Creación y administración de cuentas de usuario de dominio
Descripción general Introducción a las cuentas de usuario Cuentas de usuario de dominio Directrices para las nuevas cuentas de usuario Creación y configuración de cuentas de usuario de dominio Configurar las propiedades de cuentas de usuario de dominio Personalizar las configuraciones de usuarios con perfiles de usuario Prácticas recomendadas Práctica : Creación y modificación de cuentas de usuario de dominio
Introducción a las cuentas de usuario Cuentas de usuario locales Permiten a los usuarios iniciar sesión y acceder a recursos en un equipo específico Residen en SAM Cuentas de usuario de dominio Permiten a los usuarios iniciar sesión en el dominio para tener acceso a los recursos de red Residen en Active Directory Cuentas de usuario integradas Permiten a los usuarios realizar tareas administrativas o tener acceso temporal a recursos de red Residen en SAM (cuentas de usuario integradas locales) Residen en Active Directory (cuentas de usuario integradas del dominio) Administrador e Invitado
Cuentas de usuario de dominio Cuentas de usuario (de dominio) integradas Administra la configuración general del equipo y el dominio Administra cuentas de usuario y grupos No puede ser eliminada Deshabilitada por defecto Utilizada para que usuarios ocasionales tengan acceso a los recursos de la red Administrador Invitado Utilice cuentas de usuario de dominio para: Proporcionar acceso a recursos situados en cualquier parte de la red Usuario de dominio Recursos de la red Dominio Cuenta de Uuario De dominio Controlador de dominio Active Directory Acceso
Directrices para nuevas cuentas de usuario Convenciones de nomenclatura Directrices para las contraseñas Opciones de cuenta
Convenciones de nomenclatura Los nombres de usuario de inicio de sesión y nombres completos deben ser exclusivos: Pueden incluir hasta 20 caracteres Pueden incluir una combinación de caracteres alfanuméricos especiales Una convención de nomenclatura debería: Tener cabida para nombres duplicados de empleados Identificar empleados temporales
Directrices para las contraseñas Asignar una contraseña para la cuenta Administrador Determinar quién tiene el control de las contraseñas Educar a los usuarios sobre cómo utilizar las contraseñas Evitar asociaciones obvias, como nombres de familiares Utilizar contraseñas largas Combinar caracteres en mayúscula y minúscula
Opciones de cuenta Establecer horas de inicio de sesión que coincidan con el horario laboral de los trabajadores Especificar los equipos desde los cuales el usuario puede iniciar sesión De forma predeterminada, los usuarios de un dominio pueden iniciar sesión en cualquier equipo del dominio excepto los controladores de dominio Los usuarios de un dominio pueden estar limitados a determinados equipos para incrementar la seguridad Especificar el vencimiento de las cuentas de usuario
Creación y configuración de cuentas de usuario de dominio Crear una cuenta de usuario de dominio Definir los requisitos de contraseña Administrar datos de usuario creando carpetas principales
Crear una cuenta de usuario de dominio
Definir los requisitos de contraseña
Administrar datos de usuario creando carpetas principales Tenga en cuenta lo siguiente cuando cree una carpeta principal: Copia de seguridad y restauración Espacio suficiente en el servidor Espacio suficiente en los equipos de los usuarios Rendimiento de la red Para crear una carpeta principal: Cree una carpeta compartida en un servidor Asigne los permisos adecuados Indique la ruta de acceso a la cuenta de usuario \Home Usuario1 Usuario2 Usuario3
Configurar las propiedades de cuentas de usuario de dominio Definir propiedades personales Definir propiedades de cuentas Especificar opciones de inicio de sesión Copiar cuentas de usuario de dominio Crear plantillas de cuentas de usuario
Definir propiedades personales Agregar información personal de los usuarios almacenados en Active Directory Utilizar las propiedades personales para buscar en Active Directory Active Directory
Definir propiedades de cuentas Use 01 Properties
Especificar opciones de inicio de sesión Por defecto
Copiar cuentas de usuario de dominio Copie una cuenta de usuario de dominio para simplificar la creación de una nueva cuenta de usuario de dominio. Cuenta de usuario de dominio (Usuario1) Cuenta de usuario de dominio (Usuario2) Copiar Usuario de dominio1 Usuario de dominio2
Crear plantillas de cuentas de usuario Configure una cuenta de usuario como cuenta plantilla Cree una cuenta de usuario copiando la plantilla
Personalizar las configuraciones de usuarios con perfiles de usuario Tipos de perfiles de usuario Crear perfiles de usuario móviles y obligatorios
Tipos de perfiles de usuario Pantalla Perfil de usuario predeterminado Sirve de base para todos los perfiles de usuario Perfil de usuario local Se crea la primera vez que un usuario inicia sesión en un equipo Se almacena en el disco duro local del equipo Modificar Guardar Configuración regional Perfil de usuario Mouse Sonido Perfil Cliente Windows 2000 Perfil móvil de usuario Creado por el Administrador del sistema Almacenado en un servidor Perfil de usuario obligatorio Pantalla Configuración regional Mouse Sonido Cliente Windows 2000 Cliente Windows 2000 Servidor perfil
Crear perfiles de usuario móviles y obligatorios Crear un perfil de usuario móvil Cree una carpeta compartida en el servidor Especifique la carpeta compartida en la ruta Crear un perfil de usuario obligatorio Cree una carpeta compartida en el servidor con una carpeta de Perfil de usuario dentro Configure un perfil de usuario móvil Cambie el nombre de Ntuser.dat a Ntuser.man
Prácticas recomendadas Cambiar el nombre de la cuenta Administrador Crear una cuenta de usuario con derechos administrativos Crear una cuenta de usuario para tareas no administrativas Permitir cuentas de invitado sólo en redes de baja seguridad Crear contraseñas con iniciales aleatorias Requerir a los nuevos usuarios que cambien sus contraseñas Establecer fechas de vencimiento para las cuentas de empleados temporales
Práctica: Creación y modificación de cuentas de usuario de dominio