Resumen Usuarios

Usuarios y Grupos

Usuarios y Grupos
Vamos a citar y definir los siguientes términos, con los que trabajaremos
habitualmente a lo largo de este apartado:
Sitio.- Podemos definir un sitio como un conjunto de equipos en una o varias
subredes IP; podemos presumir que habitualmente los sitios suelen representar la
estructura física de la red.
Dominio.- Un dominio tiene un nombre único y permite elacceso a las cuentas de
usuario y de grupo centralizadas mantenidas por el administrador del dominio. Cada
dominio tiene sus propias directivas de seguridad y relaciones de seguridad con otros
dominios, y representa límite de seguridad en una red Windows Server 2008. Active
Directory está compuesto de uno o varios dominios, cada uno de los cuales puede
abarcar más de una ubicación física. Losdominios representan la estructura lógica de
la organización.
Unidad Organizativa.- Es un objeto contenedor de Active Directory que se utiliza en
los dominios. Las Unidades Organizativas son contenedores lógicos en los que pueden
colocarse usuarios, grupos, equipos y otras Unidades Organizativas. Sólo pueden
contener objetos de su dominio principal. Una Unidad Organizativa es el ámbito más
pequeño alque se puede aplicar una Directiva de Grupo.

Usuarios y Grupos
La cuenta de un usuario del dominio registra toda la información
necesaria para su definición en Windows Server 2008, incluyendo su
nombre de usuario y contraseña (necesarios para iniciar sesión), los
grupos a los que pertenece el usuario, los derechos y permisos que tiene
el usuario para utilizar el equipo y la red, así como paratener acceso a
sus recursos. En los controladores de dominio de Windows Server 2008,
las cuentas de usuario se administran con Usuarios y equipos de Active
Directory.
Los objetos correspondientes a los equipos del dominio quedan incluidos
en el dominio Active Directory de nuestro servidor Windows Server 2008,
cuando son registrados en el mismo( esto se verá al instalar el servidor
WDS), a partir desu integración en el dominio, pueden ser incluidos en
cualquier grupo al igual que haríamos con los usuarios.

Usuarios y Grupos
Sin duda alguna el tema de los grupos en Windows Server 2008, es una
de las partes más complejas de dicho sistema operativo, no tanto por
alcanzar a comprender su funcionamiento, sino por poder realizar una
planificación adecuada de los grupos necesarios y suorganización, cara
a gestionar eficazmente los recursos existentes en nuestra red y el
acceso a los mismos. No podemos dar un configuración común y válida
para cualquier entorno de trabajo; debe ser el administrador de la red
el que defina los grupos necesarios para el mejor aprovechamiento y
gestión de los recursos de la red del centro.
En las siguientes líneas trataremos de explicar de forma simple ysomera
qué son los grupos de usuarios y equipos, así como su utilidad.

Usuarios y Grupos
En primer lugar para poder trabajar con los grupos, lo primero que
hemos de hacer es crear usuarios en el dominio que puedan autenticarse
desde una estación de trabajo registrada en el dominio gestionado por el
servidor Windows Server 2008; cuando un usuario es creado, será
incluido como miembro de un determinadogrupo del dominio
(administradores, usuarios, etc.); además de crear a los usuarios, les
asociaremos las propiedades y características que deseemos, definiendo
por ejemplo su contraseña, las propiedades de cambio de la misma, o la
posibilidad de acceso remoto al servidor, entre otras muchas opciones.
Un usuario, al igual que una estación de trabajo registrada en el
dominio, no deja de ser unobjeto en el árbol de Active Directory de
nuestro servidor Windows Server 2008, de modo que un usuario o equipo
pueden ser incluidos en los grupos de usuarios o equipos del dominio
deseados.

Usuarios y Grupos
La creación pura e individual de un conjunto de usuarios que tengan
acceso identificado al dominio desde las estaciones de trabajo, es una
labor sencilla, pero la concesión de permisos de...