Los grupos en Windows permiten administrar de forma conjunta cuentas de usuario, equipos, contactos y otros grupos. Existen dos tipos principales de grupos: los grupos de seguridad, que asignan permisos de acceso a recursos compartidos, y los grupos de distribución, que se usan para listas de correo. Los grupos también se distinguen por su ámbito: dominio local, global o universal, determinando a qué dominios pertenecen y los recursos a los que pueden asignar permisos.

1. Cuentas tipos y ámbitos de
grupos en Windows
Alumno: William Dick Dávalos Minaya
Profesor: Waldir Cruz Ramos

2. ¿Qué son los grupos?
• Un grupo es un conjunto de cuentas de usuario y de equipo, contacto y
otros grupos que se pueden administrar como una sola unidad
• Características de los grupos son :
• Simplificar la administración al asignar los permisos para los recursos
compartido a un grupo en lugar de usuario por usuario.
• Se distinguen por un ámbito y tipo
• Pueden agregar grupos dentro de otros grupos.

3. Grupos
Los grupos funcionan de forma diferente en un equipo local que en un
dominio

4. Tipos de grupos
Grupos de seguridad :
• Permiten asignar permisos para el acceso a los recursos compartidos en el
dominio compartidos
– Su finalidad es controlar quién puede usar qué recursos
• También pueden ser usados para enviar mensajes de correo

5. Tipos de grupos
Grupos de distribución:
• Se usan para listas de distribución de correo electrónico
• A estos grupos no se les puede asignar permisos para el acceso a los
recursos

6. ¿Qué es un ámbito?
• El ámbito de un grupo determina y comprende si el grupo pertenece a uno
o varios dominios. Y donde encontraremos los distintos ámbitos:
• Dominio local
• Global
• Universal

7. Ámbito Dominio Local
se usan para garantizar permisos a recursos de dominio situados en el mismo
dominio
• Están pensados para ayudar a administrar el acceso a los recursos, tales
como impresoras y carpetas compartidas
• Se pueden agregar a otros grupos locales de dominio
• Sólo se les pueden asignar permisos en el mismo dominio

8. Ámbito Global
Se usan para otorgar permisos a objetos del dominio
• Están pensados para administrar cuentas de usuario y grupo en
el dominio particular
• Se incluyen en un grupo de dominio local para acceder a sus
recursos

9. Ámbito Universal
• se usan para otorgar permisos a gran escala en el árbol de dominio o en el
bosque
• Usados para conceder permisos de acceso a recursos situados en
cualquier dominio
• Pensados para consolidar grupos que abarcan varios dominios.
Normalmente se agregan grupos globales como miembros
• Tienen pertenencia abierta, pueden tener como miembros cualquier
cuenta de usuario del dominio, grupos globales y universales de
cualquier dominio

10. Fuentes
• http://es.scribd.com/doc/52433844/Administrar-grupos-Windows-Server-
2008
• http://www.lavioleta.net/Capitulo12.htm
• http://msmvps.com/blogs/juansa/archive/2008/12/23/seguridad-
permisos-usando-grupos.aspx
• http://ditec.um.es/aso/teoria/tema14.pdf
• http://books.google.com.pe/books?id=vX1h1iT9kAoC&pg=PT196&lpg=PT
196&dq=cuentas+tipos+ambitos+de+grupos+en+windows&source=bl&ots
=x3UXbpqW_s&sig=7P-
3lUqgW06orRbQrKtiXI4sbTA&hl=es&sa=X&ei=kUiRUajhGeXN0wG5v4GQC
w&sqi=2&ved=0CEAQ6AEwBA#v=onepage&q&f=false
• http://www.juansa.net/Admin2003/usergroup.htm