Windows Server 2008. Configuracion de cuentas de usuarios.

Windows Server 2008. Configuración de cuentas de usuarios.

Usuarios

Un usuario es una única credencial que permite poder acceder al dominio y sirve para controlar el acceso así como para controlar el uso que hacemos del sistema. El control se lleva sobre:

          - Cuando ha accedido al sistema.

          - Que ha hecho en el sistema durante su acceso.

          - Poner límites (horario y puesto de trabajo).

Existes varios usuarios genéricos, a saber:

          - Genérico: Usuario del dominio.

          - Invitados: Usuario externo al dominio.

          - Administrador: Administra el dominio.

          - Asistente Remoto: Usado para la asistencia remota.

No es habitual que una misma persona tenga dos cuentas de usuario,si no que se le introduce en varios grupos o se le otorgan permisos especiales.

A la hora de creación de usuarios hay que pensar sobre el ámbito en el que se conectará (dominio o local).

          - Usuario local: Usuario con acceso a recursos del propio PC.

          - Usuario de dominio: Usuario con acceso a recursos de un dominio. Este usuario podrá entrar al dominio tanto de manera local como remota, salvo que tenga restricciones del puesto de trabajo. 

Hay que tener en cuenta que puede pasar un tiempo desde la creación del usuario hasta que éste esté habilitado para el acceso.

Planificación de cuentas de usuarios

En la creación de usuarios para dominios es recomendable usar una plantilla genérica por rol en la cual se especificarán los permisos. Para planificar una plantilla hay que tener en cuenta una serie de puntos, a saber:

          - Convención de nombres:
                           Nombres únicos.
                           Tener en cuenta la posibilidad de nombres iguales.

          - Claves de acceso:
                           Administrador siempre con clave.
                           Politica de contraseñas.
                           Capacitación en seguridad a los usuarios.

          - Horarios:
                           Determinar los horarios de uso de los pc para usuarios.

          - Equipos de trabajo:
                           Determinar los equipos que podrá usar un usuario determinado.

          - Directorio de usuarios:
                           Será conveniente usar un servidor de almacenamiento o HDD en red ya que los respaldos serán mas sencillos y tendremos menos espacio ocupado en los pcs de los usuarios, como contrapunto deberemos contar con una planificación de cuota de disco mas óptima así como un mayor espacio en el disco duro del server.