Administración de usuarios y grupos en Windows NT: perfiles, grupos locales y globales

Resumen

El documento explica los conceptos básicos de la administración de cuentas en Windows NT. Describe qué guarda el perfil de usuario, qué son los grupos y para qué se usan, y distingue entre grupos locales y globales. También introduce principios de diseño de dominios, como definir cada cuenta una sola vez en la red.

Puntos clave

El perfil de usuario guarda para cada usuario y computadora las características del escritorio, grupos de programas, colores, conexiones de red e impresoras, ajustes del mouse y posición de ventanas.
Un grupo es una cuenta que contiene otras cuentas de usuario y de grupos, llamadas miembros del grupo.
Los grupos sirven para asignar derechos (por ejemplo, realizar backup o restauración) y para garantizar el acceso a recursos como archivos, directorios e impresoras.
Un grupo local reside en la base de datos de la computadora donde se define y sirve para asignar derechos y permisos a recursos de esa computadora.
Un grupo global reside en los controladores de dominio, contiene cuentas de usuario de ese dominio y puede ser miembro de grupos locales del mismo dominio o de otros dominios mediante relaciones de confianza.
Una cuenta de usuario debe definirse una sola vez en la red, ya que si se duplica puede tomar dos o más SIDs distintos.

Resumen generado con IA a partir del documento. Ponte a prueba

Fundamentos de la Administración de Usuarios en Windows NT

Conceptos Clave de Cuentas y Perfiles

11. Perfil de Usuario

El perfil de usuario guarda información específica para cada usuario y para cada computadora con Windows NT (Win NT). La información almacenada incluye:

Características del escritorio.
Grupos de programas personales y los programas contenidos en estos grupos.
Colores y protectores de pantalla.
Conexiones de red e impresoras.
Ajustes del mouse (ratón).
Posición y tamaño de las ventanas.

12. Grupos para Administración de Usuarios

Un grupo es una cuenta que contiene otras cuentas de usuario y de grupos. Las cuentas contenidas en un grupo se denominan miembros del grupo. Los grupos se utilizan para:

Permitir asignar derechos a los usuarios para poder ejecutar ciertas tareas (ej. realizar backup o restauración de archivos).
Garantizar el acceso a recursos específicos (ej. archivos, directorios e impresoras).

Tipos de Grupos en Windows NT

13. Grupos Locales

El término local refiere a que el grupo es “local” a la base de datos de la computadora en la cual reside. El grupo puede ser definido en una base de datos, y de esta manera pueden ser asignados derechos y permisos a recursos en la computadora que contiene esta base de datos.

Un grupo local creado en un controlador de dominio WIN NT podrá ser utilizado en otro controlador de dominio que pertenezca al dominio en donde el grupo fue creado.

14. Grupos Globales

El término global refiere a que el grupo puede ser utilizado globalmente. Un grupo global reside en los controladores de dominio y contiene cuentas de usuario de ese dominio.

El uso de un grupo global no está restringido a la base de datos en la cual reside; puede ser miembro de un grupo local definido en el mismo dominio o en otros dominios a través de las relaciones de confianza.

Principios de Diseño de Dominios y Cuentas

15. Explicación de los 4 Modelos de Dominio

A continuación, se presentan principios fundamentales relacionados con la estructura de cuentas y la organización de dominios:

Número de Cuentas de Usuario: Una cuenta de usuario debe ser definida solamente una vez en la red. Si esta regla no se respeta, la misma cuenta de usuario puede tomar dos o más diferentes SIDs (Identificadores de Seguridad).
Número de Departamento de la Organización o Grupos: Determinar si es factible tener centralizada la administración de las cuentas y los recursos.

Preguntas frecuentes

¿Qué información guarda el perfil de usuario en Windows NT?

Guarda las características del escritorio, los grupos de programas personales, colores y protectores de pantalla, conexiones de red e impresoras, ajustes del mouse y la posición y tamaño de las ventanas.

¿Cuál es la diferencia entre un grupo local y un grupo global?

El grupo local reside en la base de datos de la computadora donde se creó y sirve para asignar permisos en ella. El grupo global reside en los controladores de dominio, contiene cuentas de ese dominio y puede pertenecer a grupos locales de otros dominios mediante relaciones de confianza.

¿Para qué se usan los grupos en la administración de usuarios?

Se usan para asignar derechos a los usuarios para ejecutar ciertas tareas, como realizar backup o restauración de archivos, y para garantizar el acceso a recursos específicos como archivos, directorios e impresoras.