Objetos de active directory

 Objetos de active directory
Las cuentas de usuario de Active Directory representan entidades físicas, como personas. Las cuentas de usuario también se pueden usar como cuentas de servicio dedicadaspara algunas aplicaciones. 
 • Administrador.- La cuenta Administrador tiene control total del dominio. Puede asignar derechos de usuario y permisos de control de acceso a los usuarios del dominiosegún sea necesario.
• Invitado.- Los usuarios que no tienen una cuenta en el dominio pueden usar la cuenta Invitado. Un usuario cuya cuenta se haya deshabilitado (pero no eliminado) también puede usarla cuenta Invitado. La cuenta Invitado no requiere ninguna contraseña. 

• Cuenta de usuario predeterminada asistente de ayuda (se instala con una sesión de Asistencia remota) -Es la cuenta principalpara establecer una sesión de Asistencia remota. Tiene acceso limitado al equipo. 
OPCIONES DE CUENTA:
• El usuario debe cambiar la contraseña en el siguiente inicio de sesión.- Obliga al usuario acambiar su contraseña la próxima vez que inicie sesión en la red.
• El usuario no puede cambiar la contraseña.- Impide que un usuario cambie su contraseña. Habilite esta opción si desea mantener elcontrol de una cuenta de usuario, tal como una cuenta Invitado o una cuenta temporal.
• La contraseña nunca expira.- Impide que una contraseña de usuario expire. Recomendamos que las cuentas deservicio tengan esta opción habilitada y usen contraseñas seguras.
• Almacenar contraseñas usando cifrado reversible.- Permite al usuario iniciar sesión en una red de Windows desde un equipo Apple. Si elusuario no inicia sesión desde un equipo Apple, no habilite esta opción.
• La cuenta está deshabilitada.- Impide al usuario iniciar sesión con la cuenta seleccionada. Muchos administradores usancuentas deshabilitadas como plantillas para las cuentas de usuario normales.

GRUPOS:
• Un grupo es un conjunto de cuentas de usuario y de equipo, contactos y otros grupos que se pueden administrar como...