Módulo 2: Administrar cuentas de usuario y de equipo.

Presentación del tema: "Módulo 2: Administrar cuentas de usuario y de equipo."— Transcripción de la presentación:

1 Módulo 2: Administrar cuentas de usuario y de equipo

2 Introducción Crear cuentas de usuario Crear cuentas de equipo Modificar las propiedades de cuentas de usuario y de equipo Crear una plantilla de cuenta de usuario Habilitar y desbloquear cuentas de usuario y de equipo Restablecer cuentas de usuario y de equipo Buscar cuentas de usuario y de equipo en Active Directory Guardar consultas

3 Lección: Crear cuentas de usuario ¿Qué es una cuenta de usuario? Nombres asociados a una cuenta de usuario de dominio Instrucciones para crear una convención de nomenclatura de cuentas de usuario Ubicación de una cuenta de usuario dentro de una jerarquía Opciones de contraseña de una cuenta de usuario Necesidad o restricción de cambio de contraseña ¿Cómo crear cuentas de usuario? Prácticas recomendadas para crear cuentas de usuario

4 ¿Qué es una cuenta de usuario? Presentación multimedia: Tipos de cuentas de usuario Cuentas de usuario de dominio (almacenadas en Active Directory) Cuentas de usuario local (almacenadas en el equipo local) Dominio de Windows Server 2003

5 Nombres asociados a una cuenta de usuario de dominio Nombre Ejemplo Nombre de inicio de sesión de usuario Jayadams Nombre de inicio de sesión en versiones anteriores a Windows 2000 Nwtraders\jayadams Nombre de usuario principal de inicio de sesión Jayadams@nwtraders.msft Nombre completo relativo del LDAP CN=jayadams,CN=users,dc=nwtraders,dc=msft

6 Instrucciones para crear una convención de nomenclatura de cuentas de usuario Las convenciones de nomenclatura de cuentas de usuario deben adaptarse a: Empleados con nombres que se repitan Diferentes tipos de empleados, como empleados temporales o con contrato

7 Ubicar una cuenta de usuario dentro de una jerarquía Diseño geopolítico Usuarios Norteamérica Usuarios Sudamérica Diseño empresarial Usuarios Contabilidad Usuarios Ventas

8 Opciones de contraseña de una cuenta de usuario Opciones de la cuentaDescripción El usuario debe cambiar la contraseña al iniciar una sesión de nuevo Los usuarios tendrán que cambiar las contraseñas la próxima vez que inicien una sesión en la red El usuario no puede cambiar la contraseña El usuario no tiene los permisos necesarios para cambiar su contraseña La contraseña nunca caduca Se evita que caduque la contraseña del usuario La cuenta está deshabilitada El usuario no puede iniciar la sesión con la cuenta seleccionada

9 Necesidad o restricción de cambio de contraseña Opción Utilice esta opción cuando: Cambio de contraseña Crear nuevas cuentas de dominio Restablecer las contraseñas Restringir cambio de contraseña Crear cuentas de servicio de dominio y locales. Crear nuevas cuentas locales que no se inician de forma local

10 ¿Cómo crear cuentas de usuario? El instructor mostrará cómo: Crear una cuenta de usuario de dominio Crear una cuenta de usuario local Crear una cuenta de usuario de dominio Crear una cuenta de usuario local

11 Ejercicio: Crear cuentas de usuario En este ejercicio, se ocupará de:  Crear una cuenta de usuario local utilizando Administración de equipos  Crear una cuenta de dominio utilizando Usuarios y equipos de Active Directory  Crear una cuenta de usuario de dominio utilizando Ejecutar como  Crear una cuenta de usuario de dominio utilizando dsadd

12 Prácticas recomendadas para crear cuentas de usuario Prácticas recomendadas para crear cuentas de usuario locales No habilite cuentas Invitado Limite el número de personas que pueden iniciar la sesión de forma local Prácticas recomendadas para crear cuentas de usuario de dominio Deshabilite cualquier cuenta que no vaya a utilizarse inmediatamente Exija que los usuarios cambien la contraseña de sus cuentas la primera vez que inicien la sesión

13 Lección: Crear cuentas de equipo ¿Qué es una cuenta de equipo? Razones para crear una cuenta de equipo ¿Dónde se crean las cuentas de equipo en un dominio? Opciones de cuenta de equipo ¿Cómo crear una cuenta de equipo?

