Creación y administración de grupos locales

Transcripción

1 Creación y administración de grupos locales Contenido Descripción general 1 Introducción a los grupos de Windows Grupos locales 5 Grupos locales integrados 7 Estrategia para utilizar grupos locales en un grupo de trabajo 8 Creación de grupos locales 9

2 Creación y Administración de grupos locales i Notas del instructor Desarrollo del módulo Este modulo proporciona al estudiante los conocimientos para configurar y administrar grupos en un grupo de trabajo. Esto incluye la creación de grupos, añadir miembros y utilziar la estrategia adecuada para cons eguir un uso más eficaz de los grupos. En este módulo, los estudiantes aprenderán a: Identificar cómo funcionan los grupos y sus características. Implementar grupos en un grupo de trabajo. Identificar las prácticas recomendadas para implementar grupos. Utilice la siguiente estrategia para presentar este módulo: Introducción a los grupos de Windows 2000 En primer lugar, presente la información sobre cómo funcionan los grupos. Haga hincapié en que utilizando grupos, un administrador únicamente necesita otorgar permisos una vez en lugar de varias ocasiones. A continuación, describa los grupos en grupos de trabajo y dominios. Haga hincapié en la diferencia entre los grupos creados por un administrador y los grupos que residen en grupos de trabajo y dominios. Grupos locales Describa los grupos locales, incluyendo información sobre las directrices de uso y las reglas de pertenencia aplicables. Grupos locales integrados Describa los grupos integrados en equipos cliente y servidores miembro. Estrategia para grupos locales en un grupo de trabajo Presente la estrategia ALP para utilizar grupos locales en un grupo de trabajo, que consisten en ubicar las cuentas de usuario (A) en grupos locales (L) y, a continuación, otorgar permisos (P) a los grupos locales. Cree Grupos locales Explique cómo crear grupos locales. No haga una demostración, pero haga que los estudiantes accedan al cuadro de diálogo Nuevo grupo en sus equipos.

3 Creación y Administración de grupos locales 1 Descripción general Proporcionar una visión general de los temas y objetivos del módulo. En este módulo, aprenderá a implementar grupos para simplificar la administración del acceso a los recursos de red. Introducción a los grupos de Windows 2000 Grupos locales Grupos locales integrados Estrategia para utilizar grupos locales en un grupo de trabajo Creación de grupos locales Práctica : Creación de grupos locales Un grupo es una colección de cuentas de usuario. Utilizamos grupos para simplificar la administración de accesos de usuarios y equipos a recursos compartidos. Los grupos nos permiten otorgar permisos de acceso a múltiples usuarios de una vez. Después de otorgar permiso de acceso a un grupo, añadimos al grupo los miembros que requieren permisos. Microsoft Windows 2000 proporciona diferentes tipos de grupos para realizar diferentes tareas. En este módulo, aprenderemos el funcionamiento y uso de los grupos locales. En este módulo, aprenderemos a: Identificar cómo funcionan los grupos y sus características. Implementar grupos en un grupo de trabajo.

4 Creación y Administración de grupos locales 2 Introducción a los grupos de Windows 2000 Ofrecer una lista de los temas relacionados con la introducción de grupos. Los grupos simplifican la administracion y nos permiten otorgar permisos una única vez en lugar varias ocasiones. Cómo funcionan los grupos de Windows 2000 Los grupos en grupos de trabajo y dominios Antes de que podamos utilizar grupos de forma eficaz, debemos entender su utilidad fundamental y tener una visión general de su funcionamiento en un grupo de trabajo o en un dominio. El lugar en el que cree y use grupos varía dependiendo de si los utilizamos en un grupo de trabajo o en un dominio. Por ejemplo, en un grupo de trabajo únicamente podemos utilizar un grupo en el equipo en el que reside el grupo. Además, el lugar donde reside un grupo varía dependiendo de si se utiliza en un en un grupo de trabajo o en un dominio.

