Gestin de Grupos y Usuarios

Los usuarios locales en Windows se gestionan igual en el servidor como en el cliente (herramienta Administracin de equipos).

Slo podrn iniciar sesin y trabajar en el equipo que tengan delante (servidor o cliente, el que sea)

Los usuarios de AD podrn utilizar todos los ordenadores del dominio, incluido el servidor.

Grupos y Usuarios locales

Grupos en AD

mbito de los grupos de ADUniversal se puede trabajar con ellos en cualquier dominio, pueden contener usuarios de cualquier dominio

Global se puede trabajar con ellos en cualquier dominio donde le demos de alta, slo puede contener usuarios del dominio donde est creado

Local de Dominio slo se puede trabajar con ellos en el dominio en que han sido definidos

Grupos en AD

Grupos en AD

Unidades Organizativas en AD: sirven para agrupar objetos, de forma que estn ordenadas como nos venga mejor.

No afectan al funcionamiento del equipo o del dominio: slo sirven para organizar los objetos, sin ms

Grupos en AD

Grupos en AD

Grupos en AD

Operadores de cuentasCrear, modificar y eliminar usuarios y grupos, menos Administradores. Iniciar sesin en controladores de dominio y apagarlos

Usuarios DHCPSlo lectura DHCP

Operadores de configuracin de redModificar TCP/IP.

AdministradoresControl total

Operadores de CopiaIniciar sesin en el equipo, copias de seguridad, restaurar archivos, apagar. No pueden cambiar la configuracin de seguridad

Operadores de Copia de SeguridadCopas de seguridad, restaurar archivos, iniciar sesin y apagar

InvitadosOperadores de impresinAdministracin de impresoras y colas de impresin

ReplicadorRepicar servicios en un controlador de dominio

Operadores de servidoresTareas administrativas de manera remota

UsuariosIniciar sesin, acceso a la red, guardar documentos, apagar. No pueden instalar programas. Los servidores miembro se integran en este grupo. Los usuarios creados nuevos, por defecto, son de este grupo

Usuarios avanzadosUsuarios que pueden instalar programas. No pueden ver archivos de otros. Pueden crear y borrar usuarios y grupos locales

Usuarios de escritorio remotoIniciar sesin en un servidor de manera remota

DnsAdminsAcceso administrativo al servicio DNS.

Grupos globales en AD

Administradores del dominioMiembro del grupo administradores en todos los controladores de dominio

Equipos del dominioControladores y estaciones de trabajo del dominio

Controladores de dominioInvitados del dominioUsuarios del dominioTodos los usuarios y el Administrador

AdministradoresPueden modificar el esquema de AD

Usuarios de AD

Se crean dentro de Users o en la UO que hayamos creado a tal efecto

Cuentas dns: fede@iesalandalus.local

Contraseas complejas:1 a 42 das de duracin, recordando las ltimas 24

7 caracteres mnimo

1 mayscula

1 minscula

1 nmero

1 carcter especial (@ o similar, opcional)

Usuarios de AD

Usuarios de AD

Usuarios de AD: Opciones de cuenta

Usuarios de AD: Opciones de cuenta

Usuarios de AD: Perfiles

Perfil local: accesible desde la estacin en que est creado

Perfil temporal: en caso de error

Perfil de red: almacenado en el servidor y accesible desde cualquier estacin

Usuarios de AD: Perfiles

Perfiles de redPerfil mvil: Los cambios del usuario se almacenan al finalizar sesin

Perfil obligatorio: Los cambios se pierden al finalizar sesin

Usuarios de AD: Operaciones

Cambio de contrasea

Configuracin de contrasea

Opciones de estacin de trabajo

Horas de inicio de sesin

Permisos de marcado

Copiar/cortar/eliminar usuario

Agregar a grupos

Deshabilitar/habilitar

Mover entre UO

Enviar correo

Renombrar

Usuarios de AD: Identidades especiales

Inicio de sesin annimo

Grupo creador

Propietario creador

Marcado

Interactivo

Lotes (Batch)

Red (Network)

Servicio

Sistema Local

Todos

Usuario de Terminal server

Usuarios autentificados

Muokkaa otsikon tekstimuotoa napsauttamalla

Muokkaa jsennyksen tekstimuotoa napsauttamallaToinen jsennystasoKolmas jsennystasoNeljs jsennystasoViides jsennystasoKuudes jsennystasoSeitsems jsennystasoKahdeksas jsennystasoYhdekss jsennystaso