14 ¿Qué es una cuenta de equipo? Identifica un equipo en un dominio Proporciona un medio para la autenticación y auditoría de acceso del equipo a la red y a los recursos del dominio. Es necesaria en todos los equipos con:  Windows Server 2003  Windows XP Professional  Windows 2000  Windows NT

15 Razones para crear una cuenta de equipo Seguridad  Autenticación  IPSec  Auditoría Administración  Funciones de Active Directory : Implementación de software Administración de escritorio  Inventario de hardware y software a través de SMS

16 ¿Dónde se crean las cuentas de equipo en un dominio? Los equipos que se unen a un dominio se crean en el contenedor Computers Las cuentas de equipo pueden moverse a o crearse en otras unidades organizativas

17 Opciones de cuenta de equipo

18 ¿Cómo crear una cuenta de equipo? El instructor mostrará cómo: Crear una cuenta de equipo utilizando Usuarios y equipos de Active Directory Crear una cuenta de equipo utilizando dsadd Crear una cuenta de equipo utilizando Usuarios y equipos de Active Directory Crear una cuenta de equipo utilizando dsadd

19 Ejercicio: Crear una cuenta de equipo En este ejercicio, se ocupará de:  Crear una cuenta de equipo utilizando Usuarios y equipos de Active Directory  Crear una cuenta de equipo utilizando dsadd

20 Lección: Modificar las propiedades de cuentas de usuario y de equipo ¿Cuándo modificar las propiedades de las cuentas de usuario y de equipo? Propiedades asociadas a cuentas de usuario Propiedades asociadas a cuentas de equipo ¿Cómo modificar las propiedades de las cuentas de usuario y de equipo?

21 ¿Cuándo modificar las propiedades de las cuentas de usuario y de equipo? Modificar las propiedades de una cuenta de usuario para: Facilitar el uso de las capacidades de búsqueda para buscar usuarios Contrastar la jerarquía organizativa de una empresa Determinar la pertenencia a un grupo de una cuenta de usuario Facilitar el uso de las capacidades de búsqueda para buscar usuarios Contrastar la jerarquía organizativa de una empresa Determinar la pertenencia a un grupo de una cuenta de usuario Modificar las propiedades de una cuenta de equipo para: Ayudar en el seguimiento de activos (propiedad Ubicación) Documentar quién administra un equipo (propiedad Administrado por) Ayudar en el seguimiento de activos (propiedad Ubicación) Documentar quién administra un equipo (propiedad Administrado por)

22 Propiedades asociadas a cuentas de usuario El cuadro de diálogo Propiedades de cuenta de usuario contiene:

23 Propiedades asociadas a cuentas de equipo El cuadro de diálogo Propiedades de cuenta de equipo contiene:

24 ¿Cómo modificar las propiedades de las cuentas de usuario y de equipo? El instructor mostrará cómo modificar las cuentas de usuario y de equipo

25 Ejercicio: Modificar las propiedades de cuentas de usuario y de equipo En este ejercicio, modificará las propiedades de cuentas de usuario y de equipo

26 Lección: Crear una plantilla de cuenta de usuario ¿Qué es una plantilla de cuenta de usuario? Propiedades de una plantilla de cuenta Instrucciones para crear plantillas de cuentas de usuario ¿Cómo crear una plantilla de cuenta de usuario?

27 ¿Qué es una plantilla de cuenta de usuario? Una plantilla de cuenta de usuario es una cuenta de usuario que contiene las propiedades que se aplican a los usuarios con requisitos comunes Las plantillas de cuentas de usuario aumentan la eficacia de la creación de cuentas de usuario con configuraciones estandarizadas Plantilla de cuenta de usuario

28 Propiedades de una plantilla de cuenta FichaPropiedades copiadas Dirección Todas las propiedades, excepto Dirección postal Cuenta Todas las propiedades, excepto Nombre de inicio de sesión Perfil Todas las propiedades, excepto Ruta de acceso al perfil y Carpeta particular, reflejan el nombre de inicio de sesión del nuevo usuario. Organización Todas las propiedades, excepto Título Miembro de Todas las propiedades

29 Instrucciones para crear plantillas de cuentas de usuario Cree una clasificación independiente para cada departamento Cree un grupo independiente para cada empleado temporal Establezca fechas de caducidad de la cuenta para los empleados temporales Deshabilite la plantilla de la cuenta Identifique la plantilla de la cuenta

30 ¿Cómo crear una plantilla de cuenta de usuario? El instructor mostrará cómo crear una plantilla de cuentas de usuario

31 Ejercicio: Crear una plantilla de cuenta de usuario En esta práctica creará y copiará una plantilla de cuenta de usuario

32 Lección: Habilitar y desbloquear cuentas de usuario y de equipo Razones para habilitar y desbloquear cuentas de usuario y de equipo ¿Cómo habilitar y deshabilitar cuentas de usuario y de equipo? ¿Qué es una cuenta de usuario bloqueada? ¿Cómo desbloquear cuentas de usuario?

