Administracion de usuario de windows

XP
Administración de usuarios en Windows NT SiguienteEstrategias de seguridad


El concepto de usuario
Windows NT es un sistema operativo que administra sesiones. Esto significa que cuando se inicia un sistema, es necesario registrarse con un nombre de usuario y una contraseña.
Cuando se instala Windows NT, la cuenta de administrador se crea de forma predeterminada, así como tambiénuna cuenta denominada invitado. Es posible (y se recomienda) modificar los permisos de los usuarios (qué acciones pueden realizar) y también agregar usuarios mediante el Administrador de usuarios. Una cuenta de usuario es una identificación asignada de manera única al usuario para permitirle:
• iniciar sesión en un dominio para acceder a los recursos de red
• iniciar sesión en un equipo localpara acceder a los recursos locales
Por lo tanto, todos los usuarios que utilizan habitualmente la red deben tener una cuenta.
Administración de usuarios
El Administrador de usuarios es la utilidad estándar que ofrece Windows NT. Como su nombre indica, se encarga de la administración de los usuarios. Se encuentra en el Menú Inicio (Programas/Herramientas de administración).

Para crear unacuenta nueva, haga clic en Nuevo usuario en el menú de usuarios. Aparecerá un cuadro de diálogo para especificar la información acerca del nuevo usuario:
• Usuario: Nombre de inicio de sesión del usuario
• Nombre completo: Información opcional del usuario
• Descripción: Campo opcional
• Los campos para la Contraseña son opcionales. Aún así, se recomienda rellenarlos y marcar la casillacon la etiqueta "El usuario debe cambiar la contraseña" por razones de seguridad.

Convenciones para el nombre de usuario
El administrador identifica a los usuarios por medio de convenciones para el nombre del usuario. Debe tener en cuenta la siguiente información:
• Los nombres de usuario deben ser únicos (dentro de un dominio o en un equipo local)
• Los nombres de usuario pueden contenercualquier letra mayúscula o minúscula, pero no debe contener los siguientes caracteres: / \ [ ] : . | = , + * ? < >
• Evite crear nombres de usuario similares.
Cuentas y seguridad de usuario
Hay dos tipos de cuentas en NT. Las cuentas incorporadas son las cuentas que usted crea. Luego de su instalación, Windows NT se configura con cuentas incorporadas (las cuentas predeterminadas deadministrador e invitado), que solo brindan una seguridad mínima.
Los diferentes tipos de cuentas son:
• Las cuentas que usted crea: Cuentas de usuarios para iniciar sesión en una red y acceder a sus recursos. Estas cuentas poseen información acerca del usuario, en particular su nombre y contraseña.
• Invitado: Permite que, en ocasiones, los usuarios inicien sesión y tengan acceso al equipo local.Esta opción está desactivada de forma predeterminada.
• Administrador: Se utiliza para administrar la configuración global de equipos y dominios. Esta cuenta puede llevar a cabo cualquier tarea.
Es fundamental:
• en primer lugar, desactivar la cuenta de invitado, que permitiría que cualquier usuario inicie sesión en el sistema.
• y en segundo lugar, cambiar el nombre de la cuenta deadministrador para reducir el riesgo de intrusión mediante esta cuenta. Debido a que la cuenta de administrador posee todos los permisos, es un objetivo prioritario de los posibles intrusos.
Ubicación de las cuentas de usuarios
Las cuentas de usuarios del dominio se crean en el Administrador de Usuarios. Cuando se crea una cuenta, se graba automáticamente en la memoria de acceso secuencial (SAM) delcontrolador principal de dominio (PDC) y luego se sincroniza con el resto del dominio. Tan pronto como se crea una cuenta en la SAM del PDC, el usuario puede iniciar sesión en un dominio desde cualquier estación de trabajo del dominio.
A veces, la sincronización del dominio puede llevar varios minutos.
Existen dos métodos: escribir
net accounts /sync
en el símbolo del sistema, o elegir...