Evidencia de

Aprendizaje
GESTIÓN DE USUARIOS

17 DE FEBRERO DE 2019

SANTIAGO VILLAVICENCIO ACEVEDO s.villavicencio@nube.unadmexico.mx

AL11502235 UNIVERSIDAD ABIERTA Y A DISTANCIA DE MÉXICO ING. TELEMÁTICA

ADMINISTRACIÓN DEL SISTEMA OPERATIVO | UNIDAD 1

INTRODUCCIÓN Y GESTIÓN DE USUARIOS
Administración del Sistema Operativo
Unidad 1: Introducción y Gestión de Usuarios
Evidencia de Aprendizaje: Gestión de Usuarios

Introducción
En cualquier entorno de trabajo cliente-servidor, es vital la correcta gestión de los usuarios y sus
privilegios, ya que, al ser el servidor o servidores equipos críticos para el funcionamiento de la
organización, estos pueden verse comprometidos por un mal uso ya sea intencional o no.

En esta unidad hemos estudiado la forma en que algunos de los sistemas más usados, hacen la gestión y
administración de usuarios, y con ello, conocer las posibilidades que se pueden alcanzar con cada uno de
ellos.

Caso de Estudio
La institución educativa Gestalt, con secciones de kínder a bachillerato, maneja un sistema unificado de
control escolar y pagos de servicios (colegiaturas, inscripciones, uniformes, libros, etc.), llamado Doc Gest.
Este sistema se encuentra instalado en un servidor con el ecosistema Windows Server.

El acceso de los usuarios al sistema es por medio de escritorio remoto, desde la PC del usuario, al servidor
y posteriormente ejecutan la aplicación Doc Gest. Los usuarios que tienen acceso al servidor, al sistema y
sus funciones son los siguientes:

Administración del Sistema Operativo | Unidad 1 | Evidencia de Aprendizaje | 17/02/2019

Director general de la institución.

Acceso para verificar en Doc Gest, el número de inscripciones, reinscripciones y cartera vencida.

• Director general de la institución.

o Acceso para verificar en Doc Gest, el número de inscripciones, reinscripciones y cartera
vencida.
• Director de sistemas.
o Acceso para actualizar la aplicación, obtener respaldos de la base de datos, obtener
reportes de Doc CF y dar de alta usuarios en el sistema operativo y en la aplicación.
• Responsable de mantenimiento físico de informática.
o Acceso para instalar actualizaciones del sistema operativo e implementar acciones de
mantenimiento preventivo y correctivo.
• 4 secretarias, 1 por cada sección (de kínder a bachillerato)
o Acceso para altas, bajas, modificaciones y generar reportes dentro del sistema Doc Gest.
• Responsables de actividades extraescolares (deportes y artísticas)
o Acceso para altas, bajas, modificaciones y generar reportes dentro del sistema Doc Gest.
• Desarrolladores del sistema.
o Acceso para modificar el sistema operativo, actualizarlo, actualizar Doc CF, manipular la
base de datos, obtener respaldos, realizar pruebas, etc.

AL11502235 SANTIAGO VILLAVICENCIO ACEVEDO 1

Administración del Sistema Operativo
Unidad 1: Introducción y Gestión de Usuarios
Evidencia de Aprendizaje: Gestión de Usuarios

Cuestionario
1. ¿Qué método utilizarías para tener escritorios remotos concurrentes en Windows
Server?
Activando el Rol de Servicios de Escritorio Remoto en el servidor con sus respectivas licencias de
acceso remoto CAL de acuerdo con el número de usuarios requerido, A simple vista parecen ocuparse 9
usuarios, sin embargo, no se especifica cuantos responsables de actividades extraescolares, ni cuantos
desarrolladores del sistema hay, o requieren acceso remoto al servidor, por lo que el número podría
aumentar.

2. ¿Utilizarías un control de dominio para los usuarios, sí o no? Justifica la respuesta.

Si bien un controlador de dominio provee seguridad adicional a la red y un control excepcional
sobre los equipos unidos a dicho dominio, para el caso de estudio NO lo usaría, por dos motivos principales,
en primer lugar, asumiendo que solo se cuenta con un servidor, no es posible en un mismo servidor
Windows 2012 Server o Superior tener el controlador de Dominio y el Servidor de Licencias de Escritorio
Remoto activo de forma simultanea soportado oficialmente por Microsoft, lo que nos llevaría a hacer
cierta “trampa” al sistema para habilitarlo lo cual pondría en riesgo la seguridad del propio servidor. Por
otro lado, tomando en cuenta que todos los usuarios se conectan a través de escritorio remoto, se

Administración del Sistema Operativo | Unidad 1 | Evidencia de Aprendizaje | 17/02/2019

entiende que las aplicaciones y configuraciones propias de las computadora cliente resultan irrelevantes
para la utilización del sistema, aspectos que podríamos controlar usando un control de dominio, lo cual
los hace innecesarios, ya que al ingresar al escritorio remoto, se trabaja directamente sobre los recursos y
configuraciones del propio servidor, por lo que generando cuentas locales en el servidor y aplicando las
políticas necesarias a dichas cuentas desde éste bastaría para controlar correctamente el acceso a los
recursos.

