Administración de Usuarios y Grupos en Windows NT: Conceptos Fundamentales de Dominio y Perfiles

Fundamentos de la Administración de Usuarios en Windows NT

Conceptos Clave de Cuentas y Perfiles

11. Perfil de Usuario

El perfil de usuario guarda información específica para cada usuario y para cada computadora con Windows NT (Win NT). La información almacenada incluye:

• Características del escritorio.
• Grupos de programas personales y los programas contenidos en estos grupos.
• Colores y protectores de pantalla.
• Conexiones de red e impresoras.
• Ajustes del mouse (ratón).
• Posición y tamaño de las ventanas.

12. Grupos para Administración de Usuarios

Un grupo es una cuenta que contiene otras cuentas de usuario y de grupos. Las cuentas contenidas en un grupo se denominan miembros del grupo. Los grupos se utilizan para:

• Permitir asignar derechos a los usuarios para poder ejecutar ciertas tareas (ej. realizar backup o restauración de archivos).
• Garantizar el acceso a recursos específicos (ej. archivos, directorios e impresoras).

Tipos de Grupos en Windows NT

13. Grupos Locales

El término local refiere a que el grupo es “local” a la base de datos de la computadora en la cual reside. El grupo puede ser definido en una base de datos, y de esta manera pueden ser asignados derechos y permisos a recursos en la computadora que contiene esta base de datos.

Un grupo local creado en un controlador de dominio WIN NT podrá ser utilizado en otro controlador de dominio que pertenezca al dominio en donde el grupo fue creado.

14. Grupos Globales

El término global refiere a que el grupo puede ser utilizado globalmente. Un grupo global reside en los controladores de dominio y contiene cuentas de usuario de ese dominio.

El uso de un grupo global no está restringido a la base de datos en la cual reside; puede ser miembro de un grupo local definido en el mismo dominio o en otros dominios a través de las relaciones de confianza.

Principios de Diseño de Dominios y Cuentas

15. Explicación de los 4 Modelos de Dominio

A continuación, se presentan principios fundamentales relacionados con la estructura de cuentas y la organización de dominios:

1. Número de Cuentas de Usuario: Una cuenta de usuario debe ser definida solamente una vez en la red. Si esta regla no se respeta, la misma cuenta de usuario puede tomar dos o más diferentes SIDs (Identificadores de Seguridad).
2. Número de Departamento de la Organización o Grupos: Determinar si es factible tener centralizada la administración de las cuentas y los recursos.