administracion de grupos sistemas operativos

Cuarta Semana

Sistemas Operativos I

ADMINISTRACIÓN A GRUPOS LOCALES
Los grupos predeterminados son grupos de seguridad que se crean automáticamente al instalar un dominio
de Active Directory. Puede utilizar estos grupos predefinidos para administrar los recursos compartidos y
delegar determinadas funciones administrativas en todo el dominio.
A un gran número de grupos predeterminados seles asigna automáticamente un conjunto de derechos de
usuario que determinan las acciones que puede realizar cada grupo y sus miembros en el ámbito de un
dominio o bosque.
Grupos del Contenedor Builtin:
La siguiente tabla describe cada grupo predeterminado del contenedor Builtin que se ha agregado a los
grupos predeterminados de un servidor miembro o independiente al instalar ActiveDirectory.

Ing. Marcos Huerta Sagástegui

-1-

Cuarta Semana

Sistemas Operativos I

Grupos del Contenedor Users:
La siguiente tabla describe cada uno de los grupos predeterminados del contenedor users y los derechos de
usuario que se les han asignado:

Importancia de usar Grupos:
Los grupos simplifican la administración ya que permiten dar permisos a grupos de usuarios en vez de uno
auno. Antes de comenzar a utilizar los grupos hay que entender su función y los tipos de grupos que se
pueden crear.

Ing. Marcos Huerta Sagástegui

-2-

Cuarta Semana

Sistemas Operativos I

El Directorio Activo proporciona soporte para varios tipos de grupos, así como ofrece las opciones que
tienen los grupos, esto es, si están en múltiples dominios o sólo en uno.
Tipos de Grupos:El Directorio Activo proporciona, para una mayor flexibilidad, dos tipos de grupos diferentes: de seguridad y
de distribución. Cada uno de ellos soporta los grupos internos universales, globales o locales del dominio.
 Los grupos de seguridad: Se usan para dar o quitar derechos a grupos de usuarios y de equipos.
También se utilizan para enviar mensajes de e-mail. Un e-mail que se envíe a ungrupo de
seguridad será enviado a todos los miembros de dicho grupo.
 Los grupos de distribución: Se utilizan para el envío de mensajes de e-mail con aplicaciones activas
de correo como Microsoft Exchange Server. Estos grupos no pueden ser utilizados para propósitos
de seguridad.
Alcance de los grupos
Los grupos de seguridad y de distribución tienen unos atributos, que nos indican quién puedeser miembro
de un grupo y dónde se puede utilizar a ese grupo en la red. Los tres grupos disponibles son: locales del
dominio, globales y universales.


Grupos locales del dominio: estos grupos, en un modelo de dominio nativo, pueden contener
cuentas de usuario, grupos globales y grupos universales de cualquier dominio del bosque. En un
modelo de dominio mixto podrán contener cuentas deusuario y grupos globales de cualquier
dominio. Se pueden dar permisos a grupos locales del dominio sólo para objetos que estén en el
dominio en el que el grupo local exista. A continuación presentamos un cuadro con las
características de los grupos locales de dominio:



Grupos Globales: estos grupos, en un modelo de dominio nativo, pueden contener cuentas de
usuario y grupos globales deldominio en el que el grupo exista. En un modelo mixto, podrán
contener sólo cuentas de usuario del dominio en el que el grupo exista. Se pueden dar permisos a
grupos globales de todos los dominios del bosque sin tener en cuenta la localización del grupo
global. A continuación presentamos un cuadro con las características de los grupos globales:

Ing. Marcos Huerta Sagástegui

-3-

CuartaSemana



Sistemas Operativos I

Grupos Universales: estos grupos pueden contener cuentas de usuario, grupos globales y otros
grupos universales de cualquier dominio Windows Server 2003 del bosque. El dominio debe operar
en modo nativo para poder crear grupos de seguridad del tipo universal. Se pueden dar permisos a
grupos universales de todos los dominios del bosque sin tener en...