El documento describe los tipos de cuentas de usuario y grupos en una red de Windows Server 2003. Las cuentas de usuario pueden ser locales o de dominio. Las cuentas de grupo pueden ser de distribución, seguridad, globales, universales o locales de dominio, y cada uno tiene diferentes reglas sobre visibilidad y membresía.

1. ADMINISTRACIÓN DE CUENTAS DE USUARIO GRUPOS EN

2. Redes I Administración de Cuentas de Usuarios y Cuentas de Grupos CUENTAS USUARIO GRUPOS ADMINISTRACIÓN DE CUENTAS DE USUARIOS Definición: Una cuenta de usuario es un objeto, que consiste en toda la información que define al usuario en Windows Server 2003. Consta de un nombre de cuenta ( username ) y de la contraseña ( password ) necesarios para iniciar sesión, de los grupos a los que pertenece dicho usuario y de los derechos, privilegios y permisos que tiene para acceder al equipo, la red y los recursos. Tipos: Usuario local Usuario del dominio

3. Redes I Administración de Cuentas de Usuarios y Cuentas de Grupos USUARIOS ADMINISTRACIÓN DE CUENTAS DE USUARIOS Cuentas de Usuario Local Las cuentas de usuario locales permiten a los usuarios iniciar una sesión y acceder a los recursos solamente en la computadora donde se crea la cuenta de usuario local. Admin. Invitado Usuario USUARIO LOCALES Admin. Invitado Usuario A USUARIO DEL DOMINIO Usuario B

4. Redes I Administración de Cuentas de Usuarios y Cuentas de Grupos USUARIOS ADMINISTRACIÓN DE CUENTAS DE USUARIOS Cuentas de Usuario del Dominio Las cuentas de usuario de dominio permiten a los usuarios iniciar una sesión en el dominio y acceder a los recursos en cualquier parte de la red. El usuario proporciona su contraseña y nombre de usuario durante el proceso de inicio y Active Directory dichos datos, una vez comprobado los datos ingresados se le concede el acceso a la red. Admin. Invitado Usuario USUARIO LOCALES Admin. Invitado Usuario A USUARIO DEL DOMINIO Usuario B DOMINIO DE WINDOWS SERVER 2003

5. Redes I Administración de Cuentas de Usuarios y Cuentas de Grupos CUENTAS ADMINISTRACIÓN DE CUENTAS DE GRUPOS Previo: Son almacenados en el Directorio Activo y que por tanto son visibles desde todos los ordenadores del dominio. Tipos: Grupos de Distribución: S e utilizan exclusivamente para crear listas de distribución de correo electrónico. Grupos de Seguridad: Se utilizan con fines administrativos. Grupos Locales del Dominio Grupos Globales Grupos Universales USUARIO GRUPOS

6. Redes I Administración de Cuentas de Usuarios y Cuentas de Grupos GRUPOS ADMINISTRACIÓN DE CUENTAS DE GRUPOS Grupo Global Pueden contener, además, otros grupos globales del mismo dominio. Son visibles en todos los dominios del bosque, y suelen utilizarse para clasificar a los usuarios en función de las labores que realizan. GRUPO GLOBAL GRUPO UNIVERSAL G. LOCAL DOMINIO Todos los dominios del bosque y dominios de confianza. Permisos Universal y grupos locales de dominio en todo los grupos de dominio y globales del mismo dominio. Pueden ser miembros de Cuentas de usuarios, cuentas de equipos, grupos globales del mismo dominio. Miembros Reglas de grupos globales

7. Redes I Administración de Cuentas de Usuarios y Cuentas de Grupos GRUPOS ADMINISTRACIÓN DE CUENTAS DE GRUPOS Grupo Universal Pueden contener cuentas de usuario y grupos globales, así como otros grupos universales, de cualquier dominio del bosque. Son visibles en todo el bosque. GRUPO GLOBAL GRUPO UNIVERSAL G. LOCAL DOMINIO GRUPO GLOBAL GRUPO UNIVERSAL G. LOCAL DOMINIO Todos los dominios de un bosque. Permisos Grupos locales de dominio y universales de cualquier dominio. Pueden ser miembros de Cuentas de usuarios, cuentas de equipos, grupos globales y otros grupos universales de cualquier dominio del bosque. Miembros Reglas de grupo universal

8. Redes I Administración de Cuentas de Usuarios y Cuentas de Grupos GRUPOS ADMINISTRACIÓN DE CUENTAS DE GRUPOS Grupo Local Dominio Pueden contener, además, grupos universales y otros grupos locales del dominio. Sólo son visibles en el dominio en que se crean, y suelen utilizarse para conceder permisos y derechos en cualquiera de los ordenadores del dominio . GRUPO GLOBAL GRUPO UNIVERSAL G. LOCAL DOMINIO GRUPO GLOBAL GRUPO UNIVERSAL G. LOCAL DOMINIO Dominio al que pertenece el grupo local de dominio Permisos Grupos locales de dominio del mismo dominio. Pueden ser miembros de Cuentas de usuarios, cuentas de equipos, grupos globales y grupos universales de cualquier domino del bosque y grupos locales de dominio del mismo dominio. Miembros Reglas de grupos locales del dominio