J.C.Cano, J. Sahuquillo, J.L. Posadas 1 Juan Carlos Julio Juan Luis

Presentación del tema: "J.C.Cano, J. Sahuquillo, J.L. Posadas 1 Juan Carlos Julio Juan Luis"— Transcripción de la presentación:

1 J.C.Cano, J. Sahuquillo, J.L. Posadas 1 Juan Carlos Cano:jucano@disca.upv.es Julio Sahuquillo:jsahuqui@disca.upv.es Juan Luis Posadas:jposadas@disca.upv.esjucano@disca.upv.esjsahuqui@disca.upv.esjposadas@disca.upv.es Extensión Universitaria de Xativa Módulo 2: Administración de cuentas de usuario

2 J.C.Cano, J. Sahuquillo, J.L. Posadas 2 Contenido 1. Introducción a las cuentas de usuario 2. Planificación de nuevas cuentas de usuario 3. Creación de cuentas de usuario 4. Eliminación y renombrado de cuentas 5. Administración del entorno de trabajo de usuario 6. Prácticas aconsejables Laboratorio1. Planificación y creación de cuentas de usuario Laboratorio2. Configuración de perfiles de Usuario

3 J.C.Cano, J. Sahuquillo, J.L. Posadas 3 Cuentas de usuarios locales Las cuentas de usuario proporcionan acceso a los recursos locales Se almacenan en una base de datos de seguridad local Inicio  Programas  H. Administrativas  Administrador de equipos

4 J.C.Cano, J. Sahuquillo, J.L. Posadas 4 Cuentas en Windows 2000 profesional Cuenta Administrador. Utilizada para administración completa del sistema Administración de cuentas de usuario y grupo Administración de políticas de seguridad Administración de recursos Administración de permisos y derechos de usuarios y recursos Práctica recomendable: cambiar el nombre de la cuenta de usuario Cuenta Invitado. Utilizada para accesos de usuarios ocasionales Esta cuenta tiene limitaciones en cuanto acceso a recursos Por defecto esta cuenta esta deshabilitada Nuevas Cuentas. Necesarias para cada usuario que necesite utilizar el sistema El acceso a los recursos esta asociado con las cuentas

5 J.C.Cano, J. Sahuquillo, J.L. Posadas 5 Planificación de nuevas cuentas de usuario Determinar una convención de nombres Los nombres deben ser únicos Cuentas locales únicas en un ordenador Nombres hasta 20 caracteres Acomodar nombres de usuarios duplicados Identificar usuarios temporales Determinar requerimientos de Password Expiración de password de usuarios temporales Inculcar a usuarios a usar password seguras Evitar password obvias Usar password largas

6 J.C.Cano, J. Sahuquillo, J.L. Posadas 6 Creación de cuentas Como administrador --> Inicio - Programas - Herramientas Administrativas  Administrador de equipos Acción: Usuario nuevo Ejercicio. Razonar por parejas la utilidad de las diferentes opciones relacionadas con las contraseñas.

7 J.C.Cano, J. Sahuquillo, J.L. Posadas 7 Planificación y creación de cuentas de usuario Empresa “NT importadores” (150 empleados) Passwords de empleados fijos manejados por los empleados Passwords de empleados temporales manejados por Administrador

8 J.C.Cano, J. Sahuquillo, J.L. Posadas 8 Creación de cuentas de usuario Ejercicio: Crear las cuentas de usuario previamente planificadas Ejercicio: Comprobar las diferentes cuentas de usuario previamente creadas verificando las propiedades asignadas a cada una de las mismas. Ejercicio: ¿cómo cambiaría la contraseña de un usuario previamente creado?

9 J.C.Cano, J. Sahuquillo, J.L. Posadas 9 Propiedades de las cuentas de usuario Como administrador --> Inicio - Programas - Herramientas Administrativas  Administrador de equipos Botón contextual sobre el usuario Propiedades General Miembro de Pertenencia a grupos Perfil Rutas adicionales

10 J.C.Cano, J. Sahuquillo, J.L. Posadas 10 Opciones de las características de perfil de usuario Perfil de usuario Es una colección de carpetas que almacenan la información del entorno de un usuario. Proporcionan un mismo entorno de trabajo a los usuarios Archivo de Inicio (.bat,.cmd) Ejecuta una secuencia de comandos al iniciar la sesión Carpeta particular Permite asociar una carpeta al usuario Local Remota

11 J.C.Cano, J. Sahuquillo, J.L. Posadas 11 Administración de perfiles de usuario Perfil de Usuario (c:\Documents and Settings\login de usuario) Es creado por defecto por cada usuario Define el escritorio de cada usuario Retiene conexiones a impresoras y unidades de red Puede ser modificado para disponer de restricciones Tipos de perfiles Perfiles Mandatorios (Ntuser.man) –No pueden ser modificados por el usuario. Puede ser asignado a un grupo de usuarios Perfiles personales (Ntuser.dat) –Pueden ser modificados por el usuario

12 J.C.Cano, J. Sahuquillo, J.L. Posadas 12 Creación de perfiles de usuarios Crear cuenta de test Al conectarse se crea automáticamente en C:\ Documents and Settings\login de usuario Copiar el perfil de la cuenta de test a una carpeta de red Panel de Control --> Systema --> Perfiles de usuarios Perfiles almacenados en el computador Copiar pertil a una carpeta de red (.man,.dat) Permitir uso al usuario deseado Asignar el perfil a un usuario Administrador de usuarios para dominios Propiedades de usuarios Indicar la ruta para el perfil de un usuario

13 J.C.Cano, J. Sahuquillo, J.L. Posadas 13 Práctica. Configuración de perfiles Ejercicio. Configuración de perfiles de usuario Crear usuario de test Conectarse con dicha cuenta de usuario y modificar escritorio Reinicializar como administrador Crear carpeta de perfiles y copiar sobre ella el perfil de la cuenta de test (.MAN,.DAT) Asignar este perfil a uno de los usuarios y comprobar la asignación de dicho perfil

14 J.C.Cano, J. Sahuquillo, J.L. Posadas 14 Practicas aconsejables Renombrar cuenta de Administrador Solamente en sistemas de baja seguridad habilitar la cuenta de invitado Requerir que los usuarios deban cambiar el password (Seguro) Proporcionar perfiles de usuario estándar