Arley

| |
|UNIDADES TECNOLÓGICAS DE SANTANDER |
|FACULTAD DE CIENCIAS SOCIOECONÓMICAS Y EMPRESARIALES|
|PROGRAMA DE DISEÑO Y ADMINISTRACIÓN DE SISTEMAS |
|Asignatura: Fundamentos de Sistemas Operativos |Docente: Ing. Adriana Leal Guarín |
|Nivel académico: 4 semestre|Fecha: Octubre de 2011 |
|Unidad temática: Administración de cuentas de Usuarios y grupos |
|Temas: Grupos de usuario. |

GRUPOS DE USUARIOS

TIPOS DE GRUPOSLos grupos se utilizan para reunir las cuentas de usuario, las cuentas de equipo y otras cuentas de grupo en unidades administrativas. Al trabajar con grupos en lugar de usuarios individuales se simplifica el mantenimiento y la administración de la red. Hay dos tipos de grupos en Active Directory: grupos de distribución y grupos de seguridad. Puede utilizar los grupos de distribución para crearlistas de distribución de correo electrónico y los grupos de seguridad para asignar permisos a los recursos compartidos.

Grupos de distribución

Los grupos de distribución sólo se pueden utilizar con aplicaciones de correo electrónico (como Exchange) para enviar correo electrónico a grupos de usuarios. Los grupos de distribución no tienen habilitada la seguridad, lo que significa que no sepueden incluir en las listas de control de acceso discrecional (DACL). Si necesita un grupo para controlar el acceso a los recursos compartidos, cree un grupo de seguridad.

Grupos de seguridad

Si se utilizan adecuadamente, los grupos de seguridad suponen un modo eficaz de asignar el acceso a los recursos de su red. Los grupos de seguridad permiten:

✓ Asignar derechos de usuario agrupos de seguridad en Active Directory
Los derechos de usuario se asignan a los grupos de seguridad para determinar qué acciones pueden llevar a cabo los miembros del grupo en el ámbito de un dominio (o bosque). Los derechos de usuario se asignan automáticamente a varios grupos de seguridad durante la instalación de Active Directory para facilitar a los administradores la definición de lafunción administrativa de un usuario dentro del dominio. Por ejemplo, un usuario que se agrega al grupo Operadores de copia en Active Directory puede restaurar y hacer copias de seguridad de los archivos y directorios ubicados en cada controlador del dominio.

✓ Asignar permisos a grupos de seguridad en recursos
Los permisos no se deben confundir con los derechos de usuario. Los permisos seasignan al grupo de seguridad en el recurso compartido. Los permisos determinan qué usuarios pueden tener acceso al recurso y el nivel de acceso, como Control total. Algunos de los permisos establecidos en los objetos de dominio se asignan automáticamente para permitir varios niveles de acceso a los grupos de seguridad predeterminados, como el grupo Operadores de cuentas o Administradores deldominio. Para obtener más información acerca de los permisos, vea Control de acceso en Active Directory.

Los grupos de seguridad se muestran en las DACL que definen los permisos sobre recursos y objetos. Los administradores deben asignar los permisos para recursos (archivos compartidos, impresoras, etc.) a un grupo de seguridad, no a usuarios individuales. Así los permisos se asignan una...