Creación y administración de

grupos locales

Descripción general

Introducción a los grupos de Windows 2000

Grupos locales

Grupos locales integrados

Estrategia para utilizar grupos locales en un grupo de trabajo

Creación de grupos locales

Práctica : Creación de grupos locales

Introducción a los grupos de Windows 2000

Cómo funcionan los grupos de Windows 2000

Los grupos en grupos de trabajo y dominios

Cómo funcionan los grupos de trabajo de Windows 2000

PermisosPermisos

GrupoGrupo

PermisosPermisos UsuarioUsuario

PermisosPermisos UsuarioUsuario

Permisos asignados una vez

para cada cuenta de usuario

Permisos asignados una vez

para cada cuenta de usuario

Permisos asignados una vez para un grupo

Permisos asignados una vez para un grupo En lugar deEn lugar deEn lugar deEn lugar de

PermisosPermisos UsuarioUsuario

Los miembros de un grupo tienen los mismos derechos y permisos concedidos al grupo

Los usuarios pueden pertenecer a varios grupos Los grupos y equipos también pueden pertenecer a un grupo

Grupos en grupos de trabajo y dominios

Dominio

Grupo de trabajo

Creados en controladores de dominio Residen en Active Directory Se utilizan para controlar los

recursos del dominio

Creados en equipos que no son controladores de dominio

Residen en SAM

Se utilizan para controlar el acceso a recursos del equipo

Controlador de dominio

Equipo cliente

Servidor miembro

SAMSAM

SAMSAM

Grupos locales

Directrices para grupos locales: Utilice grupos locales en equipos que no pertenezcan

a un dominio Utilice grupos locales para controlar el acceso a

recursos y quién puede realizar tareas del sistema en el equipo local

Reglas de pertenencia para grupos locales: Los grupos locales sólo pueden contener cuentas de

usuario que se encuentren en el equipo local Los grupos locales no pueden pertenecer a ningún

otro grupo Los miembros del grupo Administradores o el grupo

Usuarios Avanzados del equipo local pueden crear grupos locales

Grupos locales integrados

Grupos locales integrados:

Sus miembros tienen el derecho de realizar tareas de sistema

Pueden añadirse cuentas de usuario

Identidades especiales (grupos especiales):

Organizar usuarios para el uso del sistema

Pertenencia automática que no puede ser modificada

Los grupos integrados tienen un conjuntopredeterminado de derechos y no pueden ser eliminadosLos grupos integrados tienen un conjuntopredeterminado de derechos y no pueden ser eliminados

Estrategia para utilizar grupos locales en un grupo de trabajo

AAAA

Cuentas de usuarioCuentas de usuario

= PPPP =

Permisos Permisos

LLLL

Grupo local Grupo local

=

Grupo de trabajo

Windows 2000 Professional

Windows 2000 Professional

Windows 2000 Professional

Windows 2000 Professional

Windows 2000 Professional

Windows 2000 Professional

LLLL

PPPPAAAA

Añadir

LLLL

PPPPAAAA

Añadir

LLLL

PPPPAAAA

Añadir

Windows 2000 Server

Windows 2000 Server

LLLL

PPPPAAAA

Añadir

Asignar

AsignarAsignar

Asignar

Creación de grupos locales

OpcionalOpcionalOpcionalOpcionalObligatorioObligatorioObligatorioObligatorio

Añadir o eliminar miembrosAñadir o eliminar miembrosAñadir o eliminar miembrosAñadir o eliminar miembros

Práctica: Creación de grupos locales