Gestión Eficaz de Grupos de Usuarios y Permisos en Entornos Windows

Gestión de Grupos de Usuarios y Permisos

Un grupo es una colección de cuentas de usuario que se utiliza para simplificar la administración de accesos de usuarios y equipos a recursos compartidos. Los grupos permiten otorgar permisos de acceso a múltiples usuarios de una vez. Después de asignar permisos de acceso a un grupo, se añaden al grupo los miembros que los requieren.

Cómo Funcionan los Grupos

Para optimizar la organización y administración, es posible incluir equipos e incluso otros grupos como miembros de un grupo:

• Cuando se convierte un usuario en miembro de un grupo, este adquiere todos los derechos y permisos concedidos al grupo.
• Las cuentas de usuario pueden ser miembros de múltiples grupos.

Grupos en Entornos de Grupo de Trabajo y Dominio

Los grupos operan de manera diferente según se encuentren en un grupo de trabajo o en un dominio.

Grupos en un Grupo de Trabajo

• Se crean en equipos que no son controladores de dominio.
• Residen en el SAM (Security Account Manager).
• Se utilizan para otorgar permisos y derechos únicamente en el equipo en el que se ha creado el grupo.

Grupos en un Dominio

• Se crean únicamente en los controladores de dominio.
• Residen en el servicio de directorio Active Directory.
• Se utilizan para otorgar permisos y derechos en cualquier equipo dentro del dominio.

Grupos Locales

Los grupos locales solo pueden crearse en servidores miembro y en equipos que ejecuten Windows XP Professional. Se utilizan para asignar permisos a recursos únicamente en el equipo local. Simplemente se deben añadir usuarios a estos grupos.

Directrices para el Uso de Grupos Locales

• Crear grupos locales únicamente en equipos que no pertenecen a un dominio.
• Utilizar grupos locales para controlar el acceso a recursos en el equipo local y para realizar tareas del sistema para el equipo local.

Reglas de Pertenencia para Grupos Locales

• Los grupos locales únicamente pueden contener cuentas de usuario locales del equipo donde se crean.
• Un grupo local no puede ser miembro de ningún otro grupo.

Grupos Locales Integrados

Windows XP crea automáticamente grupos integrados cuando se instala en un servidor independiente. Estos grupos poseen un conjunto predefinido de derechos:

• Grupos locales integrados: Estos grupos conceden a sus miembros los derechos para realizar tareas del sistema básicas.
• Identidades especiales: También denominados grupos especiales, estos organizan automáticamente a los usuarios para el uso del sistema. Los administradores no pueden modificar la pertenencia de estos grupos. Los usuarios son miembros predeterminados o se convierten en miembros durante actividades específicas.