33 Razones para habilitar y desbloquear cuentas de usuario y de equipo

34 ¿Cómo habilitar y deshabilitar cuentas de usuario y de equipo? El instructor mostrará cómo habilitar y deshabilitar las cuentas de usuario y de equipo

35 ¿Qué es una cuenta de usuario bloqueada? El umbral de bloqueos de la cuenta:  Define el número de intentos de inicio de sesión fallidos  Impide que los piratas informáticos averigüen las contraseñas de los usuarios Una cuenta puede superar el umbral de bloqueos de la cuenta si se realizan demasiados intentos de inicio de sesión fallidos:  En la pantalla de inicio de sesión  En un protector de pantalla protegido con contraseña  Al acceder a los recursos de la red

36 ¿Cómo desbloquear cuentas de usuario? El instructor mostrará cómo desbloquear cuentas de usuario

37 Ejercicio: Habilitar y deshabilitar cuentas de usuario y de equipo En este ejercicio, habilitará y deshabilitará una cuenta de usuario y una de equipo

38 Lección: Restablecer cuentas de usuario y de equipo ¿Cuándo restablecer las contraseñas? ¿Cómo restablecer las contraseñas? ¿Cuándo restablecer las cuentas de equipo? ¿Cómo restablecer las cuentas de equipo?

39 ¿Cuándo restablecer las contraseñas de usuario? Las contraseñas se restablecen cuando un usuario olvida su contraseña Tras restablecer una contraseña, el usuario no puede volver a acceder a algunos tipos de información, entre los que se incluyen:  Correo electrónico cifrado con la clave pública del usuario  Contraseñas de Internet que se guardan en el equipo  Archivos cifrados por el usuario

40 El instructor mostrará cómo restablecer las contraseñas de usuario ¿Cómo restablecer las contraseñas de usuario?

41 ¿Cuándo restablecer las cuentas de equipo? Las cuentas de equipo se restablecen cuando:  Los equipos no se autentican en el dominio  Hay que sincronizar las contraseñas

42 El instructor mostrará cómo restablecer cuentas de equipo ¿Cómo restablecer las cuentas de equipo?

43 Ejercicio: Restablecer una contraseña de cuenta de usuario En este ejercicio, restablecerá la contraseña de una cuenta de usuario

44 Lección: Buscar cuentas de usuario y de equipo en Active Directory Presentación multimedia: Introducción a la localización de cuentas de usuario y equipo en Active Directory Tipos de búsqueda ¿Cómo buscar objetos de Active Directory? ¿Cómo buscar mediante consultas comunes? Utilizar consultas comunes

45 Presentación multimedia: Introducción a la localización de cuentas de usuario y equipo en Active Directory Esta presentación explicará cómo encontrar objetos en Active Directory

46 Tipos de búsqueda Los criterios de consulta básicos incluyen:  Tipo de objeto  Ubicación  Valores generales asociados con el objeto, como nombre y descripción

47 ¿Cómo buscar objetos de Active Directory? El instructor mostrará cómo buscar objetos de Active Directory

48 ¿Cómo buscar mediante consultas comunes? El instructor mostrará cómo buscar objetos de Active Directory con consultas comunes

49 Utilizar consultas comunes (&(&(objectClass=user)(l=Denver)(&(objectCategory=person) (objectClass=user)(userAccountControl=1.2.840.113556.1.4.803:=2))))

50 Ejercicio: Buscar cuentas de usuario y de equipo En este ejercicio, buscará cuentas de usuario y de equipo que cumplan determinados criterios

51 Lección: Guardar consultas ¿Qué es una consulta guardada? ¿Cómo crear una consulta guardada?

52 ¿Qué es una consulta guardada?

53 ¿Cómo crear una consulta guardada? El instructor mostrará cómo crear una consulta guardada

54 Ejercicio: Guardar consultas En este ejercicio, creará una consulta guardada para una cuenta de usuario

55 Práctica A: Administrar cuentas de usuario y de equipo En esta práctica, se ocupará de: Crear cuentas de usuario y de equipo Mover cuentas de usuario y de equipo Habilitar cuentas de usuario