Triptico moquegua

TIPOS DE GRUPOS DE USUARIOS EN WINDOWS XP y WINDOWS SERVER 2003

(Pequeña recopilación)

EN WINDOWS XP SP2

ADMINISTRADORES: Los administradores tienen acceso completo y sin restricciones al equipo o dominio.

DUPLICADORES: Pueden duplicar archivos en un dominio.

INVITADOS: Los Invitados tienen predeterminadamente el mismo acceso que los miembros del grupo Usuarios, excepto la cuentaInvitado que tiene más restricciones.

OPERADORES DE CONFIGURACION DE RED: Los miembros en este equipo pueden tener algunos privilegios administrativos para administrar la configuración de las características de la red.

OPERADORES DE COPIA: Los operadores de copia pueden sobrescribir restricciones de seguridad con el único propósito de hacer copias de seguridad o restaurar archivos.USUARIOS: Los usuarios no pueden hacer cambios accidentales o intencionados en el sistema. Pueden ejecutar aplicaciones certificadas pero no la mayoría de las heredadas.

USUARIOS AVANZADOS: Los usuarios avanzados tienen más derechos administrativos con algunas restricciones. De este modo, pueden ejecutar aplicaciones heredadas junto con aplicaciones certificadas.

USUARIOS DE ESCRITORIO REMOTO: Alos miembros de este grupo se les concede el derecho de iniciar sesión remotamente.

USUARIOS DEL DEPURADOR: Los usuarios de depurador pueden eliminar fallos de procesos sobre esta máquina, tanto en la zona como remotamente.

HELP SERVICE GROUP: Grupo para el Centro de ayuda y soporte técnico.

EN WINDOWS 2003 SERVER
La mayoría de grupos predefinidos estan disponibles en los contenedores deUsuarios y Builtin de Active Directory. El contenedor Builtin contiene los grupos de dominio local. El contenedor de Usuarios contiene los grupos globales y grupos de dominio local. Los grupos pueden moverse de estos contenedores a otros grupos o unidades organizativas en el dominio, pero nunca a otros dominios.

Grupos en el contenedor builtin:

OPERADORES DE CUENTA: Sus miembros pueden crear,modificar y eliminar cuentas de usuarios, grupos y equipos que se encuentran en los contenedores Usuarios o Equipos y en las unidades organizativas del dominio, excepto la unidad organizativa Controladores de dominio. Los miembros de este grupo no tienen permiso para modificar los grupos Administradores o Administradores del dominio ni las cuentas de los miembros de dichos grupos. Los miembros deeste grupo pueden iniciar la sesión de forma local en los controladores del dominio y apagarlos. Como este grupo tiene una autoridad considerable en el dominio, hay que ser prudente al agregarle usuarios.

CREADORES DE BOSQUE DE ENTRADA (sólo aparece en el dominio raíz del bosque): Sus miembros pueden crear confianzas de bosque de entrada unidireccionales en el dominio raíz del bosque. Porejemplo, los miembros de este grupo que residen en el Bosque A pueden crear una confianza de bosque de entrada unidireccional desde el Bosque B. Esta confianza de bosque de entrada unidireccional permite a los usuarios del Bosque A tener acceso a recursos ubicados en el Bosque B. Los miembros de este grupo disponen del permiso Crear confianza de bosque de entrada en el dominio raíz del bosque. Estegrupo no tiene ningún miembro predeterminado.

ACCESO COMPATIBLE CON VERIONES ANTERIORES A Windows 2000: Sus miembros tienen acceso de lectura en todos los usuarios y grupos del dominio. Este grupo se proporciona para garantizar la compatibilidad con versiones anteriores en los equipos con Windows NT 4.0 y anteriores. De forma predeterminada, la identidad especial Todos es miembro de este grupo.OPERADORES DE SERVIDORES: En los controladores de dominio, los miembros de este grupo pueden iniciar sesiones interactivas, crear y eliminar recursos compartidos, iniciar y detener varios servicios, hacer copias de seguridad y restaurar archivos, formatear el disco duro y apagar el equipo. Este grupo no tiene ningún miembro predeterminado. Dado que este grupo tiene mucha importancia para los...