Creación y administración de cuentas de usuario

locales

Descripción general

Introducción a las cuentas de usuario

Cuentas de usuario locales

Directrices para nuevas cuentas de usuario

Creación de cuentas de usuario locales

Derechos de usuario comunes

Prácticas recomendadas

Práctica: Creación de cuentas de usuario locales

Introducción a las cuentas de usuario

Cuentas de usuario de dominioCuentas de usuario de dominioCuentas de usuario de dominioCuentas de usuario de dominio Permiten a los usuarios iniciar sesión en el dominio para

tener acceso a los recursos de red Residen en Active Directory

Permiten a los usuarios iniciar sesión en el dominio para tener acceso a los recursos de red

Residen en Active Directory

Cuentas de usuario localesCuentas de usuario localesCuentas de usuario localesCuentas de usuario locales Permiten a los usuarios iniciar sesión y acceder a

recursos en un equipo específico Residen en SAM

Permiten a los usuarios iniciar sesión y acceder a recursos en un equipo específico

Residen en SAM

Cuentas de usuario integradasCuentas de usuario integradasCuentas de usuario integradasCuentas de usuario integradas

Permiten a los usuarios realizar tareas administrativas o tener acceso temporal a recursos de red

Residen en SAM (cuentas de usuario integradas locales) Residen en Active Directory (cuentas de usuario integradas

del dominio)

Permiten a los usuarios realizar tareas administrativas o tener acceso temporal a recursos de red

Residen en SAM (cuentas de usuario integradas locales) Residen en Active Directory (cuentas de usuario integradas

del dominio)

Administrador e Invitado

Administrador e Invitado

Utilice una cuenta de usuario local para: Iniciar sesión en el equipo donde

existe la cuenta

Usuario local

Cuenta de usuariolocal

Cuenta de usuariolocal

Cuentas de usuario (locales) integradas

Se utiliza cuando un equipo se configura en primer lugar con Windows 2000

Se utiliza para tareas administrativas La cuenta nunca puede eliminarse

Se utiliza cuando un equipo se configura en primer lugar con Windows 2000

Se utiliza para tareas administrativas La cuenta nunca puede eliminarse

Deshabilitada por defecto Se utiliza para el acceso temporal al

equipo local

Deshabilitada por defecto Se utiliza para el acceso temporal al

equipo local

AdministradorAdministrador

InvitadoInvitado

Cuentas de usuario locales

Directrices para nuevas cuentas de usuario

Convenciones de nomenclatura

Directrices para las contraseñas

Opciones de cuenta

Convenciones de nomenclatura

Los nombres de usuario de inicio de sesión y nombres completos deben ser exclusivos:

Pueden incluir hasta 20 caracteres

Pueden incluir una combinación de caracteres alfanuméricos especiales

Una convención de nomenclatura debería:

Tener cabida para nombres duplicados de empleados

Identificar empleados temporales

Directrices para las contraseñas

Asignar una contraseña para la cuenta Administrador

Determinar quién tiene el control de las contraseñas

Educar a los usuarios sobre cómo utilizar las contraseñas

Evitar asociaciones obvias, como nombres de familiares

Utilizar contraseñas largas

Combinar caracteres en mayúscula y minúscula

Opciones de cuenta

Establecer horas de inicio de sesión que coincidan con el horario laboral de los trabajadores

Especificar los equipos desde los cuales el usuario puede iniciar sesión

De forma predeterminada, los usuarios de un dominio pueden iniciar sesión en cualquier equipo del dominio excepto los controladores de dominio

Los usuarios de un dominio pueden estar limitados a determinados equipos para incrementar la seguridad

Especificar el vencimiento de las cuentas de usuario

Creación de cuentas de usuario locales

Se crean en equipos que ejecuten Windows 2000 Professional

Se crean en servidores independientes o miembro que ejecuten Windows 2000 Server o Windows 2000 Advanced Server

Residen en SAM

Las cuentas de usuario locales:

Derechos de usuario comunes

Inicio de sesión localmenteInicio de sesión localmenteInicio de sesión localmenteInicio de sesión localmente Cambio de la hora del sistemaCambio de la hora del sistemaCambio de la hora del sistemaCambio de la hora del sistema

Cierre del sistemaCierre del sistemaCierre del sistemaCierre del sistema Acceso a este equipo desde Acceso a este equipo desde una reduna red

Acceso a este equipo desde Acceso a este equipo desde una reduna red

Alt DelCtrl

Apagar...

Inicio

Prácticas recomendadas

Cambiar el nombre de la cuenta AdministradorCambiar el nombre de la cuenta Administrador

Crear una cuenta de usuario con derechos administrativosCrear una cuenta de usuario con derechos administrativos

Crear una cuenta de usuario para tareas no administrativasCrear una cuenta de usuario para tareas no administrativas

Permitir cuentas de invitado sólo en redes de baja seguridadPermitir cuentas de invitado sólo en redes de baja seguridad

Crear contraseñas con iniciales aleatoriasCrear contraseñas con iniciales aleatorias

Requerir a los nuevos usuarios que cambien sus contraseñasRequerir a los nuevos usuarios que cambien sus contraseñas

Establecer fechas de vencimiento para las cuentas de empleados temporalesEstablecer fechas de vencimiento para las cuentas de empleados temporales

Práctica: Creación de cuentas de usuario locales