usuarios y grupos server

MODULO: ADMINISTRACION DE WINDOWS SERVER

Usuarios y Grupos
La cuenta de un usuario del dominio registra toda la información necesaria para su definición
en Windows Server 2008, incluyendo su nombre de usuario y contraseña (necesarios para
iniciar sesión), los grupos a los que pertenece el usuario, los derechos y permisos que tiene el
usuario para utilizar el equipo y la red, así como paratener acceso a sus recursos. En los
controladores de dominio de Windows Server 2008, las cuentas de usuario se administran con
Usuarios y equipos de Active Directory.
Los objetos correspondientes a los equipos del dominio quedan incluidos en el dominio Active
Directory de nuestro servidor Windows Server 2008, cuando son registrados en el mismo, tal y
como vimos en el capítulo correspondienteal servidor WDS; a partir de su integración en el
dominio, pueden ser incluidos en cualquier grupo al igual que haríamos con los usuarios.
Sin duda alguna el tema de los grupos en Windows Server 2008, es una de las partes más
complejas de dicho sistema operativo, no tanto por alcanzar a comprender su funcionamiento,
sino por poder realizar una planificación adecuada de los grupos necesarios ysu organización,
cara a gestionar eficazmente los recursos existentes en nuestra red y el acceso a los mismos.
No podemos dar un configuración común y válida para cualquier entorno de trabajo; debe ser
el administrador de la red el que defina los grupos necesarios para el mejor aprovechamiento y
gestión de los recursos de la red del centro. En las siguientes líneas trataremos de explicar deforma simple y somera qué son los grupos de usuarios y equipos, así como su utilidad.
En primer lugar para poder trabajar con los grupos, lo primero que hemos de hacer es crear
usuarios en el dominio que puedan autenticarse desde una estación de trabajo registrada en el
dominio gestionado por el servidor Windows Server 2008; cuando un usuario es creado, será
incluido como miembro de undeterminado grupo del dominio (administradores, usuarios,
etc.); además de crear a los usuarios, les asociaremos las propiedades y características que
deseemos, definiendo por ejemplo su contraseña, las propiedades de cambio de la misma, o la
posibilidad de acceso remoto al servidor, entre otras muchas opciones.
Un usuario, al igual que una estación de trabajo registrada en el dominio, no deja de serun
objeto en el árbol de Active Directory de nuestro servidor Windows Server 2008, de modo que
un usuario o equipo pueden ser incluidos en los grupos de usuarios o equipos del dominio
deseados.
La creación pura e individual de un conjunto de usuarios que tengan acceso identificado al
dominio desde las estaciones de trabajo, es una labor sencilla, pero la concesión de permisos
de acceso a losrecursos del sistema se complica enormemente a medida que el número de
usuarios crece; como ejemplo de ello supongamos que tenemos quince recursos compartidos
a los que sólo queremos dar acceso a los profesores; si damos acceso individual a cada
profesor sobre cada recurso, y definimos un nuevo usuario profesor de nombre "pepe",
deberíamos acceder a cada uno de los quince recursos indicados ydarle explícitamente
permisos de acceso a "pepe" sobre cada recurso, uno por uno, lo cual es una labor tediosa y
que además puede implicar olvidos en la asignación de permisos sobre alguno de los recursos
a los que deberíamos permitirle el acceso; aquí cobran sentido plenamente los grupos de
usuarios, pues lo que haremos para lograr una eficaz gestión de nuestro dominio, no será darDIPLOMADO EN: “HACKING ÉTICO

MODULO: ADMINISTRACION DE WINDOWS SERVER
permisos individuales sobre cada uno de los quince recursos a cada profesor, sino crear un
grupo de usuarios "Profesores", y dar permisos sobre dichos recursos al grupo de usuarios
"Profesores", para luego incluir a cada profesor ("pepe" entre ellos) en el grupo "Profesores";
de este modo cuando definamos un nuevo usuario...