Un grupo es una colección de cuentas de usuarios

(1)

Actividad 2.1

Administración de cuentas de usuario Duración estimada: 60 minutos

Objetivos

Esta actividad de laboratorio se concentrará en su capacidad para realizar las siguientes tareas:

• Crear cuentas de usuarios

• Crear grupos de usuarios

• Asignar permisos Recursos

Serán necesarios los siguientes recursos para desarrollar la clase:

• PC con Windows 2000 Server Información adicional

Para crear cuentas en Windows 2000, el usuario debe ingresar al servidor como Administrador o usar las herramientas como Administrador con la opción “Ejecutar como”. Si encuentra problemas mientras crea estas cuentas, verifique que tenga los privilegios administrativos necesarios saliendo del servidor e ingresando otra vez usando la cuenta Administrador.

A veces un usuario tendrá problemas con su cuenta. Las passwords pueden ser olvidadas o ingresadas en forma incorrecta y después de una cierta cantidad de intentos, un usuario puede ser bloqueado. Usted puede usar estas tareas para desbloquear la cuenta. La administración de cuentas de usuarios debería ser simple para mantener a la gran cantidad de cuentas de usuario que hay en una gran compañía.

Un grupo es una colección de cuentas de usuarios. Los grupos son usados para simplificar la administración de los usuarios y el acceso a los recursos Proyectos. Los grupos le permiten definir permisos para múltiples usuarios al mismo tiempo. Después de que se definen los permisos del grupo, se pueden agregar miembros al grupo.

Windows 2000 proporciona diferentes tipos de grupos para diferentes tareas.

La asignación de permisos NTFS puede ser una tarea confusa cuando está trabajando con una gran cantidad de datos. Es una buena idea mantener al proceso tan simple como sea posible. Además, cuando formatee un disco o volumen con NTFS, el permiso Control Total es asignado al grupo Todos. Usted debería cambiar este permiso por defecto y asignar otros permisos NTFS apropiados para controlar el acceso a las carpetas y archivos en la red.

Desarrollo Paso 1-Login.

Ingrese al sistema como administrador.

(2)

Se abrirá las Herramientas del sistema. Expanda <Usuarios locales y grupos>. Haga clic derecho sobre usuarios y seleccione Usuario nuevo.

Cree un usuario con sus datos personales.

Asegúrese que las opciones que se encuentran en la parte inferior no estén activadas. Para finalizar haga clic en el botón Crear.

Paso 3-Ingrese al sistema con el usuario recién creado.

Cierre la sesión Administrador y vuelva a ingresar con los datos del nuevo usuario.

Vuelva a abrir la ventana de Herramientas Administrativas (Inicio =>

Configuración => Panel de control => Herramientas Administrativas).

(3)

Haga botón derecho sobre el snap-in Administración de equipos y seleccione Ejecutar como.

Cuando se le solicite ingrese los datos del Administrador (en general solo es necesario introducir la clave del Administrador).

Cree un nuevo usuario con los siguientes datos:

Nombre de usuario: user2 Nombre completo: Usuario Dos Descripción: Usuario 2 del sistema.

Contraseña: clave2

Paso 4-Administración de las cuentas de usuario.

Ingrese al sistema como administrador.

Abra la pantalla de Administración de equipo.

Expanda Usuarios locales y grupos y haga clic sobre la carpeta

usuarios para visualizar una lista de los usuarios creados en el sistema.

Haga clic derecho sobre la cuenta de usuario que creó para usted y seleccione Propiedades.

Seleccione <El usuario no puede cambiar la contraseña> y <La contraseña nunca caduca> y luego haga clic en Aceptar.

Cambie la contraseña de la cuenta user2. Haga clic derecho sobre la cuenta de usuario y seleccione <Establecer contraseña>. Configure la contraseña como clavetemp.

(4)

<La contraseña nunca caduca>. Active la opción <El usuario debe cambiar la contraseña en el siguiente inicio de sesión>. Haga clic sobre Aceptar para salir.

Salga como administrador e ingrese con la cuenta de usuario que estuvo modificando. Cuando vuelva a ingresar recibirá un mensaje pidiéndole que ingrese una nueva password. Introduzca la clave y luego confírmela.

Salga de la cuenta user2 y reingrese como administrador.

Vuelva a ingresar a la pantalla de administración de usuarios. Haga clic derecho sobre la cuenta user2 y seleccione Eliminar. Lea el mensaje y seleccione Si para confirmar el mensaje de borrado.

Paso 5-Crear y compartir carpetas

Haga clic derecho sobre el icono Mi PC, o sobre el botón Inicio y seleccione Explorar.