3. Específica para cada usuario que requiere acceder al servidor y al sistema Doc Gest, ¿qué
rol tendría dentro del sistema operativo Windows Server y explica por qué?
• DIRECTOR GENERAL
o Usuario Limitado, ya que solo requiere el acceso a los recursos propios de la aplicación
Doc Gest y no requiere realizar ninguna función administrativa.

• DIRECTOR DE SISTEMAS
o Usuario Administrador, ya que sus funciones requieren acceso para la instalación y
actualización de programas, así como la administración de usuarios en el servidor,
actividades que requieren forzosamente privilegios elevados.

• RESPONSABLE DE MANTENIMIENTO FÍSICO DE INFORMÁTICA

o Usuario Limitado, si bien requiere instalar actualizaciones del sistema operativo, en
Windows Server es posible darles a los usuarios limitados acceso para la instalación de
actualizaciones, lo que resultaría ideal en este caso, así mismo, dado que el usuario tiene
acceso físico al servidor, podría negársele el acceso remoto para que tenga que trabajar
directo sobre el equipo.

AL11502235 SANTIAGO VILLAVICENCIO ACEVEDO 2

Administración del Sistema Operativo
Unidad 1: Introducción y Gestión de Usuarios
Evidencia de Aprendizaje: Gestión de Usuarios

• SECRETARIAS
o Usuario Limitado. Un caso similar al director General, sus funciones se limitan al uso del
programa, así que es posible hacerlo con una cuenta de usuario sin privilegios.
• RESPONSABLES DE ACTIVIDADES EXTRAESCOLARES
o Usuario Limitado. Sus funciones se acotan a lo que puedan o no hacer dentro del sistema
Doc Gest, por lo que no requieren privilegios administrativos de ningún tipo en el S.O.
• DESARROLLADORES DEL SISTEMA
o Usuario Administrador. Modificar parámetros del sistema operativo, así como la
instalación y actualización de aplicaciones requiere de privilegios administrativos, si la
base de datos esta en SQL Server, podrían también llegar a necesitar privilegios para
manipularla dependiendo de la configuración de la instancia en cuestión.

4. ¿Para cuestiones de performance, recomiendas mantener el sistema operativo

actualizado, sí o no? Justifica tu respuesta.
Si, pero no de forma automática. Siempre es recomendable mantener el sistema operativo
actualizado, ya que las actualizaciones mantienen seguro nuestro sistema, si bien es cierto que su
aplicación automática puede tener un impacto sobre el rendimiento del equipo, se puede establecer un

Administración del Sistema Operativo | Unidad 1 | Evidencia de Aprendizaje | 17/02/2019

calendario de actualizaciones que permitan su descarga e instalación en horarios que no perjudiquen el
flujo de trabajo. SIEMPRE se debe mantener un servidor actualizado, pero es tarea del encargado de este
hacerlo en horarios y tiempos adecuados para no interferir con el trabajo de las demás áreas, ya que la
descarga y proceso de instalación de actualizaciones pueden tener un efecto muy notorio en el
rendimiento de este, e incluso dejarlo inoperativo por periodos de tiempo, relacionados a reinicios
necesarios o instalaciones que se deben aplicar cuando todos los servicios estén detenidos.

5. ¿Utilizarías grupos de trabajo para los usuarios, sí o no? Justifica la respuesta

Si, ya que, al no tener un controlador de dominio, nos encontramos ante una red de igual a igual,
y aunque su uso, queda por fuera de las necesidades del sistema Doc Gest, lo mas seguro es que los
equipos requieran compartir algunos recursos fuera del entorno de escritorio remoto, por lo que el uso
de los grupos de trabajo nos permitirá darle cierto orden a los equipos, aunque sea solo de forma lógica.

