Administracion De Usuarios De Windows Server 2003

Introducción
Una cuenta es un registro con toda la información necesaria para definir un usuario, grupo o equipo en Windows Server 2003. Una cuenta de usuario incluye la contraseña y nombre de usuario necesarios para iniciar una sesión, los grupos a los que pertenece la cuenta del usuario y los derechos y permisos que tiene el usuario para utilizar el equipo y la red, y tener acceso a susrecursos. En Windows Server 2003 que se comportan como servidores miembro, las cuentas de usuario y grupo se administran con Usuarios y grupos locales. En los controladores de dominio de Windows Server 2003, las cuentas de usuario, grupos y equipos se administran con Usuarios y equipos de Microsoft Active Directory. Una cuenta de usuario o de equipo hace posible:

* Autenticar la identidad de lapersona o equipo que se conecta a la red.
* Controlar el acceso a los recursos del dominio.
* Auditar las acciones realizadas utilizando la cuenta.

Administración de cuentas y grupos locales
Introducción
Usuarios y grupos locales es una herramienta que se puede usar para administrar los usuarios y grupos locales. Está disponible en equipos donde se ejecutan los siguientes sistemas:* Clientes que utilicen Microsoft Windows 2000 Professional o Windows XP Professional

* Servidores miembro que ejecuten cualquiera de los productos de las familias Microsoft Windows 2000 Server o Windows Server 2003

* Servidores independientes que ejecuten cualquiera de los productos de las familias Microsoft Windows 2000 Server o Windows Server 2003

Un usuario o grupo local esuna cuenta a la que se pueden conceder permisos y derechos desde el equipo. El administrador de la red administra los usuarios y grupos globales o del dominio. A un grupo local se pueden agregar usuarios locales, usuarios globales y grupos globales. Sin embargo, no se pueden agregar grupos ni usuarios locales a un grupo global. Los usuarios y los grupos tienen importancia en la seguridad desistemas Windows XP, Windows 2000 y Windows Server 2003 porque, al asignarles derechos y permisos, se puede limitar la capacidad de los usuarios y los grupos para llevar a cabo ciertas acciones. Un derecho autoriza a un usuario a realizar ciertas acciones en un equipo, como efectuar copias de seguridad de archivos y carpetas, o apagar un equipo. Un permiso es una regla asociada con un objeto (normalmenteun archivo, carpeta o impresora) que regula los usuarios que pueden tener acceso al objeto y de qué manera.

 I n t ro d u c c i ó n a l o s u s u a r i o s
En la carpeta Usuarios del complemento Usuarios y grupos locales de MMC (
Microsoft Management Console ) se muestran las cuentas de usuario predeterminadas y las creadas por los usuarios. Las cuentas de usuariopredeterminadas se crean automáticamente al instalar un servidor independiente o un servidor miembro que utilice Windows Server 2003. Los usuarios predeterminados que se crean son los siguientes:

* Cuenta Administrador
La cuenta Administrador es la que utiliza cuando configura por primera vez una estación de trabajo o un servidor miembro. Esta cuenta se usa para crear una cuenta para usted. La cuentaAdministrador es un miembro del grupo Administradores en la estación de trabajo o servidor miembro. La cuenta Administrador nunca se puede eliminar, deshabilitar ni quitar del grupo local Administradores, lo cual asegura que nunca se pueda bloquear a sí mismo fuera del equipo si elimina o deshabilita todas las cuentas administrativas. Esta característica separa la cuenta Administrador de otrosmiembros del grupo local Administradores.
 
 
* Cuenta Invitado
Sólo usan la cuenta Invitado los usuarios que no tienen una cuenta real en el equipo. Un usuario con su cuenta deshabilitada (pero no eliminada) también puede usar la cuenta Invitado. La cuenta Invitado no requiere ninguna contraseña. La cuenta Invitado está deshabilitada de forma predeterminada, pero puede habilitarla. Puede...