Localice el <Disco Local (C:)> (la letra de la unidad puede variar) haga clic sobre el signo más (+) para expandir esa unidad.

Haga clic sobre el icono del <Disco Local (C:)> para mostrar el contenido de esta unidad en el lado derecho de la pantalla del Explorador de Windows.

Mueva el cursor hacia el lado derecho de esta pantalla, haga clic derecho en un área abierta y seleccione Nuevo => Carpeta para crear un nuevo directorio en esta unidad. Colóquele el nombre Proyecto a esta nueva carpeta.

Haga doble clic sobre la carpeta Proyecto para abrirla.

Haga clic derecho sobre un espacio abierto en el directorio y seleccione Nuevo => Documento de texto para crear un nuevo archivo en esta unidad.

Cuando el archivo haya sido creado, llámelo <Documento1>

Ahora puede abrir el archivo y continuar editándolo, o grabarlo. Haga doble clic sobre el archivo para abrirlo y luego escriba:

“He aprendido a crear un archivo y directorios con Windows 2000”.

Cierre el documento y seleccione Si cuando le pregunte si desea grabar el archivo.

Dentro de la carpeta Proyecto cree las siguientes carpetas:

Gerencia Ventas

(5)

Paso 6-Creación de grupos de usuarios.

Cree los siguientes usuarios:

Nombre: user1 Clave: clave1 Nombre: user2 Clave: clave2

Nombre: user3 Clave: clave3

Abra la pantalla de Administración de Equipos.

Haga clic sobre el signo más (+) para expandir Usuarios Locales y Grupos, y luego haga clic sobre Grupos. Esto mostrará la lista de grupos actuales e incorporados en el panel de detalle.

Para crear un nuevo grupo, haga clic derecho sobre Grupos y luego haga clic sobre Grupo nuevo. Aparecerá la caja de diálogo Grupo Nuevo.

Escriba Gerentes en la caja Nombre del grupo, y escriba “Acceso a los archivos de gerentes” en la caja de Descripción. Haga clic sobre Agregar.

Aparece la caja de diálogo Seleccione Usuarios o Grupos. Desplácese por la lista de usuarios para encontrar a user1 y user3. Mantenga apretada la tecla Ctrl y seleccione user1 y user3 y haga clic sobre Agregar. Haga clic sobre Aceptar.

En la caja de diálogo Nuevo grupo Gerentes, observe que user1 y user3 están listados en la caja Miembros. Haga clic sobre Crear. Luego cierre la ventana Grupo nuevo.

Windows 2000 crea el grupo y lo agrega a la lista de usuarios y grupos.

Repita los pasos anteriores para crear un grupo llamado Vendedores.

Escriba “Acceso a archivos de ventas” en la caja de descripción, y haga user2 y

(6)

Paso 7-Administración de grupos de usuarios.

En el panel de Grupos, haga doble clic sobre el Grupo Contadores.

La caja de diálogo de Propiedades de Contadores muestra las propiedades del grupo. Observe que user5 está listado en la caja Miembros.

Para agregar un miembro al grupo, haga clic sobre Agregar. Aparecerá la caja de diálogo <Seleccione usuarios o grupos>. En la caja Nombre, seleccione user6, haga clic sobre Agregar, y luego haga clic sobre Aceptar.

La caja de diálogo Propiedades de Contadores listará al user5 y user6 en la caja Miembros.

Seleccione al user5 y luego haga clic sobre Eliminar.

Observe que el user5 ya no está listado en la caja Miembros. El user5 aun existe como una cuenta de usuario local, pero ya no es un miembro del grupo Contadores. Haga clic sobre Aceptar.

Para eliminar un grupo local haga clic derecho sobre el grupo

Contadores en el panel de detalles del Administrador de Dispositivos, y luego haga clic sobre Eliminar.

Aparece una caja de diálogo Usuarios Locales y Grupos, preguntándole si está seguro de que desea eliminar el grupo. Haga clic sobre Si.

Observe que el grupo Contadores ya no está listado en los detalles de Administración de Equipos => Usuarios Locales y Grupos => Grupos.

Los miembros del grupo no fueron borrados. Las cuentas user5 y user6 aun son cuentas de usuario locales en la computadora.

Cierre el Administrador de Equipos.

Paso 8-Preparación para la asignación de permisos.

Se utilizará la siguiente política para la asignación de permisos.

