HERRERA TIRADO LUIS RODOLFO

6-D

Cuentas de usuario
1.- Qu elementos disponibles puedo encontrar dentro de una unidad
organizativa?
Equipo, contacto, grupo, InetOrgPerson, alias de la cola de MSMQ, impresora,
usuario, carpeta compartida.

2.- Qu tipos de cuentas de usuario se usan en Windows server 2008?

Administrador, invitado, asistente de ayuda (se instala con una sesin de asistencia
remota)

3.- Qu consideraciones se deben de seguir para denominar una cuenta

de usuario?
El nombre de cuenta puede seguir un patrn en comn: la primera letra del nombre
seguido del apellido paterno, y si hay duplicacin puede agregarse una letra del
segundo apellido o quiz el segundo nombre, o en todo caso el ao de nacimiento
expresado en 2 dgitos, las contraseas deben ser expresiones que incluyan maysculas
y minsculas, nmeros, espacios en blanco y algn carcter especial. Se recomienda
que sea de una longitud de ms de 12 caracteres.

4.- Cul es la longitud mxima para un nombre de usuario?

La longitud mxima es de 255 caracteres

5.- Cul es la longitud mnima para una contrasea?

La longitud mnima es de 7 caracteres

6.- Cuantas contraseas son recordadas por defecto como histrico?

Las contraseas recordadas son 24

7.- Cuantas veces puedo equivocarme en la contrasea antes de que la

cuenta se bloquee?
Solo se puede equivocar 6 veces

8.- Porque crear una cuenta de equipo antes de unir el equipo fsico al
dominio?
Porque no se puede unir el equipo fsico al dominio sin haber creado una cuenta

9.- Cules son las principales propiedades de una cuenta de usuario?

HERRERA TIRADO LUIS RODOLFO

6-D

Nombre de inicio de sesin de usuario, nombre de inicio de sesin de usuario (anterior

a Windows 2000), horas de inicio de sesin, iniciar sesin en, desbloquear cuenta,
opciones de cuenta, la cuenta expira.

10.- Qu opciones tiene cada cuenta de usuario de active directory?

El usuario debe cambiar la contrasea en el siguiente inicio de sesin, el usuario no
puede cambiar la contrasea, la contrasea nunca expira, almacenar contraseas
usando cifrado reversible, cuenta deshabilitada, la tarjeta inteligente es necesaria para
un inicio de sesin interactivo, se confa en la cuenta para su delegacin, la cuenta es
importante y no se puede delegar, usar tipos de cifrado DES para esta cuenta, No pedir
la autenticacin Kerberos previa

11.- Qu es un perfil de usuario?

Conjunto de caractersticas que incluyen, el escritorio, carpeta mis documentos,
favoritos, y toda la informacin que le permite iniciar sesin en un equipo.

12.- Qu es un directorio particular?

Es una carpeta utilizada y accesible nicamente por el usuario, adems se puede
asignar una unidad de red a dicha carpeta.

Tipos de usuarios y caractersticas

Administrador
La cuenta administrador tiene control total del dominio. Puede asignar derechos de
usuario y permisos de control de acceso a los usuarios del dominio segn sea
necesario. Esta cuenta solo se debe usar para las tareas que requieran credenciales
administrativas. Es recomendable que configure esta cuenta con una contrasea
segura.
La cuenta administrador es un miembro predeterminado de los siguientes grupos de
Active Directory: Administradores, Administradores del dominio, Administradores de
organizacin, Propietarios del creador de directivas de grupo y administradores y
Administradores de esquema. La cuenta administrador nunca se puede eliminar ni
quitar del grupo Administradores, pero es posible cambiarle el nombre o deshabilitarla.

HERRERA TIRADO LUIS RODOLFO

6-D

Aunque la cuenta administrador este deshabilitada, puede seguir usndose para

obtener acceso a un controlador de dominio con el modo seguro.

Invitado
Los usuarios que no tienen una cuenta en el dominio pueden usar la cuenta invitado.
Un usuario cuya cuenta se haya deshabilitado tambin puede usar la cuenta Invitado.
La cuenta invitado no requiere ninguna contrasea.
Puede asignar derechos y permisos para la cuenta invitado de la misma forma que
para cualquier cuenta de usuario. De manera predeterminada, la cuenta invitado es
miembro del grupo integrado invitados y del grupo global Invitados de dominio.

Asistente de ayuda (se instala con una sesin de Asistencia

Remota)
Es la cuenta principal para establecer una sesin de Asistencia remota. Esta cuenta se
crea automticamente al solicitar una sesin de Asistencia remota. Tiene acceso
limitado al equipo. La cuenta Asistente de ayuda se administra mediante el servicio
Administrador de sesin de ayuda de escritorio remoto. La cuenta se elimina si no hay
solicitudes de Asistencia remota pendientes.