Gestin de Usuarios en Windows

Windows NT es un sistema operativo que administra sesiones. Esto significa que cuando se inicia un sistema, es necesario registrarse con un nombre de usuario y una contrasea. Cuando se instala Windows NT, la cuenta de administrador se crea de forma predeterminada, as como tambin una cuenta denominada invitado. Es posible (y se recomienda) modificar los permisos de los usuarios (qu acciones pueden realizar) y tambin agregar usuarios mediante el Administrador de usuarios. El Administrador de usuarios es la utilidad estndar que ofrece Windows NT. Como su nombre indica, se encarga de la administracin de los usuarios. Esta herramienta permite crear usuarios nuevos, especificando su nombre, tipo y contrasea. El administrador identifica a los usuarios por medio de convenciones para el nombre del usuario. Debe tener en cuenta la siguiente informacin: Los nombres de usuario deben ser nicos (dentro de un dominio o en un equipo local) Los nombres de usuario pueden contener cualquier letra mayscula o minscula, pero no debe contener los siguientes caracteres: / \ [ ] : . | = , + * ? < > Evite crear nombres de usuario similares.

Cuentas y seguridad de Usuario

Hay dos tipos de cuentas en NT. Las cuentas incorporadas son las cuentas que usted crea. Luego de su instalacin, Windows NT se configura con cuentas incorporadas (las cuentas predeterminadas de administrador einvitado), que solo brindan una seguridad mnima. Los diferentes tipos de cuentas son:

Las cuentas que usted crea: Cuentas de usuarios para iniciar sesin en una red y acceder a sus recursos. Estas cuentas poseen informacin acerca del usuario, en particular su nombre y contrasea. Invitado: Permite que, en ocasiones, los usuarios inicien sesin y tengan acceso al equipo local. Esta opcin est desactivada de forma predeterminada. Administrador: Se utiliza para administrar la configuracin global de equipos y dominios. Esta cuenta puede llevar a cabo cualquier tarea.

Es fundamental:

en primer lugar, desactivar la cuenta de invitado, que permitira que cualquier usuario inicie sesin en el sistema.

y en segundo lugar, cambiar el nombre de la cuenta de administrador para reducir el riesgo de intrusin mediante esta cuenta. Debido a que la cuenta de administrador posee todos los permisos, es un objetivo prioritario de los posibles intrusos.

El proceso de creacin de cuentas se puede simplificar planificando y organizando la informacin acerca de las personas que necesitan una cuenta de usuario. La carpeta particular es la carpeta privada en la que el usuario puede almacenar sus archivos. Se usa como el archivo predeterminado para ejecutar comandos como "Guardar". Puede almacenarse en el equipo local del usuario o en un servidor de red.

Administracin de Grupos de usuarios

Windows NT tambin permite que la administracin de usuario mediante grupo. Esto significa que puede definir grupos de usuarios con el mismo tipo de permisos, organizndolos en categoras. Un grupo es un conjunto de cuentas de usuario. Un usuario que se agrega a un grupo obtiene todos los permisos y derechos de ese grupo. Los grupos de usuarios hacen ms sencilla la administracin, ya que es posible otorgar permisos a varios usuarios a la vez. Hay dos tipos diferentes de grupos:

Grupos locales: Otorga a los usuarios permisos para que accedan a un recurso de red. Tambin sirven para conceder a los usuarios privilegios para abrir tareas de sistema (como cambiar la hora, hacer copias de seguridad, recuperar archivos, etc.). Existen grupos locales preconfigurados. Grupos globales: Se usan para organizar las cuentas de usuario de dominio. Tambin se usan en redes de varios dominios, cuando los usuarios de un dominio necesitan tener acceso a recursos de otro dominio.

Cuando se inicia Windows NT por primera vez, se crean seis grupos de forma predeterminada:

Administradores Operadores de copia Duplicadores Usuarios Avanzados Usuarios Invitados

Estos grupos predeterminados se pueden eliminar, y se pueden aadir grupos personalizados de usuarios con permisos especiales, de acuerdo con las operaciones que vayan a realizar en el sistema.