5 Creación y Administración de grupos locales 3 Cómo funcionan los grupos de Windows 2000 Explicar los grupos y su utilidad. Utilizamos grupos para combinar cuentas de usuario y poder otorgar derechos y permisos a recursos compartidos una vez en lugar de varias ocasiones. Esto es cierto si utiliza un grupo dentro de un grupo de trabajo o en un dominio. Windows 2000 Permisos asignados una vez para un grupo Grupo Permisos En lugar de Permisos asignados una vez para cada cuenta de usuario Permisos Permisos Usuario Permisos Usuario Los miembros de un grupo tienen los mismos derechos y permisos concedidos al grupo Los usuarios pueden pertenecer a varios grupos Los grupos y equipos también pueden pertenecer a un grupo Usuario Importante Los permisos pueden concederse de una vez a un grupo de usuarios en lugar de múltiples veces a usuarios individuales. Un grupo es una colección de cuentas de usuario que utilizamos para administrador el acceso de los usuarios a recursos compartidos como carpetas, archivos, directorios e impresoras compartidas a través de una red. Un grupo nos permite otorgar permisos a recursos compartidos de una vez, en lugar de múltiples veces a usuarios individuales. Esto simplifica la administración del acceso a los recursos de una red. Además de las cuentas de usuario, por cuestiones de la organización y tareas admin istrativas, podemos hacer que los equipos y, en ocasiones, incluso otros grupos, sean miembros de un grupo. Cuando añada miembros a grupos, tenga en cuenta lo siguiente: Cuando convierta un usuario en miembro de un grupo, está dando al usuario todos los derechos y permisos concedidos al grupo. Nota Si un usuario ha iniciado sesión al convertirlo en miembro de un grupo, los derechos y permisos del grupo no tendrán efecto hasta que el usuario finalice su sesión y vuelva a reiniciar. Importante Una cuenta de usuario puede ser miembro de múltiples grupos. Las cuentas de usuario pueden ser miembros de múltiples grupos. Esto es posible porque un grupo es simplemente una lista de miembros, con referencia a las cuentas de usuario reales.

6 Creación y Administración de grupos locales 4 Grupos en grupos de trabajo y dominios Explicar las diferencias entre los grupos en grupos de trabajo y en dominios. Donde creamos los grupos y donde residen son diferentes en los grupos de trabajo y en los dominios. Grupo de trabajo Dominio SAM Equipo cliente Controlador de dominio SAM Servidor miembro Creados en equipos que no son controladores de dominio Residen en SAM Se utilizan para controlar el acceso a recursos del equipo Creados en controladores de dominio Residen en Active Directory Se utilizan para controlar los recursos del dominio Los grupos funcionan de forma diferente en un grupo de trabajo que en un dominio. Esto incluye el lugar en dónde se crean y dónde residen, además de su uso. Grupos en un grupo de trabajo Las características de los grupos en un grupo de trabajo son las siguientes: Se crean en equipos que no son controladores de dominio. Esto incluye equipos cliente ejecutando Windows 2000 Professional y servidores miembro ejecutando Windows 2000 Server o Windows 2000 Advanced Server. Residen en la SAM (Security Accounts Manager), que es la base de datos de cuentas de seguridad local del equipo. Se utilizan para otorgar permisos a recursos y otorgar derechos para las tareas de sistema únicamente en el equipo en el que hemos creado el grupo. Nota Para un equipo independiente, implementamos los grupos de la misma forma en que los implementaríamos para un equipo en un grupo de trabajo. Grupos en un dominio Las características de los grupos en un dominio son las siguientes: Se crean únicamente en los controladores de dominio. Residen en el servicio de directorio Active Directory. Se utilizan para otorgar permisos a recursos y otorgar derechos para tareas de sistema en cualquier equipo del dominio.

