente este iguales, en caso de haber alguna cambio, debemos corregirlos. b. Los datos de la tarjeta de Red debes ser los siguientes: Dirección IP: Mascara de Subred: Puerta de Enlace: Servidor DNS Preferido: , posiblemente la configuración que aparece es , debemos cambiarla a la sugerida. Servidor DNS Alternativo: Vacio. c. Presionamos clic en Aceptar, Cerrar y en Cerrar. Luego vamos a activar la consola de comandos o símbolo del sistema, al realizar esto se abre una ventana tipo DOS, es decir, una ventana de fondo negro y letra blanca y en la cual vamos a escribir lo siguiente con el fin de verificar si el Dominio, Directorio Activo o controlador de Dominio quedó bien creado y funcionando correctamente. o Ping Clase.Net y presionamos Enter, el comando realiza una petición al DNS para verificar que el nombre del Dominio está bien registrado y nos debe dar respuesta(4) positiva(s) en su defecto nos da una respuesta(4) negativa(s) indicando que no encuentra el Domino respectivo. Salimos entonces de la ventana de comandos o símbolo del sistema escribiendo el comando EXIT y presionamos luego Enter. Vemos entonces que tenemos respuesta satisfactoria por ende el Dominio quedo bien creado e instalado. 6

7 También debemos verificar que las funciones del Active Directory y DNS estén instaladas, para esto abrimos el programa Administrador del Servidor. Desinstalación del Dominio y el Active Directory Desinstalación del Directorio Activo. Bueno ya hemos visto como se instala un Controlador de Dominio, Active Directory o Dominio, ahora debemos ver como se desmonta o se elimina un Dominio. El proceso es sencillo, basta con seguir el procedimiento inicial para la creación de un Dominio pero en lugar de instarlo se selecciona que se va a quitar y se continúa con el proceso de desinstalación. Procedimiento a Seguir Tips. 1. Quitar los servicios de Active Directory 2. Quitar el DNS 3. Desmontar el Controlador de Dominio 4. Eliminar la carpeta de DNS del disco duro. 1. Otra forma de desinstalar el Directorio Activo es por medio del comando DCPROMO desde la ventana de Ejecutar y le adicionamos el parámetro /forceremoval. Usuarios del Active Directory Usuarios en Directorio Activo Ya hemos visto la introducción, definición y creación de usuarios en forma local, básicamente cuando tenemos instalado el Directorio Activo o Dominio, el manejo de los usuario es lo mismo. Vamos a ver en qué se diferencian. Todo se administra dentro de la herramienta Usuarios y Equipos del Active Directory, en esta herramienta podemos tener acceso a la base de datos en donde se va a almacenar todos los objetos que van a conformar la Red corporativa, estos objetos son Usuarios, Grupos de Trabajo, Unidades Organizativas, Estaciones de Trabajo, Controladores de Dominio, etc. Expliquemos un poco el contenido de la ventana de Usuarios y Equipos del Active Directory como primera instancia, en esta ventana encontramos el nombre del Dominio (en este caso AcmeVirtual.Com), seguido de unas carpetas que por defecto se crean cuando se instala el Directorio Activo, estas carpetas son Builtin, Computers, Domain Controllers, ForeignSecurityPrincipals y Users. Desde que no se especifique otra cosa, todo la administración de una Red se realiza con estas carpetas. Para efecto de nuestra Clase, vamos a estar trabajando en la carpeta Users, en ella vamos a crear nuestros usuarios y grupos de trabajo, esta carpeta por defecto contiene unos usuarios propios del Directorio Activo y unos Grupos de Trabajo que más adelante vamos a estudiar. Esta herramientas la vamos a estar trabajando bastante de ahora en adelante en la mayoría de nuestras actividades administrativas de la Red. Creación de Usuarios 7

