ADMINISTRACIÓN DE CUENTAS DEADMINISTRACIÓN DE CUENTAS DEADMINISTRACIÓN DE CUENTAS DEADMINISTRACIÓN DE CUENTAS DE

USUARIOUSUARIOUSUARIOUSUARIO GRUPOSGRUPOSGRUPOSGRUPOS

ENENENEN

Redes IRedes I

Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos

CUENTASCUENTAS

USUARIO

GRUPOS

ADMINISTRACIÓN DE CUENTAS DE USUARIOSADMINISTRACIÓN DE CUENTAS DE USUARIOS

Definición:Definición:Una cuenta de usuario es un objeto, que consiste en toda la Una cuenta de usuario es un objeto, que consiste en toda la información que define al usuario en Windows Server 2003. información que define al usuario en Windows Server 2003. Consta de un nombre de cuenta (Consta de un nombre de cuenta (usernameusername) y de la ) y de la contraseña (contraseña (passwordpassword) necesarios para iniciar sesión, de los ) necesarios para iniciar sesión, de los grupos a los que pertenece dicho usuario y de los derechos, grupos a los que pertenece dicho usuario y de los derechos, privilegios y permisos que tiene para acceder al equipo, la privilegios y permisos que tiene para acceder al equipo, la red y los recursos. red y los recursos.

Tipos:•Usuario local•Usuario del dominio

Redes IRedes I

Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos

USUARIOSUSUARIOS

ADMINISTRACIÓN DE CUENTAS DE USUARIOSADMINISTRACIÓN DE CUENTAS DE USUARIOS

Cuentas de Usuario LocalCuentas de Usuario Local

Las cuentas de usuario locales permiten a los usuarios iniciar una sesión y acceder a los recursos solamente en la computadora donde se crea la cuenta de usuario local.

Admin.

Invitado

Usuario

USUARIO LOCALES

Admin.

Invitado

Usuario A

USUARIO DEL DOMINIO

Usuario B

Redes IRedes I

Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos

USUARIOSUSUARIOS

ADMINISTRACIÓN DE CUENTAS DE USUARIOSADMINISTRACIÓN DE CUENTAS DE USUARIOS

Cuentas de Usuario del DominioCuentas de Usuario del Dominio

Las cuentas de usuario de dominio permiten a los usuarios Las cuentas de usuario de dominio permiten a los usuarios iniciar una sesión en el dominio y acceder a los recursos en iniciar una sesión en el dominio y acceder a los recursos en cualquier parte de la red. El usuario proporciona su cualquier parte de la red. El usuario proporciona su contraseña y nombre de usuario durante el proceso de inicio contraseña y nombre de usuario durante el proceso de inicio y Active Directory dichos datos, una vez comprobado los y Active Directory dichos datos, una vez comprobado los datos ingresados se le concede el acceso a la red.datos ingresados se le concede el acceso a la red.

Admin.

Invitado

Usuario

USUARIO LOCALES

Admin.

Invitado

Usuario A

USUARIO DEL DOMINIO

Usuario B

DOMINIO DE WINDOWS SERVER 2003

Redes IRedes I

Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos

CUENTASCUENTAS

ADMINISTRACIÓN DE CUENTAS DE GRUPOSADMINISTRACIÓN DE CUENTAS DE GRUPOS

Previo:Previo:Son almacenados en el Directorio Activo y que por tanto son Son almacenados en el Directorio Activo y que por tanto son visibles desde todos los ordenadores del dominio. visibles desde todos los ordenadores del dominio.

Tipos:Tipos:•Grupos de Distribución:Grupos de Distribución: SSe utilizan exclusivamente parae utilizan exclusivamente para crear listas de distribución de correo electrónico.crear listas de distribución de correo electrónico.

•Grupos de Seguridad:Grupos de Seguridad: Se utilizan con fines administrativos.Se utilizan con fines administrativos.