7 Creación y Administración de grupos locales 5 Grupos locales Ofrecer una lista de las características de los grupos locales. Podemos crear grupos locales en un servidor independiente o en un equipo ejecutando Windows 2000 Professional. Utilice los grupos locales para controlar el acceso a recursos en un determinado equipo. Directrices para grupos locales: Utilice grupos locales en equipos que no pertenezcan a un dominio Utilice grupos locales para controlar el acceso a recursos y quién puede realizar tareas del sistema en el equipo local Reglas de pertenencia para grupos locales: Los grupos locales sólo pueden contener cuentas de usuario que se encuentren en el equipo local Los grupos locales no pueden pertenecer a ningún otro grupo Los miembros del grupo Administradores o el grupo Usuarios Avanzados del equipo local pueden crear grupos locales Cuando implementamos grupos en un grupo de trabajo, implementamos grupos locales. Únicamente podemos crear grupos locales en servidores miembro y en equipos que ejecuten Windows 2000 Professional, y los utilizamos para asignar permisos a recursos únicamente en el equipo local. Además de los grupos que creemos, Windows 2000 proporciona grupos predeterminados con derechos específicos para realizar tareas del sistema en el equipo local. Simplemente hemos de añadir usuarios a esos grupos. Existe una estrategia de grupo para ayudarnos a crear y utilizar grupos eficazmente. Cuando dé de alta grupos locales debería conocer las directrices a seguir, cómo opera su pertenencia y quién puede crearlos. Usted los crea en equipos cliente ejecutando Windows 2000 Professional y en servidores independientes ejecutando Windows 2000 Server o Windows 2000 Advanced Server. Las directrices para utilizar grupos locales incluyen: Importante Use grupos locales en un equipo que no forme parte de un dominio. Dar de alta grupos locales únicamente en equipos que no pertenecen a un dominio. Únicamente podemos utilizar los grupos locales en el equipo en el que los hemos creado. Aunque podemos dar de alta grupos locales en equipos cliente del dominio y servidores miembro, lo recomendable es no hacerlo. El uso de grupos locales en equipos del dominio evita que centralicemos la administración de los grupos. Los grupos locales no aparecen en Active Directory y debemos administrarlos separadamente para cada equipo.

8 Creación y Administración de grupos locales 6 Importante Aunque todos los equipos ejecutando Windows 2000 tienen grupos locales, no deberían ser utilizados en equipos de dominio. Únicamente grupos del dominio deberían controlar el acceso a los recursos del dominio. Utilizar grupos locales para controlar el acceso a recursos en el equipo local y realizar tareas del sistema para el equipo local. Las reglas de pertenencia para grupos locales incluyen lo siguiente: Los grupos locales únicamente pueden contener cuentas de usuario locales del equipo donde creamos los grupos locales. Si el equipo es miembro de un dominio, también puede contener cuentas de dominio y grupos. Un grupo local no puede ser miembro de ningún otro grupo. Debemos ser miembro del grupo de Administradores o el grupo Usuarios Avanzados para poder crear un grupo local.

9 Creación y Administración de grupos locales 7 Grupos locales integrados Ofrecer una lista de los grupos integrados que se crean automáticamente en Windows Los grupos integrados poseen un conjunto predeterminado de derechos. Los derechos determinan las tareas del sistema que puede realizar un usuario o miembro de un grupo integrado. Los grupos integrados tienen un conjunto predeterminado de derechos y no pueden ser eliminados Grupos locales integrados: Sus miembros tienen el derecho de realizar tareas de sistema Pueden añadirse cuentas de usuario Identidades especiales (grupos especiales): Organizar usuarios para el uso del sistema Pertenencia automática que no puede ser modificada Sugerencia Haga que los estudiantes abran la carpeta Grupos de Usuarios y grupos locales en Administración de equipos y observen los grupos locales integrados. Windows 2000 crea automáticamente grupos integrados cuando instalamos Windows 2000 Professional en un equipo o Windows 2000 Advanced Server en un servidor independiente. Estos grupos integrados poseen un conjunto predeterminado de derechos. Los derechos determinan las tareas del sistema que un usuario puede realizar. Los grupos integrados no pueden eliminarse. Los grupos integrados en equipos ejecutando Windows 2000 y servidores miembro son: Grupos locales integrados. Estos grupos conceden a sus miembros los derechos de realizar tareas del sistema como la posibilidad de realizar copias de seguridad y recuperar archivos, cambiar la hora del sistema o administrar los recursos del sistema. Los grupos locales integrados se encuentran en todos los equipos ejecutando Windows Residen en la carpeta Grupos de Usuarios y grupos locales en Administración de equipos. Identidades especiales. Estos grupos, también denominados grupos especiales, organizan automáticamente a los usuarios para el uso del sistema. Los administradores no pueden modificar la pertenencia del grupo. Los usuarios son miembros predeterminados o se convierten en miembros durante las actividades. Los grupos especiales se encuentran en todos los equipos que ejecutan Windows Por ejemplo, cuando un usuario inicia sesión en un equipo y obtiene acceso a un recurso del equipo, mediante la actividad de iniciar sesión, el usuario se convierte en miembro del grupo especial Interactivo.

