Nombre: Francis Ariel Jiménez Zapata. Matricula: Tema: Trabajando con Windows Server Materia: Sistema Operativo II.

Transcripción

1 Nombre: Francis Ariel Jiménez Zapata Matricula: Tema: Trabajando con Windows Server 2008 Materia: Sistema Operativo II Grupo: 2 Facilitador: José Doñe

2 Crear y administrar grupos en Active Directory de Windows Server 2008 Un grupo es una colección de cuentas de usuario. Los grupos simplifican la administración permitiendo asignar los permisos y derechos a un grupo de usuarios en lugar de tener que asignar los permisos a cada cuenta de usuario individual. Los usuarios pueden ser miembros de más de un grupo. Cuando se asignan permisos, se da a los usuarios la capacidad de acceder a recursos específicos y se define el tipo de acceso que tienen. Por ejemplo, si varios usuarios necesitaran leer el mismo archivo, se añadirían sus cuentas de usuario a un grupo. Entonces se dará a ese grupo el permiso de leer el archivo. Los derechos permiten a los usuarios realizar tareas de sistema, tales como cambiar la hora en un equipo, realizar copias de seguridad o restaurar archivos, o iniciar una sesión localmente. Además de las cuentas de usuario se pueden añadir contactos, equipos y otros grupos a un grupo. Cuando se añaden equipos a un grupo se puede simplificar el proceso de conceder una tarea de sistema para que un equipo acceda a un recurso de otro equipo. Antes de todo, vamos a ver los diferentes tipos y ámbitos de los grupos, que se

3 seleccionará en la ventana de creación de un grupo. Para crear una cuenta de grupo mediante la interfaz de Windows 1. Para abrir Usuarios y equipos de Active Directory, haga clic en Inicio y en Panel de control, haga doble clic en Herramientas administrativas y, a continuación, haga doble clic en Usuarios y equipos de Active Directory. 2. En el árbol de consola, haga clic con el botón secundario en la carpeta en la que desea crear el grupo. 3. Elija Nuevo y haga clic en Grupo.

4 4. Escriba el nombre del nuevo grupo. De manera predeterminada, el nombre que escriba será también el nombre anterior a Windows 2000 del nuevo grupo. 5. En Ámbito de grupo, haga clic en una de las opciones disponibles. 6. Haga clic en una de las opciones de Tipo de grupo. Para finalizar presione aceptar.

5 Ilustración 1 - Creación grupo Tipos de grupos Windows 2008 Server incluye dos tipos de grupos: seguridad y distribución. Esto es debido a que se necesitan grupos a los cuales se les va a dar permisologías sobre un recurso del dominio o grupos que solo van a ser utilizados como listas de correo. Grupos de seguridad El sistema operativo Windows 2000 utiliza solamente grupos de seguridad, los cuales se utilizan para asignar permisos para acceder a los recursos. Los programas diseñados para buscar en el almacén de Active Directory también pueden utilizar los grupos de seguridad por motivos no relacionados con la seguridad, tales como mandar mensajes de correo electrónico a una serie de usuarios al mismo tiempo. Por ello, un grupo de seguridad también tiene capacidades de un grupo de distribución. Grupos de distribución Las aplicaciones utilizan grupos de distribución como listas para funciones no relacionadas con la seguridad. Se utilizan grupos de distribución cuando la