8 Vamos a ver la creación de usuario en Windows Server 2008 como Controlador de Dominio o Servidor de la Red. Una vez determinada el formato de nombres a utilizar, se procede de la siguiente forma. 1. Haga clic en Inicio, Programas, Herramientas administrativas y Usuarios y Equipos del Active Directory. 2. Haga clic en Users. En la ventana de la derecha, verá una lista de los usuarios actuales del Controlador de Dominio. Normalmente los únicos usuarios que deben de estar son el Administrador y el usuario Invitado y este debe tener una X indicando que esta deshabilitado. 3. Haga clic derecho en Users y seleccione Nuevo, Usuario. 4. Introduzca la siguiente información: Inicialmente la ventana nos permite ingresar los datos básicos del usuario que vamos a crear y debemos ingresar esta información que más adelante nos puede servir cuando estemos realizando alguna gestión administrativa que lo requiera, la información a ingresar es: Nombre, Apellidos, Nombre Completo e Iniciales(Opcional). Nombre de Inicio de Sesión de Usuario: este es en realidad el nombre del usuario que vamos a utilizar para iniciar sesión de trabajo en el Controlador de Dominio o en las Estaciones de trabajo para acceder a los recursos de la Red desde una estación de trabajo. Como pueden ver, el nombre del usuario va a quedar asociado a el nombre de Dominio actual y automáticamente se le va a crear una alias para el buzón del Correo electrónico cuando lo instalemos (Usuario@AcmeVirtual.Com). En la parte de abajo vemos que también se crea un nombre de usuario compatible con sistemas anteriores al actual. Luego presionamos Clic en Siguiente, y procedemos a ingresar la contraseña, esta contraseña tiene las características, debe ser de mínimo 7 caracteres, debe tener letras, números y caracteres especiales. Por ejemplo, ft5yh7 o qwe123*. 5. Establezca las opciones que se adapte a sus necesidades: El usuario debe cambiar la contraseña en el siguiente inicio de sesión: Si está activada, el usuario debe cambiar su contraseña la próxima vez que inicio de sesión. Le recomendamos que desactive este modo que usted tenga el control total de la contraseña. El usuario no puede cambiar la contraseña: si la primera opción no está marcada, podrá establecer esta opción. Le recomendamos consultar esta opción de manera que sólo el administrador de la máquina puede modificar la contraseña de los usuarios. La contraseña nunca caduca: esto indica que la contraseña que se le coloque al usuario nunca va a caducar. Cuenta deshabilitada: cuando está activada, el usuario ya no será válido. Y siguiendo con el ejercicio, chequearemos la opción la contraseña no caduca 6. Haga clic en Crear para agregar el nuevo usuario y por ultimo clic en Finalizar. De forma predeterminada, los usuarios nuevos se agregan al grupo de Usuarios del Dominio. 7. El procedimiento se realizar para cada uno de los usuario que se vayan a crear en el Dominio. Usuarios equivalentes al Administrador. Es bueno tener siempre a la mano un usuario diferente al Administrador, con las mismas características, con el fin de tener una segunda alternativa o usuario para administrar el Dominio y seguir trabajando con este usuario en lugar de usar el usuario Administrador, es un buen método de seguridad que actualmente usamos. El procedimiento para crear un usuario equivalente al Administrador es el siguiente: 1. Activamos la herramienta Usuarios y Equipos del Active Directory. 8

9 2. Seleccionamos la carpeta Users, sobre el usuario Administrador, presionamos clic derecho y seleccionamos la opción Copiar, el sistema procede a pedirnos los datos para el nuevo usuario (la misma forma vista anteriormente) la diferencia es que el nuevo usuario queda con todas las características del usuario Administrador, con todos los privilegios, permisos, derechos y funciones. Propiedades de los usuarios de Directorio Activo Ya teniendo instalado el Dominio, las propiedades de los usuarios cambian sustancialmente, se incrementan las opciones o propiedades que sobre ellos recaen. Vamos a describir algunas de ellas, las que nos interesaran por el momento y las otras las vemos después en su debido momento. Ficha de Cuenta: esta ficha de propiedades contiene la información de la cuenta del usuario que anteriormente vimos, esta información es el nombre del usuario, opciones de la cuenta, si caduca o no caduca la cuenta, la hora de inicio de sesión e iniciar sesión en De esta ventana nos interesa más que todo la opción Hora de Inicio de Sesión que nos permite indicar el horario de trabajo para el usuario de tal manera que fuera de dicho horario no pueda ingresar a la Red. La caducidad de la cuenta, el indicar desde donde puede el usuario iniciar sesión, ya que es muy útil para encasillar o restringir al usuario para que su inicio de sesión solo sea desde loso equipos que nosotros lo indiquemos. Ficha Perfil: la cual utilizaremos cuando veamos un poco más los perfiles para los usuarios. De resto, las demás fichas son más bien de información que veremos más adelante por medio de un ejercicio. Grupos en Directorio Activo Los grupos dentro del Directorio Activo, se diferencian de los grupos locales en que estos se utilizan para mejorar la administración de la Red y sus recursos. Ver introducción a los Grupos de Trabajo en el Módulo Anterior. Creación de grupos Para la creación de grupos de trabajo en el Directorio Activo, vamos a realizar el siguiente procedimiento. 1. Haga clic en Inicio, Programas, Herramientas administrativas y Usuarios y Equipos del Active Directory. 2. Haga clic en Users. En la ventana de la derecha, verá una lista de los grupos actuales del Controlador de Dominio. 3. Haga clic derecho en Users y seleccione Nuevo, Grupo. 4. El sistema nos presenta una ventana, ver imagen 41, en la cual se debe colocar el nombre del grupo de trabajo así como su descripción y debemos, adicionalmente, indicar el ámbito del grupo (Dominio Local o Global) y el tipo de grupo de trabajo que va a ser (Seguridad o Distribución), normalmente cuando trabajamos con un Dominio, el ámbito es Global y el Tipo es Seguridad. 5. Luego de indicar lo anterior, presionamos clic en Aceptar. El grupo de trabajo ya queda creado, lo único que nos hace falta es asignar los usuarios que van a pertenecer a dicho grupo de trabajo. Asignación de Usuario a un Grupo de Trabajo 1. Primero que todo debemos presionar doble clic en el nombre del grupo de trabajo 9

