Este documento describe los tipos de cuentas de usuario y grupos en Windows Server 2003. Explica que las cuentas de usuario locales permiten iniciar sesión solo en un equipo, mientras que las cuentas de dominio permiten iniciar sesión en cualquier equipo de la red. También describe los grupos globales, universales y locales de dominio, los cuales varían en su alcance y miembros permitidos.

1. ADMINISTRACIÓN DE CUENTAS DEADMINISTRACIÓN DE CUENTAS DE
USUARIOUSUARIO GRUPOSGRUPOS
ENEN

2. Redes IRedes I
Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos
CUENTASCUENTAS
USUARIO
GRUPOS
ADMINISTRACIÓN DE CUENTAS DE USUARIOSADMINISTRACIÓN DE CUENTAS DE USUARIOS
Definición:Definición:
Una cuenta de usuario es un objeto, que consiste en toda laUna cuenta de usuario es un objeto, que consiste en toda la
información que define al usuario en Windows Server 2003.información que define al usuario en Windows Server 2003.
Consta de un nombre de cuenta (Consta de un nombre de cuenta (usernameusername) y de la) y de la
contraseña (contraseña (passwordpassword) necesarios para iniciar sesión, de los) necesarios para iniciar sesión, de los
grupos a los que pertenece dicho usuario y de los derechos,grupos a los que pertenece dicho usuario y de los derechos,
privilegios y permisos que tiene para acceder al equipo, laprivilegios y permisos que tiene para acceder al equipo, la
red y los recursos.red y los recursos.
Tipos:
•Usuario localUsuario local
•Usuario del dominioUsuario del dominio

3. Redes IRedes I
Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos
USUARIOSUSUARIOS
ADMINISTRACIÓN DE CUENTAS DE USUARIOSADMINISTRACIÓN DE CUENTAS DE USUARIOS
Cuentas de Usuario LocalCuentas de Usuario Local
Las cuentas de usuario locales permiten a los usuarios iniciar
una sesión y acceder a los recursos solamente en la
computadora donde se crea la cuenta de usuario local.
Admin.
Invitado
Usuario
USUARIO LOCALES
Admin.
Invitado
Usuario A
USUARIO DEL DOMINIO
Usuario B

4. Redes IRedes I
Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos
USUARIOSUSUARIOS
ADMINISTRACIÓN DE CUENTAS DE USUARIOSADMINISTRACIÓN DE CUENTAS DE USUARIOS
Cuentas de Usuario del DominioCuentas de Usuario del Dominio
Las cuentas de usuario de dominio permiten a los usuariosLas cuentas de usuario de dominio permiten a los usuarios
iniciar una sesión en el dominio y acceder a los recursos eniniciar una sesión en el dominio y acceder a los recursos en
cualquier parte de la red. El usuario proporciona sucualquier parte de la red. El usuario proporciona su
contraseña y nombre de usuario durante el proceso de iniciocontraseña y nombre de usuario durante el proceso de inicio
y Active Directory dichos datos, una vez comprobado losy Active Directory dichos datos, una vez comprobado los
datos ingresados se le concede el acceso a la red.datos ingresados se le concede el acceso a la red.
Admin.
Invitado
Usuario
USUARIO LOCALES
Admin.
Invitado
Usuario A
USUARIO DEL DOMINIO
Usuario B
DOMINIO DE WINDOWS SERVER 2003

5. Redes IRedes I
Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos
CUENTASCUENTAS
ADMINISTRACIÓN DE CUENTAS DE GRUPOSADMINISTRACIÓN DE CUENTAS DE GRUPOS
Previo:Previo:
Son almacenados en el Directorio Activo y que por tanto sonSon almacenados en el Directorio Activo y que por tanto son
visibles desde todos los ordenadores del dominio.visibles desde todos los ordenadores del dominio.
Tipos:Tipos:
•Grupos de Distribución:Grupos de Distribución: SSe utilizan exclusivamente parae utilizan exclusivamente para
crear listas de distribución de correo electrónico.crear listas de distribución de correo electrónico.
•Grupos de Seguridad:Grupos de Seguridad: Se utilizan con fines administrativos.Se utilizan con fines administrativos.
 Grupos Locales del DominioGrupos Locales del Dominio
 Grupos GlobalesGrupos Globales
 Grupos UniversalesGrupos Universales
USUARIO
GRUPOS