6 única función del grupo no está relacionada con la seguridad, tal como mandar mensajes de correo electrónico a un grupo de usuarios al mismo tiempo. No se pueden utilizar grupos de distribución para asignar permisos. Ámbito de los grupos Cuando se crea un grupo se debe seleccionar un tipo de grupo y un ámbito del grupo. Los ámbitos de los grupos permiten utilizar los grupos de forma diferente para asignar permisos. El ámbito de un grupo determina dónde se puede utilizar el grupo en la red. Los tres ámbitos de los grupos son dominio local, global y universal. Grupos locales de dominio Los grupos locales de dominio se utilizan frecuentemente para asignar permisos a los recursos. Un grupo local de dominio tiene las siguientes características: Pertenencia abierta: Se pueden añadir miembros desde cualquier dominio. Acceso a recursos en un dominio: Se puede utilizar un grupo local de dominio para asignar permisos para acceder solamente a los recursos que se ubican en el mismo dominio donde se ha creado el grupo local de dominio. Grupos Globales Los grupos globales se utilizan frecuentemente para organizar los usuarios que comparten requisitos de acceso similares a la red. Un grupo global tiene las siguientes características: Pertenencia limitada: Se pueden añadir miembros solamente desde el dominio en el cual se ha creado el grupo global. Acceso a recursos en cualquier dominio: Se puede utilizar un grupo global para asignar permisos para acceder a los recursos que están ubicados en cualquier dominio. Grupos Universales

7 Los grupos universales se utilizan para asignar permisos a recursos relacionados en varios dominios. Un grupo de seguridad universal tiene las siguientes características: Pertenencia abierta: Se pueden añadir miembros desde cualquier dominio. Acceso a recursos en cualquier dominio: Se puede utilizar un grupo universal para asignar permisos para acceder a los recursos que están ubicados en cualquier dominio. Posibilidad en modo Nativo solamente: Los grupos de seguridad universales no están disponibles en modo Mixto. El conjunto de características completo de Windows 2000 está disponible solamente en modo Nativo. Los grupos de distribución universales están permitidos en modo Mixto. Operaciones sobre un grupo

8 Agregar a un grupo Ilustración 3 - Agregar grupo a otro Ilustración 4 - Seleccionar el otro grupo Comprobamos en las propiedades del grupo que se ha agregado correctamente el grupo1 al grupo2. Ilustración 5 - Miembro al que pertenece

9 Cambiar nombre Seleccionamos el grupo al que queremos cambiarle el nombre, y haremos clic derecho. Una de las operaciones disponibles en este menú contextual es "Cambiar nombre". A continuación indicaremos el nuevo nombre y pulsaremos "Aceptar" o "Intro". Ilustración 6 - Seleccionar grupo - Cambiar nombre Ilustración 7 - Nuevo nombre del grupo

10 Mover Esta opción te permite cambiar de ubicación la situación del grupo dentro de tu directorio activo. Ilustración 8 - Mover grupo Ilustración 9 - Nueva ubicación del grupo

11 Eliminar Para eliminar un grupo, lo seleccionaremos y desplegaremos su menú contextual. Una de las operaciones de disponibles en "Eliminar", de modo que haremos clic y confirmaremos la operación: Ilustración 10 - Eliminar grupo Enviar correo

12 Ilustración 11 - Enviar correo Operaciones aplicables a varias cuentas de grupo Ilustración 12 - Operaciones aplicables a varias cuentas de equipo

13 Los procesos de configuración se realizan igual que si fuera un único grupo. Para crear una cuenta de grupo mediante la línea de comandos 1. Para abrir el símbolo del sistema, haga clic en Inicio y en Ejecutar, escriba cmd y haga clic en Aceptar. 2. Escriba el siguiente comando y presione ENTRAR: 3. dsadd group <GroupDN> -samid<samname> -secgrp {yes no} -scope {l g u} Parámetro Descripción <GroupDN> Especifica el nombre distintivo del objeto de grupo que se va a agregar.

14 -samid Establece el valor de <SAMName>. <SAMName> Especifica el nombre del Administrador de cuentas de seguridad (SAM) como el nombre de cuenta SAM único para el grupo (por ejemplo, Operadores). -secgrp Establece el valor para el tipo de grupo. {yes no} Especifica si el grupo que se desea agregar es un grupo de seguridad (yes) o un grupo de distribución (no). -scope Establece el valor para el ámbito del grupo. {l g u} Especifica si el ámbito del grupo que se desea agregar es Local de dominio (l), Global (g) o Universal (u). Si desea ver la sintaxis completa de este comando o si necesita saber cómo se especifica la información de la cuenta de usuario, en el símbolo del sistema escriba el comando siguiente y presione ENTRAR: dsadd group /?