El documento describe cómo crear y administrar grupos en Windows Server 2008. Se puede crear un grupo local tanto en un equipo promocionado a modo mixto como uno no promocionado. Los pasos para crear un grupo incluyen seleccionar "Crear Nuevo" y "Grupo" en la interfaz de usuarios y equipos de Active Directory. Los grupos de seguridad se usan más que los grupos de distribución y difieren en que los grupos de distribución solo se pueden usar con correo electrónico.

1. Sistemas Microinformáticos y Redes 2ºA CFGM Sistemas Operativos en Red
Práctica nº16 1 Daniel García Palacios
1. ¿Se puede crear un grupo local en un equipo con Windows Server 2008 que se ha
promocionado en modo mixto? ¿Y en un equipo que no se ha promocionado? Explica
los motivos.
Sí, se puede crear tanto en modo mixto como en uno sin promocionar, porque no
tiene la necesidad de estar conectado a otro equipo para su creación y uso.
2. Indica los pasos para crear un grupo local.
Le damos a Crear Nuevo -> Grupo desde la interfaz de usuarios y equipos de active
directory y seguimos los pasos que vemos a continuación

2. Sistemas Microinformáticos y Redes 2ºA CFGM Sistemas Operativos en Red
Práctica nº16 2 Daniel García Palacios
3. Busca información referente a los grupos de seguridad y los de distribución. En qué
se diferencia entre ellos y cuál es el que se usa más.
La diferencia es que los grupos de distribución solo se pueden utilizar con aplicaciones
de correo electrónico y no están en la lista de control de acceso a diferencia de los
grupos de seguridad.
Los grupos de seguridad son más utilizados.
4. Crea un grupo llamado ejemplo que es de ámbito global y de tipo seguridad.
5. Comprueba a qué ámbito se puede cambiar un grupo de ámbito global. ¿Y uno de
ámbito universal? ¿Y el de ámbito de dominio local?
Accedemos a las propiedades de un grupo de ámbito global y vemos que se puede
cambiar a universal y viceversa.
El de ámbito de dominio local puede cambiar de ámbito a Universal únicamente.

3. Sistemas Microinformáticos y Redes 2ºA CFGM Sistemas Operativos en Red
Práctica nº16 3 Daniel García Palacios

4. Sistemas Microinformáticos y Redes 2ºA CFGM Sistemas Operativos en Red
Práctica nº16 4 Daniel García Palacios
6. ¿Se puede añadir un usuario a un grupo? ¿Cómo (indica al menos dos formas)?
Sí, se puede.

5. Sistemas Microinformáticos y Redes 2ºA CFGM Sistemas Operativos en Red
Práctica nº16 5 Daniel García Palacios

6. Sistemas Microinformáticos y Redes 2ºA CFGM Sistemas Operativos en Red
Práctica nº16 6 Daniel García Palacios
7. ¿Se puede añadir un grupo creado a otro grupo? ¿Cómo?
Sí, de la siguiente forma:

7. Sistemas Microinformáticos y Redes 2ºA CFGM Sistemas Operativos en Red
Práctica nº16 7 Daniel García Palacios

8. Sistemas Microinformáticos y Redes 2ºA CFGM Sistemas Operativos en Red
Práctica nº16 8 Daniel García Palacios
a. ¿Qué ocurre si quiero añadir un grupo de ámbito de dominio local a uno de
ámbito global?
El grupo global al que se le quiere añadir el grupo local no aparece.
b. ¿Y al revés, uno global que pertenezca a uno de ámbito de dominio local?
Funciona correctamente.
c. ¿Se puede añadir un grupo de ámbito de dominio local a uno de ámbito
universal?
Funciona correctamente.
d. ¿Es posible hacerlo al revés, añadir un grupo universal a un grupo de dominio
local?
Funciona correctamente.
e. ¿Un grupo de dominio local se puede añadir a otro de dominio local?
Sí se puede.
f. ¿Puedo añadir un grupo universal a uno global?
No, no aparece el grupo global.
g. Si quisiera añadir un grupo global al universal, ¿me permitirá el sistema?
Sí, te permitirá el sistema.
h. Si quiero añadir un grupo global dentro de otro global, ¿es posible?
Sí, es posible.
i. Y si lo que quiero añadir es uno universal dentro de otro universal, ¿da
problemas?
No, no da ningún problema.
8. ¿Se puede eliminar un grupo con usuarios? Si es posible, ¿dónde quedan esos
usuarios en el sistema?
Sí, se puede lo único que ocurriría es que el usuario del dominio se localizaría justo
fuera del grupo borrado.
9. ¿Cuántos grupos se pueden crear en un equipo promovido a controlador de
dominio?
Prácticamente no tiene límite.
10. ¿Dónde puedo yo ver el nombre canónico del grupo ejemplo creado anteriormente?
Desde la propia interfaz de usuarios y equipos de Active Directory.
11. ¿Se pueden crear dos grupos con el mismo nombre canónico y el mismo nombre
NETBIOS pero en distintas unidades organizativas? ¿Y si fueran con el mismo nombre
canónico y diferente nombre NETBIOS?
No porque si comparten nombre NETBIOS colisionan y no funcionan correctamente, y
sí ya que tienen uno distinto.
12. ¿Cómo puedo saber qué usuarios pertenecen a un grupo existente?
Desde la pestaña “Miembros” en las propiedades del propio grupo.

9. Sistemas Microinformáticos y Redes 2ºA CFGM Sistemas Operativos en Red
Práctica nº16 9 Daniel García Palacios
13. ¿Dónde puedo ver los grupos a los que pertenece un usuario?
Desde la pestaña “Miembro de” en las propiedades del propio usuario.
14. ¿Puede un grupo estar dentro de una unidad organizativa?
Sí que puede.

10. Sistemas Microinformáticos y Redes 2ºA CFGM Sistemas Operativos en Red
Práctica nº16 10 Daniel García Palacios