Tema 5: Administracin de software de base

Objetivos
Trabajar con usuarios y grupos locales
Ver cmo cambiar de sesin
Modificar la configuracin de red del equipo
Conocer lo que son los archivos sin conexin
Los usuarios
Una cuenta de usuario permite que un usuario inicie sesiones en equipos o dominios con una
identidad que se puede autentificar (o autenticar y autori!ar para tener acceso a los recursos"
Una cuenta de usuario se usa para#
$utentificar la identidad del usuario
autori!ar o denegar el acceso a los recursos del equipo (o del dominio
administrar otros principios de seguridad
auditar las acciones reali!adas con la cuenta de usuario
%e proporcionan dos cuentas de usuario predefinidas que se crean al instalar el sistema#
Administrador# esta cuenta permite administrar el sistema" %e puede renombrar y
deshabilitar& pero no eliminar ni se la puede quitar del grupo local $dministradores" %e
aconsejar renombrarla y darle una contrase'a muy segura& as( como crear otras cuentas en el
grupo $dministradores
Invitado# es una cuenta con pocos permisos y que carece de contrase'a" )or defecto est*
deshabilitada" %e puede renombrar y eliminar"
Renombra las cuentas de Administrador e Invitado. Habilita y deshabilita la cuenta de Invitado.
Tienes que ir a Directivas de seguridad local. Escribe los pasos que realizas.
Usuario local
Un usuario local es una cuenta a la que se le pueden conceder permisos y derechos para el equipo
donde se ha creado (y solo para ese equipo"
%e pueden crear en equipos que no sean controladores de dominio" +os usuarios locales desaparecen
en un ,indo-s %erver que se convierta en controlador de dominio"
)ara crear un usuario local se pueden seguir estos pasos#
." Ve a /nicio y pulsa botn derecho sobre 0quipo y seleccionar $dministrar" 0n ,indo-s
1223 puedes ir a /nicio 4 5erramientas administrativas 4 $dministracin de equipos
1" %elecciona Usuarios y grupos locales y despu6s Usuarios
7" 0n una parte libre clica con el botn derecho y selecciona Usuario nuevo" Tambi6n puedes ir
a $ccin y seleccionar Usuario nuevo
8" Escribe los campos que aparecen. Pulsa en el signo de interrogacin que aparece arriba a
la derecha y pasa el ratn por los campos. Escribe lo que aparece.
!rea dos usuarios. "e a la carpeta !#$%suarios y comprueba si e&iste su per'il. Inicia sesin
con cada uno de los usuarios y vuelve a comprobar si e&isten sus per'iles (Puedes entrar en
ellos)
)ara modificar un usuario#
." Ve al men9 Usuarios
1" %elecciona un usuario y accede a sus propiedades
7" 0n la pesta'a :eneral aparecen los apartados#
;ombre completo
<escripcin (suele ser conveniente escribir una peque'a descripcin sobre el
usuario
0l usuario debe cambiar la contrase'a en el siguiente inicio de sesin
0l usuario no puede cambiar la contrase'a" Activa esta casilla para uno de tus
usuarios creados
+a contrase'a nunca expira" Tiene preferencia sobre la opcin 0l usuario debe
cambiar la contrase'a en el siguiente inicio de sesin
Cuenta deshabilitada" Activa esta casilla para uno de tus usuarios creados e intenta
iniciar sesin
+a cuenta est* bloqueada" Cuando se establece un umbral de intentos una cuenta
queda bloqueada durante un tiempo especificado" $qu( se puede desbloquear"
=Puedes activar esta casilla)
8" 0n la pesta'a Miembro de puedes controlar a qu6 grupos pertenece un usuario" 5a! que uno
de tus usuarios pertene!ca al grupo $dministradores y qu(talo del grupo Usuarios"
>" 0n la pesta'a )erfil se puede establecer la ruta donde estar* el perfil del usuario (el perfil del
usuario se trata m*s adelante
0l resto de pesta'as no se tratan"
Investiga cmo cambiar el nombre de un usuario y su contrase*a+ y escr,belo en tus apuntes.