10 2. Seleccionar la ficha Miembros, y presionar clic el botón Agregar, el asistente nos presenta la siguiente ventana en la cual escribimos el nombre del usuario y: Después de escribir el nombre podemos presionar clic en el botón comprobar nombre para que el sistema busque o valide el nombre del usuario que se escribió. O, podemos presionar clic en el botón Avanzadas y luego el botón Buscar y el sistema nos mostrara todos los usuario que están registrados y de los cuales podemos seleccionar todos los que van a pertenecer al grupo. Luego presionamos clic en Aceptar y luego otra vez Aceptar y vemos ya el usuario o usuarios agregados al grupo, en nuestro caso se agregó el usuario Estudiante. Como podemos ver, el procedimiento es similar al antes visto, único que cambiaría es el ámbito, ya deja de ser local y pasa a ser de Dominio. Unidades Organizativas Una Unidad Organizativa (Organizational Unit, OU), es un contenedor de objetos, es similar a una carpeta o directorio en un sistema de archivos tradicional. Dentro de una Unidad Organizativa pueden crearse cuentas de usuario, de grupo, de equipo, de recurso compartido, de impresora compartida, etc., además de otras unidades organizativas. El objetivo de las unidades organizativas es estructurar u organizar el conjunto de los objetos del directorio, agrupándolos de forma coherente. En el Directorio Activo, las unidades organizativas permiten: 1. Delegar la administración. Cada Unidad Organizativa puede administrarse de forma independiente. Se puede otorgar la administración total o parcial de una Unidad Organizativa a un usuario o grupo de usuarios cualquiera. Esto permite delegar la administración de subconjuntos del Dominio a ciertos usuarios que posean el nivel de responsabilidad adecuada. 2. Establecer de forma centralizada comportamientos distintos a usuarios y equipos. A cada Unidad Organizativa pueden vincularse políticas de grupo, que aplican comportamientos (generalmente en forma de restricciones) a los usuarios y equipos cuyas cuentas se ubican en dicha unidad. De esta forma, podemos aplicar restricciones distintas a subconjuntos de usuarios y equipos del dominio, en función exclusivamente de la Unidad Organizativa donde se ubican. Por ejemplo, podemos limitar a los usuarios del departamento de nomina para que sólo puedan utilizar ciertas aplicaciones, pero que esto no se aplique a los usuarios del departamento de informática. En muchas organizaciones de pequeño o medio tamaño resulta más adecuado implementar un modelo de dominio único con múltiples unidades organizativas que un modelo de múltiples dominios. Si es necesario, cada unidad puede administrarse independientemente, con uno o varios administradores delegados y comportamientos (políticas) diferentes. Creación de Unidades Organizativas La creación de una Unidad Organizativa es similar a la creación de un grupo de trabajo, para nuestro trabajo veamos cómo se crea una y lo que podemos hacer con ella. Los pasos son bastante sencillos. 1. Debemos abrir la herramienta Usuario y Equipos del Active Directory. Inicio, Programas, Herramientas administrativas y Usuarios y Equipos del Active Directory. 2. Nos ubicamos en el Dominio y presionamos clic derecho Nuevo/Unidad Organizativa. 3. Vemos entonces una ventana en la cual debemos colocar el nombre de la Unidad Organizativa, recordemos que la idea o el objetivo de las unidades organizativas es la de agrupar administrativamente la información de la Red, así que debemos dar un nombre acorde a lo que deseamos hacer. Para nuestro caso, le daremos el nombre de SISTEMAS, y presionamos clic en aceptar. 4. Como podemos observar en la Imagen 47, la Unidad Organizativa, quedo creada a nivel del Dominio (Como se recomienda) y está vacía. 5. Procedemos entonces, a crear dentro de ella los usuarios y grupos de trabajo necesarios para conformar la división empresarial. Veamos por medio de un ejercicio tomando como base el organigrama de una empresa cualquiera. Por ejemplo. 10

11 En el organigrama anterior, podemos entonces dividir la empresa en varias unidades organizativas y dentro de ellas crear los diferentes usuarios y/o grupos de trabajo. Veamos entonces como hacerlo. Unidades Organizativas a crear - Dirección General - Dirección Comercial - Producción - Dirección de Finanzas - Departamento de Tecnología de la Información Y para nuestra mejor administración, en cada una de las Unidades Organizativas creadas, procedemos a crear los usuario y/o grupo de trabajo que a cada una de ellas pertenecen, e inclusive, se puede crear otras unidades organizativas, si es el caso. En la imagen anterior vemos señaladas las unidades organizativas creadas, lo único que nos faltaría seria agregar los usuario y/o grupos que van a pertenecer a cada una de ellas. El procedimiento es sencillo, lo único que cambiaría seria que en lugar de hacerlo dentro de la carpeta Users lo haríamos dentro de cada una de las Unidades 11