Usuario:Juanda/sor/WindowsServer2008

Cuentas de Usuario

• Una cuenta de usuario es un objeto formado por toda la información que define a un usuario de un dominio o equipo local, incluyendo el nombre de usuario, su contraseña y los grupos a los que pertenece. El nombre de usuario debe ser único y no puede coincidir con otro nombre de usuario o grupo en el mismo dominio o grupo de trabajo.

• En Windows 2008 debemos diferenciar entre equipo local, que es en el que ha iniciado sesión como usuario y al que se accede directamente y equipo remoto, que es el equipo al que se puede acceder mediante una línea de comunicaciones, es decir, el usuario se conecta a través de otra máquina.

Gestión de usuarios

Para la gestión de usuarios y grupos utilizaremos la aplicación: Herramientas administrativas - Administración de equipos. Aquí podremos gestionar todas las cuentas deusuario y los grupos almacenados de forma local en el equipo, aunque se pueda acceder de forma remota. El administrador puede limitar la capacidad de los usuarios y de los grupos mediante la asignación de derechos y permisos.

• Derechos

Autorizan a un usuario a realizar ciertas acciones, como apagar el equipo.

• Permisos

Regla asociada con un objeto (normalmente un archivo, carpeta o impresora) que regula los usuarios que pueden tener acceso al objeto y qué es lo que puede hacer con él.

Usuarios predeterminados

Existen dos cuentas de usuario predeterminadas que se crean automáticamente cuando se instala Windows 2008 Server.

• Administrador:

Se configura cuando se instala el servidor y tiene control total en el servidor, permitiendo asignar derechos de usuario y permisos de control de acceso a los usuarios según sea necesario.

El Administrador es miembro del grupo Administradores, nunca se puede eliminar ni quitarlo de este grupo, pero se le puede cambiar el nombre e incluso deshabilitarlo. Si se deshabilita sólo se podrá acceder como Administrador mediante Modo a prueba de errores.

• Invitado:

Se utiliza para los usuarios que no poseen una cuenta real en el equipo. No requiere ninguna contraseña para acceder, aunque por defecto se encuentra deshabilitado. Se pueden asignar derechos y permisos a la cuenta Invitado de la misma forma que para cualquier otra cuenta, como veremos más adelante. La cuenta Invitado es miembro del grupo Invitados.

Crear usuarios desde línea de comandos

• Comando net user.

net user usuario contraseña opciones

Usuario: Es el nombre de usuario.
Contraseña: Es la contraseña. Puede utilizarse para cambiar la contraseña y si se pone asterisco es solicitada sin necesidad de que aparezca reflejada en pantalla.

• Opciones:

/add: Da de alta a un usuario.
/delete: Da de baja a un usuario.
/active:no – yes: Habilita o deshabilita la cuenta de usuario.
/expires:dd/mm/aaaa: La cuenta del usuario caduca en dicha fecha.
/passwordchg:no – yes: Los usuarios pueden o no cambiar su contraseña.

• Ejemplos:

Lista con las cuentas de usuarios del equipo:

net user

Toda la información relativa a un usuario:

net user usuario

Contraseñas

• Windows 2008 ofrece una característica que comprueba la complejidad de las contraseñas.
• Si su contraseña está en blanco no se podrá acceder a esta cuenta a través de la red.
• Una contraseña segura debe cumplir lo siguiente:

Seis caracteres como mínimo.

No contener el nombre de usuario, el nombre real del usuario o el nombre de la empresa.

No contener una palabra del diccionario.

Ser diferente a otras contraseñas utilizadas en el sistema.

Debe tener mayúsculas, letras minúsculas, números y símbolos del teclado.