10 Creación y Administración de grupos locales 8 Estrategia para utilizar grupos locales en un grupo de trabajo Explicar la estrategia para utilizar grupos locales. Discutir las estrategias de utilizar grupos locales para proporcionar acceso a recursos de un equipo local que se encuentra en un grupo de trabajo. de trabajo Añadir A Windows 2000 Professional L Asignar P Añadir A Windows 2000 Añadir Professional Grupo de trabajo Añadir A L L Asignar P Asignar P Windows Professional A L Asignar P Windows 2000 Server A = L = P = Cuentasde usuario Grupolocal Permisos En un grupo de trabajo, la estrategia que utilizamos para otorgar permisos o derechos es sencilla. En primer lugar, podemos únicamente utilizarlos para el equipo local. Cualquier usuario que desee obtener acceso a un recurso compartido o realizar una tarea del sistema en un equipo debe disponer de una cuenta de usuario en ese equipo. Si varios usuarios en un equipo requieren acces o al mismo recurso o necesitan realizar la misma tarea del sistema, utilizamos un grupo local para otorgar los permisos o derechos y, a continuación, añadimos las cuentas de usuario adecuadas como miembros. Importante La estrategia ALP tiene limitaciones, ya que un administrador únicamente puede otorgar permisos a recursos que residen en el servidor local. Este método se denomina estrategia ALP. Ubique las cuentas de usuario (A) en un grupo local (L) en el equipo en el que residen los recursos o en el que desea que los usuarios realicen las tareas del sistema. Conceda permisos (P) o derechos al grupo local en el equipo en el que reside el recurso de red o en el que van a realizarse las tareas del sistema. Sugerencia Si puede otorgar derechos a cuentas de usuario poniéndolas en un grupo integrado, hágalo así en lugar de crear un nuevo grupo local.

11 Creación y Administración de grupos locales 9 Creación de grupos locales Explicar la interfaz de usuario para la creación de grupos locales en un equipo. Utilice Administración de equipos para crear grupos locales en un equipo. Obligatorio Opcional Añadir o eliminar miembros Utilice Administración de equipos para crear grupos locales. Podemos crear grupos locales en la carpeta Grupos. Cuando creamos un grupo, también podemos añadir sus miembros. Para crear un grupo local y añadir miembros, siga los siguientes pasos: En Administración de equipos, expanda Usuarios y grupos locales. Haga clic con el botón derecho sobre la carpeta Grupos y, a continución, haga click en Nuevo grupo. La siguiente tabla describe las opciones del cuadro de diálogo Nuevo grupo. Opción Descripción Nombre del grupo Descripcion Miembros Nombre exclusivo para el grupo local. Es la única entrada requerida. Utilice cualquier caracter excepto la barra invertida (\). El nombre puede contener hasta 256 caracteres, pero es posible que algunas ventanas no muestren los nombres muy largos. Asegúrese de escoger un nombre intuitivo. Descripción del grupo. Lista de los miembros que pertenecen al grupo. Para añadir un usuario a la lista de miembros, haga clic en Añadir. Seleccione un usuario o grupo de la lista, haga clic en Añadir y, a continuación, haga clic en OK. Para eliminar un usuario de la lista de miembros, seleccione el nombre del usuario o grupo que desea eliminar y haga clic en Eliminar. Haga clic en Crear para crear el grupo local.