Un usuario puede cambiar su contrase'a en las opciones que le aparecen al pulsar Ctrl?$lt?%upr"
Inicia sesin con el usuario al que no permitiste cambiar su contrase*a e int-ntalo
)ara eliminar un usuario basta con seleccionarlo y pulsar %upr o clicar botn derecho sobre el
usuario y seleccionar 0liminar"
Perfil de usuario
0l perfil del usuario se guarda en una directorio donde se almacena la informacin relativa a la
configuracin de la sesin del usuario (el aspecto del escritorio& por ejemplo" )or defecto tambi6n
almacena los fichero del usuario"
5ay varios tipos de perfiles#
)erfil local# es un perfil que se crea en la m*quina en la que se inicia sesin" +os usuarios
locales tienen perfiles locales"
)erfil temporal# se crea cuando se produce un error en la carga del perfil del usuario y se
elimina al final de la sesin"
)erfil de red# es un perfil que solo pueden tener usuarios de un dominio y al que pueden
acceder independientemente del equipo en el que hayan iniciado la sesin" 5ay varios tipos
de perfiles de red#
)erfil mvil# es asignado por el $dministrador y puede ser modificado por el usuario@
los cambios permanecen despu6s de finali!ar la conexin"
)erfil obligatorio# el usuario puede modificarlo pero los cambios se pierden al finali!ar
la conexin" %olo se guardan los cambios hechos por los administradores"
)erfil superobligatorio# como el obligatorio salvo que si no se puede cargar el perfil no
se cargar* el perfil temporal y el usuario no podr* iniciar sesin"
Scripts de inicio de sesin# archivo de proceso de lotes que se ejecuta autom*ticamente cuando el
usuario inicia sesin de red" 0stos archivos tienen que tener extensin "bat aunque tambi6n pueden
ser ejecutables
La ruta de acceso local# indica el directorio local privado de cada usuario donde puede almacenar
sus archivos y programas" $s( mismo es el directorio predeterminado que se utili!ar* en el %(mbolo
del sistema y en todas las aplicaciones que no tienen definido un directorio de trabajo" 5ay que
crearlo antes de especificar su ruta" 0s incompatible con Conectar"
Conectar# indica la letra deseada que estar* conectada al directorio de red& es decir& es un directorio
compartido& privado de cada usuario& donde puede almacenar sus archivos y programas" Tambi6n es
el directorio predeterminado que se utili!ar* en el %(mbolo del sistema y en todas las aplicaciones
que no tienen definido un directorio de trabajo"
!rea un directorio para asignarlo a un usuario como su ruta de acceso local e inicia el .,mbolo del
sistema.
!omparte una carpeta y as,gnasela a un usuario en el apartado !onectar /la ruta de red es
$$nombredeequipo$carpetacompartida+ o bien $$ipequipo$carpetacompartida0 e inicia el .,mbolo
del sistema.
Los grupos
+os grupos se usan para facilitar la gestin de usuarios" $l conceder o denegar un derecho a un
grupo& se le concede o deniega el derecho a todos los usuarios del grupo"
Un usuario puede pertenecer a uno o varios grupos"
+os usuarios por defecto pertenecen al grupo Usuarios"
Identidades especiales
/nicio de sesin annimo (anonymous logon# es para los usuarios que se han registrado
annimamente"
:rupo creador (creator group# corresponde al grupo que cre o que tiene la propiedad del
objeto (por ejemplo una carpeta"
)ropietario creador (creator o-ner# corresponde al usuario que cre el objeto"
/nteractivo (interactive# correponde a los usuarios que acceden al equipo de forma local a
trav6s de una conexin de 0scritorio Aemoto"
+otes (batch# corresponde a usuarios que han iniciado sesin en un recurso de cola de
proceso por lotes (por ejemplo trabajos programados de tareas"
Todos# corresponde a cualquier usuario& sea del sistema o no"
Usuarios autentificados (authenticated users# corresponde a los usuarios y equipos que han
sido autentificados por el sistema (cualquier usuario que haya iniciado sesin"
Los grupos locales
Un grupo local es una cuenta a la que se pueden conceder permisos para el equipo donde fue creado
y a la que se pueden agregar usuarios y grupos"
Crear un grupo es similar a crear un usuario"
0n $dministracin de equipos pulsa sobre :rupos" )uedes pulsar sobre el men9 $ccin o bien
clicar con el botn derecho sobre una !ona libre y seleccionar :rupo nuevo"
)uedes ver los miembros del grupo o agregar o quitar usuarios del grupo pulsando sobre el botn
Miembros"
!rea un nuevo grupo y agrega los usuarios que creaste al nuevo grupo. Agrega el nuevo grupo al
grupo %suarios.