SO de red Windows Server 2008

Tema 14.
14
Configuración de cuentas de
g
grupo, equipo y usuario
Administración de Sistemas Operativos

Mª Pilar González Férez

Índice
1. Herramienta Usuarios y equipos de Active
Directory
2. Cuentas de usuario
3. Los
3 L grupos y su configuración
fi
ió
4. Cuentas predeterminadas de usuarios y grupos
5. Perfiles de usuario
6. Administración de perfiles de usuario
7.Configuración y administración de cuentas de
equipos
Tema 14. Cuentas de grupo, equipo y usuario

2

Herramienta Usuarios y equipos
de Active Directory
• Usuarios y equipos del Active Directory es la herramienta
de administración más importante de Active Directory
p
y
• Permite manejar todas las tareas relativas a cuentas de
usuarios, grupos y equipos, además de administrar las
unidadesorganizativas
• Inicio / Programas / Herramientas administrativas/
Usuarios y equipos del Active Directory
• Por defecto se trabaja con el dominio al que esté conectado
el equipo, accediendo a la información del Active
Directory y a los objetos de usuario que estén definidos en
y
j
q
el mismo
•

También es posible conectarnos a otro controlador de dominio de ese dominio,
o de otrodominio
Tema 14. Cuentas de grupo, equipo y usuario

3

Herramienta Usuarios y equipos
de AD (ii)
• Al acceder a un dominio con Usuarios y equipos del AD,
existen por defecto una serie de unidades organizativas:
– Integrada (Builtin): Contiene los objetos que definen las cuentas
integradas, (como los Administradores y Operadores de cuentas)
– E i
Equipos (C
(Computers): L unidadorganizativa predeterminada para
t ) La id d
i ti
d t
i d
las cuentas de los equipos de los servidores miembro
– Controladores de dominio (Domain Controllers): La unidad
organizativa predeterminada para los equipos que son
i i
d
i d
l
i
controladores de dominio
– Usuarios (Users): La unidad organizativa para los usuarios
– ForeignSecurityPrincipals: La unidad organizativa por defecto
paralos identificadores de seguridad (SIDs) asociados con los
j
q
objetos de dominios externos en los que se confía
Tema 14. Cuentas de grupo, equipo y usuario

4

Herramienta Usuarios y equipos
de AD (iii)
• También podemos ver otras carpetas activando la opción
de Opciones Avanzadas (dentro del menú Ver)
– LostAndFound: contiene objetos cuyas unidades
organizativas se eliminaron altiempo de crear el objeto. Si
un objeto se creó o se movió a una ubicación que ya no
existe después de la replicación, el objeto perdido se agrega
a este contenedor. Son objetos que han quedado huérfanos, y
j
q
q
,
se pueden eliminar o recuperar
– System: contiene configuraciones integradas del sistema

Tema 14. Cuentas de grupo, equipo y usuario

5

Cuentas de usuario
• W2008 ofrececuatro tipos de cuentas de usuario:
– Cuentas de usuarios locales
• Cuentas de usuario definidas en el equipo local, con acceso
solamente al equipo local y, por tanto, a l recursos d l mismo
l
l
i l l
los
del i
• Los usuarios pueden tener acceso a los recursos de otro equipo
de la red si disponen de una cuenta en dicho equipo
• Para poder acceder a los recursos que un equipo comparte,es
necesario autenticarse en él
• Estas cue tas de usua o residen e e ad
stas cuentas usuario es de en el administrador de cuentas
st ado
cue tas
de seguridad (Security Account Manager, SAM) del equipo, que
es la BD de cuentas de seguridad local
• Se pueden crear en estaciones de trabajo o en servidores
miembros pero NO en controladores de dominio
• Al usar cuentas locales de un servidormiembro, el usuario no podrán
usa os ecu sos del dominio (a no esta aute t cadas en él)
usar los recursos de do
o (al o estar autenticadas e é )
Tema 14. Cuentas de grupo, equipo y usuario

6

Cuentas de usuario (ii)
• W2008 ofrece 4 tipos de cuentas de usuario: (continúa...)
– Cuentas de usuario de dominio
• Permiten a un usuario iniciar sesión en el dominio para obtener
acceso a...