Tareas

 
 Aplicación de buenas prácticas de seguridad de la red Internet.
• Crea y configura cuentas y grupos de
usuarios
-------------------------------------------------

Las cuentas de usuario se utilizan para autenticar, autorizar o denegar el acceso a recursos a usuarios individuales de una red y para auditar su actividad en la red. Una cuenta de grupo es una colección de cuentas de usuarioque se puede utilizar para asignar un conjunto de permisos y derechos a varios usuarios al mismo tiempo. Un grupo también puede contener contactos, equipos y otros grupos. Puede crear cuentas de usuario y cuentas de grupo en Active Directory para administrar usuarios de dominios. También puede crear cuentas de usuario y cuentas de grupo en un equipo local para administrar usuarios concretos de eseequipo.
Cuatro de las tareas más comunes son crear cuentas de usuario en Active Directory, crear cuentas de grupo en Active Directory, crear cuentas de usuario en un equipo local y crear grupos en un equipo local. También puede utilizar la línea de comandos para crear cuentas de usuario y de grupo en Administrar Active Directory desde la línea de comandos o en unAdministrar grupos locales desdela línea de comandos. Para obtener más información acerca de otras tareas para administrar cuentas de usuario y grupos de Active Directory, veaAdministrar usuarios, grupos y equipos. Para obtener más información acerca de otras tareas para administrar cuentas de usuario y grupos en un equipo local, vea Uso de grupos y usuarios locales.

-------------------------------------------------
Paracrear una cuenta de grupo en Active Directory
1. Abra Usuarios y equipos de Active Directory.
2. En el árbol de la consola, haga clic con el botón secundario del <i>mouse</i> (ratón) en la carpeta en la que desea agregar un nuevo grupo.
¿Dónde?
* Usuarios y equipos de Active Directory/nodo del dominio/carpeta.
3. Seleccione Nuevo y, después, haga clic en Grupo.
4.Escriba el nombre del grupo nuevo.
De forma predeterminada, el nombre que escriba se usará también para el grupo nuevo en versiones anteriores a Windows 2000.
5. En Ámbito de grupo, haga clic en una de las siguientes opciones:
6. En Tipo de grupo, haga clic en una de las siguientes opciones:
7. Modifique Nombre para agregar iniciales o invertir el orden del nombre y los apellidos.8. En Nombre de inicio de sesión de usuario, escriba el nombre de inicio de sesión del usuario, haga clic en el sufijo UPN en la lista desplegable y, a continuación, haga clic en Siguiente.
Si el usuario va a utilizar un nombre diferente para iniciar una sesión en equipos donde se ejecuta Windows 95, Windows 98 o Windows NT, cambie el nombre de inicio de sesión de usuario que aparece en Nombre deinicio de sesión de usuario (anterior a Windows 2000) por el otro nombre.
9. En Contraseña y Confirmar contraseña, escriba la contraseña del usuario y, a continuación, seleccione las opciones de contraseña adecuadas.

Notas
* Para llevar a cabo este procedimiento, debe ser miembro del grupo Operadores de cuentas, del grupo Administradores de dominio o del grupo Administradores deorganización de Active Directory, o bien debe tener delegada la autoridad correspondiente. Como práctica recomendada de seguridad, considere la posibilidad de utilizar la opción Ejecutar como para llevar a cabo este procedimiento. Para obtener más información, veaGrupos locales predeterminados,Grupos predeterminados y Utilizar Ejecutar como.
* Para abrir Usuarios y equipos de Active Directory, hagaclic en Inicio, en Panel de control, haga doble clic en Herramientas administrativas y, a continuación, haga doble clic enUsuarios y equipos de Active Directory.
* Para agregar un grupo también puede hacer clic en la carpeta a la que desea agregarlo y, después, en
 en la barra de herramientas.
* Si el dominio en el que crea el grupo está configurado en el nivel funcional de dominio...