Grupos Locales del Dominio Grupos Globales Grupos Universales

USUARIO

GRUPOS

Redes IRedes I

Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos

GRUPOSGRUPOS

ADMINISTRACIÓN DE CUENTAS DE GRUPOSADMINISTRACIÓN DE CUENTAS DE GRUPOS

Grupo GlobalGrupo GlobalPueden contener, además, otros grupos globales del mismo Pueden contener, además, otros grupos globales del mismo dominio. Son visibles en todos los dominios del bosque, y dominio. Son visibles en todos los dominios del bosque, y suelen utilizarse para clasificar a los usuarios en función de suelen utilizarse para clasificar a los usuarios en función de las labores que realizan.las labores que realizan.

GRUPO GLOBAL

GRUPO UNIVERSAL

G. LOCAL DOMINIO

Reglas de grupos globales

MiembrosMiembros Cuentas de usuarios, cuentas de equipos, grupos Cuentas de usuarios, cuentas de equipos, grupos globales del mismo dominio.globales del mismo dominio.

Pueden ser Pueden ser miembros miembros

dede

Universal y grupos locales de dominio en todo los Universal y grupos locales de dominio en todo los grupos de dominio y globales del mismo dominio.grupos de dominio y globales del mismo dominio.

PermisosPermisos Todos los dominios del bosque y dominios de Todos los dominios del bosque y dominios de confianza.confianza.

Redes IRedes I

Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos

GRUPOSGRUPOS

ADMINISTRACIÓN DE CUENTAS DE GRUPOSADMINISTRACIÓN DE CUENTAS DE GRUPOS

Grupo UniversalGrupo UniversalPueden contener cuentas de usuario y grupos globales, así Pueden contener cuentas de usuario y grupos globales, así como otros grupos universales, de cualquier dominio del como otros grupos universales, de cualquier dominio del bosque. Son visibles en todo el bosque.bosque. Son visibles en todo el bosque.GRUPO GLOBAL

GRUPO UNIVERSAL

G. LOCAL DOMINIO

Reglas de grupo universal

MiembrosMiembros Cuentas de usuarios, cuentas de equipos, grupos Cuentas de usuarios, cuentas de equipos, grupos globales y otros grupos universales de cualquier globales y otros grupos universales de cualquier dominio del bosque.dominio del bosque.

Pueden ser Pueden ser miembros miembros

dede

Grupos locales de dominio y universales de Grupos locales de dominio y universales de cualquier dominio.cualquier dominio.

PermisosPermisos Todos los dominios de un bosque.Todos los dominios de un bosque.

GRUPO GLOBAL

GRUPO UNIVERSAL

G. LOCAL DOMINIO

Redes IRedes I

Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos

GRUPOSGRUPOS

ADMINISTRACIÓN DE CUENTAS DE GRUPOSADMINISTRACIÓN DE CUENTAS DE GRUPOS

Grupo Local DominioGrupo Local DominioPueden contener, además, grupos universales y otros grupos Pueden contener, además, grupos universales y otros grupos locales del dominio. Sólo son visibles en el dominio en que se locales del dominio. Sólo son visibles en el dominio en que se crean, y suelen utilizarse para conceder permisos y derechos crean, y suelen utilizarse para conceder permisos y derechos en cualquiera de los ordenadores del dominioen cualquiera de los ordenadores del dominio.

GRUPO GLOBAL

GRUPO UNIVERSAL

G. LOCAL DOMINIO

Reglas de grupos locales del dominio

MiembrosMiembros Cuentas de usuarios, cuentas de equipos, grupos Cuentas de usuarios, cuentas de equipos, grupos globales y grupos universales de cualquier domino globales y grupos universales de cualquier domino del bosque y grupos locales de dominio del mismo del bosque y grupos locales de dominio del mismo dominio.dominio.

Pueden ser Pueden ser miembros demiembros de

Grupos locales de dominio del mismo dominio.Grupos locales de dominio del mismo dominio.

PermisosPermisos Dominio al que pertenece el grupo local de Dominio al que pertenece el grupo local de dominiodominio

GRUPO GLOBAL

GRUPO UNIVERSAL

G. LOCAL DOMINIO