1. Tabla de asignación de permisos.

Carpeta Usuario/Grupo Permisos D:\Proyecto Grupo Vendedores Leer y Ejecutar

- Grupo Gerencia Control Completo

D:\Proyecto\Gerencia Grupo Vendedores Leer y Ejecutar

D:\Proyecto\Ventas Grupo Gerencia Leer y Ejecutar

- Grupo Vendedores Control Completo

- user1 Modificar

D:\Proyecto\Documento1.txt Grupo Vendedores Leer y Ejecutar

(7)

Paso 9-Verificación del sistema de archivos.

Ingrese como el administrador. Abra <Mi PC> y haga clic derecho sobre la unidad D:\

Haga clic sobre Propiedades. Bajo la solapa General, verifique que el sistema de archivos es NTFS, haga clic sobre Aceptar.

Paso 10-Asignación de permisos NTFS a una carpeta

Sólo la cuenta Administrador puede realizar los pasos siguientes, por lo que asegúrese de haber ingresado con la cuenta Administrador.

Abra el Explorador de Windows y navegue hacia la carpeta Proyecto.

Haga clic derecho sobre la carpeta Proyecto y seleccione Propiedades.

Se ven las propiedades de la carpeta en la solapa General.

Haga clic sobre la solapa Seguridad.

Luego haga clic sobre el botón Agregar para agregar permisos a las cuentas de usuarios y grupos de acuerdo con el cuadro del Paso 8.

(8)

Seleccione Usuarios, Computadoras o Grupos.

Asegúrese de que el nombre de la computadora en la caja es el de su computadora. Si no lo es desplácese por el menú desplegable y seleccione su computadora.

De acuerdo con el cuadro del Paso 8, comience a agregar cuentas de usuario y cuentas de grupo seleccionándolas en la caja de nombre y haciendo clic sobre el botón Agregar. De nuevo, hágalo de acuerdo al cuadro del Paso 8, y luego haga clic sobre Aceptar.

Para asignar permisos, haga clic sobre el grupo de usuarios y configure los permisos de acuerdo con el cuadro del Paso 8 seleccionando la caja apropiada.

Haga esto haciendo clic derecho sobre la carpeta y seleccionando la solapa Seguridad. Luego haga clic sobre el grupo Gerentes y configure los permisos seleccionando la caja apropiada. Luego haga clic sobre Aplicar y luego sobre Aceptar para cerrar la ventana.

Repita los pasos anteriores para cada carpeta en el cuadro del Paso 8.

Cuando haya terminado, haga clic sobre Aceptar para volver a la caja de diálogo de propiedades para la carpeta.

Ahora vuelva a la carpeta Proyecto y abra la caja de propiedades haciendo clic derecho sobre la carpeta y seleccionando Propiedades.

Luego seleccione la solapa Seguridad nuevamente. Si la caja de propiedades contiene cuentas de usuarios y

grupos que no están listados en el escenario, necesita eliminarlos seleccionándolos y luego haciendo clic en Eliminar. El grupo <Todos>

debe ser eliminado, de lo contrario heredará los permisos. Para eliminar el grupo <Todos>, quite la selección en la caja al lado de “Permitir que los permisos heredables de los padres se propaguen a este objeto”.

Aparecerá un mensaje de advertencia. Léalo primero y luego seleccione Eliminar para confirmar que el grupo “Todos” será quitado. El grupo

“Todos” debería ser quitado automáticamente en este momento.

Nota: Si no lo hace, entonces elimine manualmente el grupo “Todos”

seleccionándolo y haciendo clic sobre eliminar.

Haga clic sobre Aceptar para guardar sus cambios y cerrar la caja de propiedades.

Cierre todas las cajas y salga de Windows.

(9)

Paso 11-Prueba de los permisos de NTFS que asignó en el Paso 10.

Revise los permisos para la carpeta Proyecto/Gerencia como user3 y haciendo lo siguiente:

• Ingrese como user3, y navegue a la carpeta Proyecto/Gerencia

• Intente crear un archivo en la carpeta Gerencia.

1. ¿Pudo crear este archivo?

2. Revise los permisos para la carpeta Proyecto/Ventas ingresando como user3

3. Intente crear un archivo en la carpeta Ventas.¿Pudo crear este archivo?

4. Revise los permisos para la carpeta Proyecto/Ventas ingresando como user1

6. Revise los permisos para la carpeta Proyecto/Gerencia ingresando como user2

7. Intente crear un archivo en la carpeta Gerencia.¿Pudo crear este archivo?

8. Revise los permisos para la carpeta Proyecto/Ventas mientras está dentro como

10. Compruebe el resto de los permisos asignados ingresando con distintos usuarios e intentado violar los permisos asignados en el Paso 8.