6. Proporciona los nombres de usuarios y contraseñas para cada usuario que requiere
acceder al sistema.
PUESTO TIPO USUARIO NOMBRE USUARIO CONTRASEÑA
Director General Limitado dirección d5Ch51@sP*=3lrLD
Director de Sistemas Administrador sistemas sw0CriSISpid-S5u
Responsable de Mant. Limitado mantenimiento dIDriwRi9lq+4?2@
Secretaria Kínder Limitado skinder 3!egI@hi+ruXic2F
Secretaria Primaria Limitado sPrimaria +=0Um*widiruzI#i
Secretaria Secundaria Limitado sSecundaria frapr6Je*lhaduf=
Secretaria Bachillerato Limitado sBachillerato tuTE-iw@eR@vef+0
Act. Extraescolares Limitado extraescolar1 (n) S7E3retagO?wiSPI
Desarrolladores Administrador desarrollo1 (n) *HiqefL=L1=o2i?7
Contraseñas generadas aleatoriamente para brindar mayor seguridad al sistema.

AL11502235 SANTIAGO VILLAVICENCIO ACEVEDO 3

Administración del Sistema Operativo
Unidad 1: Introducción y Gestión de Usuarios
Evidencia de Aprendizaje: Gestión de Usuarios

Bibliografía
"edumix". (4 de Noviembre de 2008). Cuentas de usuario en Windows: ¿Administradores responsables?
Obtenido de LINUXADICTOS: https://www.linuxadictos.com/cuentas-de-usuario-en-
windows.html

"netfreask4". (29 de abril de 2009). Servidor Controlador de Dominio Active Directory. Obtenido de SCRIBD:
https://es.scribd.com/doc/14745985/Servidor-Controlador-de-Dominio-Active-Directory

Delpatro, G. (5 de octubre de 2012). How To - Step-by-step - Paso a paso, Remote Desktop - Terminal
Services, Windows Server 2012. Obtenido de Windows Server - El blog de los paso a paso:
https://windowserver.wordpress.com/2012/10/05/windows-server-2012-remote-desktop-
quick-start-parte-1/

Di Loreto, P. A. (7 de marzo de 2015). [ARTICULO] Remote Desktop Services | Servicios de Escritorio Remoto
en Windows 2012 – Conceptos y Fundamentos . Obtenido de TecTime- Portal de IT en Español:
https://www.tectimes.net/articulo-remote-desktop-services-servicios-de-escritorio-remoto-en-
windows-2012-conceptos-y-fundamentos/

geekland. (6 de junio de 2017). ¿Qué es y qué utilidades tiene un grupo de trabajo de Windows? Obtenido

Administración del Sistema Operativo | Unidad 1 | Evidencia de Aprendizaje | 17/02/2019

de geekland - Blog de Tecnología: https://geekland.eu/que-es-grupo-de-trabajo-de-windows/

Gómez Ruiz, S. (2007). Controladores de dominio. LINUX+ 2, 32-39.

Google. (s.f.). Cómo crear una contraseña segura y tener una cuenta más protegida. Obtenido de Ayuda
de cuentas de Google: https://support.google.com/accounts/answer/32040?hl=es-419

Instituto de Tecnologías Educativas y de Formación del Profesorado. (10 de Septiembre de 2012). Usuarios
y Grupos. Obtenido de Aulas en red, aplicaciones y servicios. Windows:
http://www.ite.educacion.es/formacion/materiales/85/cd/windows/10Usuarios/index.html

Miel, J. (23 de mayo de 2016). ¿Para que sirve un 'Grupo de Trabajo? Obtenido de Microsoft TechNet:
https://social.technet.microsoft.com/Forums/es-ES/833097b4-30e4-4028-a59e-
38d06c7024f5/para-que-sirve-un-grupo-de-trabajo?forum=win10itprogeneralES

Restrepo, J. (18 de julio de 2008). Qué es un Controlador de Dominio? Obtenido de Blog de Julio Restrepo
- Las ideas no duran mucho, hay que hacer algo con ellas:
https://juliorestrepo.wordpress.com/2008/07/17/que-es-un-controlador-de-dominio/

Ruiz, P. (26 de Agosto de 2014). Capítulo 4: Usuarios, grupos y equipos en Windows Server. Obtenido de
SomeBooks.es: http://somebooks.es/capitulo-4-usuarios-grupos-y-equipos-en-windows-server-
2012-r2/

Unidad de Tecnologías de la Información. (s.f.). Grupo de Trabajo. Obtenido de Área de Comunicaciones,

Seguridad y Nuevas Tecnologías: https://red.agro.uba.ar/workgroup

Wikipedia. (12 de diciembre de 2018). Controlador de dominio. Obtenido de Wikipedia - La enciclopedia

Libre: https://es.wikipedia.org/wiki/Controlador_de_dominio

AL11502235 SANTIAGO VILLAVICENCIO ACEVEDO 4