Windows - Cambiar los contenedores por defecto de Directorio Activo (AD).

Estaba en el curro hasta las ….. bueno, y me he preguntado ¿por qué siempre que metes un equipo en directorio activo lo sitúa en el contenedor "Computer"?

Entonces he recordado alguna pregunta del MCSA/MCSE y me he dicho:

Como sabemos, en Directorio Activo (AD), existen dos contenedores donde no se pueden aplicar políticas, "User" y "Computers", ya que no son unidades organizativas en sí, si no, como he dicho, son meros contenedores iniciales.

Si quiero que todos los equipos de oficina vayan directamente a una OU determinada para que se les apliquen las políticas de grupo corporativos ¿Qué hago? Si quiero que todos los usuarios que doy de alta vayan a una OU determinada ¿Qué hago?

Desde una consola:

• ReDirUser
  DN-del-Contenedor (para usuarios)
  

  Donde DN-del-Contenedor es el distinguished name del contenedor que queremos que sea el por defecto
  

  Ejemplo: ReDirUser "OU=Truños y Mercados,OU=BME,DC=Robezno,DC=com"
  

• ReDirCmp
  DN-del-Contenedor (para computadoras)
  

  Donde DN-del-Contenedor es el distinguished name del contenedor que queremos que sea el por defecto
  

• Ejemplo: ReDirCmp "OU=Truños y Mercados,OU=Usuarios,DC=Robezno,DC=com"
  

Esto es válido para controladores de dominio en 2003, 2008 y 2008 RS y, hay que recordar que esto sólo es válido si la funcionalidad del dominio es Windows Server 2003, como poco.

Buen fin de semana, a todos menos a uno!