Creación y administración de cuentas de usuario de dominio

Presentación del tema: "Creación y administración de cuentas de usuario de dominio"— Transcripción de la presentación:

1 Creación y administración de cuentas de usuario de dominio

2 Descripción general Introducción a las cuentas de usuario
Cuentas de usuario de dominio Directrices para las nuevas cuentas de usuario Creación y configuración de cuentas de usuario de dominio Configurar las propiedades de cuentas de usuario de dominio Personalizar las configuraciones de usuarios con perfiles de usuario Prácticas recomendadas Práctica : Creación y modificación de cuentas de usuario de dominio

3 Introducción a las cuentas de usuario
Cuentas de usuario locales Permiten a los usuarios iniciar sesión y acceder a recursos en un equipo específico Residen en SAM Cuentas de usuario de dominio Permiten a los usuarios iniciar sesión en el dominio para tener acceso a los recursos de red Residen en Active Directory Cuentas de usuario integradas Permiten a los usuarios realizar tareas administrativas o tener acceso temporal a recursos de red Residen en SAM (cuentas de usuario integradas locales) Residen en Active Directory (cuentas de usuario integradas del dominio) Administrador e Invitado

4 Cuentas de usuario de dominio
Cuentas de usuario (de dominio) integradas Administra la configuración general del equipo y el dominio Administra cuentas de usuario y grupos No puede ser eliminada Deshabilitada por defecto Utilizada para que usuarios ocasionales tengan acceso a los recursos de la red Administrador Invitado Utilice cuentas de usuario de dominio para: Proporcionar acceso a recursos situados en cualquier parte de la red Usuario de dominio Recursos de la red Dominio Cuenta de Uuario De dominio Controlador de dominio Active Directory Acceso

5 Directrices para nuevas cuentas de usuario
Convenciones de nomenclatura Directrices para las contraseñas Opciones de cuenta

6 Convenciones de nomenclatura
Los nombres de usuario de inicio de sesión y nombres completos deben ser exclusivos: Pueden incluir hasta 20 caracteres Pueden incluir una combinación de caracteres alfanuméricos especiales Una convención de nomenclatura debería: Tener cabida para nombres duplicados de empleados Identificar empleados temporales

7 Directrices para las contraseñas
Asignar una contraseña para la cuenta Administrador Determinar quién tiene el control de las contraseñas Educar a los usuarios sobre cómo utilizar las contraseñas Evitar asociaciones obvias, como nombres de familiares Utilizar contraseñas largas Combinar caracteres en mayúscula y minúscula

8 Opciones de cuenta Establecer horas de inicio de sesión que coincidan con el horario laboral de los trabajadores Especificar los equipos desde los cuales el usuario puede iniciar sesión De forma predeterminada, los usuarios de un dominio pueden iniciar sesión en cualquier equipo del dominio excepto los controladores de dominio Los usuarios de un dominio pueden estar limitados a determinados equipos para incrementar la seguridad Especificar el vencimiento de las cuentas de usuario

9 Creación y configuración de cuentas de usuario de dominio
Crear una cuenta de usuario de dominio Definir los requisitos de contraseña Administrar datos de usuario creando carpetas principales

10 Crear una cuenta de usuario de dominio

11 Definir los requisitos de contraseña

12 Administrar datos de usuario creando carpetas principales
Tenga en cuenta lo siguiente cuando cree una carpeta principal: Copia de seguridad y restauración Espacio suficiente en el servidor Espacio suficiente en los equipos de los usuarios Rendimiento de la red Para crear una carpeta principal: Cree una carpeta compartida en un servidor Asigne los permisos adecuados Indique la ruta de acceso a la cuenta de usuario \Home Usuario1 Usuario2 Usuario3

13 Configurar las propiedades de cuentas de usuario de dominio
Definir propiedades personales Definir propiedades de cuentas Especificar opciones de inicio de sesión Copiar cuentas de usuario de dominio Crear plantillas de cuentas de usuario

14 Definir propiedades personales
Agregar información personal de los usuarios almacenados en Active Directory Utilizar las propiedades personales para buscar en Active Directory Active Directory

15 Definir propiedades de cuentas
Use 01 Properties

16 Especificar opciones de inicio de sesión
Por defecto

17 Copiar cuentas de usuario de dominio
Copie una cuenta de usuario de dominio para simplificar la creación de una nueva cuenta de usuario de dominio. Cuenta de usuario de dominio (Usuario1) Cuenta de usuario de dominio (Usuario2) Copiar Usuario de dominio1 Usuario de dominio2

18 Crear plantillas de cuentas de usuario
Configure una cuenta de usuario como cuenta plantilla Cree una cuenta de usuario copiando la plantilla

19 Personalizar las configuraciones de usuarios con perfiles de usuario
Tipos de perfiles de usuario Crear perfiles de usuario móviles y obligatorios

20 Tipos de perfiles de usuario
Pantalla Perfil de usuario predeterminado Sirve de base para todos los perfiles de usuario Perfil de usuario local Se crea la primera vez que un usuario inicia sesión en un equipo Se almacena en el disco duro local del equipo Modificar Guardar Configuración regional Perfil de usuario Mouse Sonido Perfil Cliente Windows 2000 Perfil móvil de usuario Creado por el Administrador del sistema Almacenado en un servidor Perfil de usuario obligatorio Pantalla Configuración regional Mouse Sonido Cliente Windows 2000 Cliente Windows 2000 Servidor perfil

21 Crear perfiles de usuario móviles y obligatorios
Crear un perfil de usuario móvil Cree una carpeta compartida en el servidor Especifique la carpeta compartida en la ruta Crear un perfil de usuario obligatorio Cree una carpeta compartida en el servidor con una carpeta de Perfil de usuario dentro Configure un perfil de usuario móvil Cambie el nombre de Ntuser.dat a Ntuser.man

22 Prácticas recomendadas
Cambiar el nombre de la cuenta Administrador Crear una cuenta de usuario con derechos administrativos Crear una cuenta de usuario para tareas no administrativas Permitir cuentas de invitado sólo en redes de baja seguridad Crear contraseñas con iniciales aleatorias Requerir a los nuevos usuarios que cambien sus contraseñas Establecer fechas de vencimiento para las cuentas de empleados temporales

23 Práctica: Creación y modificación de cuentas de usuario de dominio