6. Redes IRedes I
Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos
GRUPOSGRUPOS
ADMINISTRACIÓN DE CUENTAS DE GRUPOSADMINISTRACIÓN DE CUENTAS DE GRUPOS
Grupo GlobalGrupo Global
Pueden contener, además, otros grupos globales del mismoPueden contener, además, otros grupos globales del mismo
dominio. Son visibles en todos los dominios del bosque, ydominio. Son visibles en todos los dominios del bosque, y
suelen utilizarse para clasificar a los usuarios en función desuelen utilizarse para clasificar a los usuarios en función de
las labores que realizan.las labores que realizan.
GRUPO GLOBAL
GRUPO UNIVERSAL
G. LOCAL DOMINIO
Reglas de grupos globales
MiembrosMiembros Cuentas de usuarios, cuentas de equipos, gruposCuentas de usuarios, cuentas de equipos, grupos
globales del mismo dominio.globales del mismo dominio.
Pueden serPueden ser
miembrosmiembros
dede
Universal y grupos locales de dominio en todo losUniversal y grupos locales de dominio en todo los
grupos de dominio y globales del mismo dominio.grupos de dominio y globales del mismo dominio.
PermisosPermisos Todos los dominios del bosque y dominios deTodos los dominios del bosque y dominios de
confianza.confianza.

7. Redes IRedes I
Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos
GRUPOSGRUPOS
ADMINISTRACIÓN DE CUENTAS DE GRUPOSADMINISTRACIÓN DE CUENTAS DE GRUPOS
Grupo UniversalGrupo Universal
Pueden contener cuentas de usuario y grupos globales, asíPueden contener cuentas de usuario y grupos globales, así
como otros grupos universales, de cualquier dominio delcomo otros grupos universales, de cualquier dominio del
bosque. Son visibles en todo el bosque.bosque. Son visibles en todo el bosque.GRUPO GLOBAL
GRUPO UNIVERSAL
G. LOCAL DOMINIO
Reglas de grupo universal
MiembrosMiembros Cuentas de usuarios, cuentas de equipos, gruposCuentas de usuarios, cuentas de equipos, grupos
globales y otros grupos universales de cualquierglobales y otros grupos universales de cualquier
dominio del bosque.dominio del bosque.
Pueden serPueden ser
miembrosmiembros
dede
Grupos locales de dominio y universales deGrupos locales de dominio y universales de
cualquier dominio.cualquier dominio.
PermisosPermisos Todos los dominios de un bosque.Todos los dominios de un bosque.
GRUPO GLOBAL
GRUPO UNIVERSAL
G. LOCAL DOMINIO

8. Redes IRedes I
Administración de Cuentas de Usuarios y Cuentas de GruposAdministración de Cuentas de Usuarios y Cuentas de Grupos
GRUPOSGRUPOS
ADMINISTRACIÓN DE CUENTAS DE GRUPOSADMINISTRACIÓN DE CUENTAS DE GRUPOS
Grupo Local DominioGrupo Local Dominio
Pueden contener, además, grupos universales y otros gruposPueden contener, además, grupos universales y otros grupos
locales del dominio. Sólo son visibles en el dominio en que selocales del dominio. Sólo son visibles en el dominio en que se
crean, y suelen utilizarse para conceder permisos y derechoscrean, y suelen utilizarse para conceder permisos y derechos
en cualquiera de los ordenadores del dominioen cualquiera de los ordenadores del dominio.
GRUPO GLOBAL
GRUPO UNIVERSAL
G. LOCAL DOMINIO
Reglas de grupos locales del dominio
MiembrosMiembros Cuentas de usuarios, cuentas de equipos, gruposCuentas de usuarios, cuentas de equipos, grupos
globales y grupos universales de cualquier dominoglobales y grupos universales de cualquier domino
del bosque y grupos locales de dominio del mismodel bosque y grupos locales de dominio del mismo
dominio.dominio.
Pueden serPueden ser
miembros demiembros de
Grupos locales de dominio del mismo dominio.Grupos locales de dominio del mismo dominio.
PermisosPermisos Dominio al que pertenece el grupo local deDominio al que pertenece el grupo local de
dominiodominio
GRUPO GLOBAL
GRUPO UNIVERSAL
G. LOCAL DOMINIO