Resumen
“Configurando Gurpos de Usuarios,” brinda una introducción a los grupos Locales y Globales en Windows NT, estrategia de planeamiento para la implementació de grupos en el Dominio, creración de grupos Locales y Globales, también brinda una descripción de los grupos predeterminados y como implementarlos. Al fina de este modulo, sera posible la planificación y creación de grupos de usuarios.
Introducción a Grupos de Usuarios Grupos son colecciones de cuentas de Usuario Los miembros del grupo obtienen todos los
permisos y derechos dados al grupo Grupos Locales se utilizan para dar acceso a
recursos y realizar tareas administrativas Grupos Globales permiten organizar los
usuarios en el dominio
Grupos Locales vs Grupos GlobalesGrupos Locales Permiten asignar permisos y
derechos a sus miembros Pueden Incluir (de cualquier
Dominio): Cuentas de Usuarios Grupos Globales
No pueden incluir otros grupos locales
En un Nt Server o workstation solo permiten asignar permisos a recursos
En un PDC, pueden asignar permisos a cualquier Domain Controler en el Dominio
Grupos Globales Organizan usuarios en el dominio Solo incluyen usuarios del
dominio donde se crea No pueden contener otros grupos
locales o globales Pueden incluirse en un grupo
Local para dar derechos a sus miembros
No se asignan a los recursos Se crean en el PDC para el
Dominio
Ejemplo de Uso de Grupos Locales y Globales
Dominio Paris
Inventario Ordenes por atender
World Wide Importers
NTServer BDC
PDC
Ejemplo de Uso de Grupos Locales y Globales La oficina de Paris de
la empresa World Wide Importers tiene un Dominio con un PDC, un BDC, y un servidor NT. El BDC tiene la base de datos de Ordenes por atender, y el servidor NT tiene la base de datos de inventario.
En qué computador crearían grupos Globales para organizar los usuarios?. Por qué?
En qué computador grupos locales para brindar acceso a la base de datos de Ordenes por atender? Porqué?
En qué computador crearían un grupo local para dar acceso a los usuarios a la base de datos de Inventario? Porqué?
Estrategia para la planificación de grupos
Organizar usuarios en base a sus tareas
Crear Grupos Globales y agregar a los usuarios
Crear Grupos Locales para dar permisos de acceso al recurso
Dar permisos al Grupo Local Agregar los Grupos Globales
a los Grupos Locales
Creación de Grupos Globales En el Menu User, dar click en New Global Group. En la opción Group Name, indicar el nombre del grupo. El nombre
del Grupo Global: Puede contener caracteres en mayusculas o minusculasharacters a
excepción: “ / \ [ ] : ; | = , + ? < > Describir la función del grupo El nombre esta limitado a 20 caracteres
En Description , indicar la descripción del grupo. Es muy util identificar la funcionalidad del grupo.
En la lista Not Memberst, seleccionar los usuarios que formaran el grupo.
Dar Click en Add. Los usuarios que selecionen apareceran en la lista Members
Dar Click en OK para crear al grupo global .
Creación de Grupos Locales En el menu User, dar click en New Local Group. En la opción Group Name , digitar un nombre unico,y descriptivo del
grupo. En Description dar la descripción del grupo, luego dar click en
Add, para agregar a los usuarios. Seleccionar en Names, los usuarios o grupos globales que deseen
incorporar al grupo local. Para agregar usuarios o grupos globales de otros dominios, en la
opción dominio seleccionar el dominio a utilizar. Dar click en OK para crear el grupo local.
Eliminación de gruposLa eliminación de un grupo elimina su nombre, descripción, y los derechos y permisos asociados a el. No elimina las cuentas de usuario que forman el grupo.Iniciar User Manager for DomainsSeleccionar el grupo que se desea eliminarpresionar la tecla DELETE . Aparece el siguiente mensaje: “Cada grupo representa un identificador unico el cual es distinto del nombre del grupo.Una vez que se elimina la creación de un grupo con el mismo nombre no restaura los permisos o derechos a sus miembros.”Dar Click en OK
Lab 3 : Planning and Creating Local and Global GroupsAfter completing this lab, you will be able to : Plan local and global groups. Create global groups and add accounts to
them. Create local groups and add accounts to
them.
Lab 3 - Exerc I : Planning Groups in a Multiple-Domain Network - I
You need to determine : The global groups for each domain. The global groups for each resource and the
computer and domain where they should be created.
Which global groups to add to each group to give members access to a resource.
Lab 3 - Exerc I : Planning Groups in a Multiple-Domain Network - IIUse the following criteria to make decisions : All employee need access to Applications in their own domain. All employee need access to the printer in the Istanbul domain. Executives and managers from both domains need access to the
Human Resources (HR) information in the Quebec domain. Executives, managers and customers service and sales
representatives from both domains need access to the Customer Files in the Quebec domain.
Accountants from both domains need to Accounts Receivable (AR) information in the Quebec domain.
Managers from both domains need access to Employee Files in the Istanbul domain.
Istanbul
Quebec
ApplicationsApplications
MemberServer1
PDC
BDC
EmployeeEmployeeFilesFiles
Windows NT Workstation
ApplicationsApplications
MemberServer1
CustomerCustomerFilesFiles
MemberServer2
PDC
HRHR ARAR
Trust
Lab 3 - Exerc 2 : Creating Global Groups and Adding MembersTo create a global group Log on to your domain
(Domainx, where x is the number assigned to your domain)..
In Administrative Tools, start User Manager for Domains.
On the User menu, click New Global Group.
In the Group Name box, type a description for the global group, such as the type of users the group contains.
To add members to a global group
From the New Global Group dialog box, in the Not Members box, select one or more users by pressing the CTRL key, clicking each user and then clicking Add.
Add the remaining user accounts (if any) to the same group, and then click OK.
Lab 3 - Exerc 3 : Creating Local Groups and Adding MembersTo create a global group In User Manager windows,
on the User menu click New Local Group..
In the Group Name box, type a name for your local group.
In the Description box, type a description for the local group.
To add members to a local group
In the New Local Group dialog box, click Add.
Under Names click one or more global groups and then click Add.
Click OK.
Lab 3 - Exerc 4 : Adding Accounts from a Different DomainTo add a global group from a different domain to
a local group In the User Manager window, double-click the local
group you created for the Account Receivable (AR) information.
Click Add. In the List Names From box, click ClassroomX Double-click the global group Accountants, and then
click OK. Click OK to close the Local Group Properties dialog
box.
Lab 3 - Exerc 5 : Testing Local and Global Group Relationships
Add this typeof group
To this typeof group
Result
Global Global Cannot be done.
Global Local Global into localcan be done in alocal domain orfrom trusteddomain.
Local Local Cannot be done.
Local Global Cannot be done.
Implementación de los grupos pre-definidos( Built-in) Built-in Local Groups.- Otorga a los usuarios
derechos para realizar ciertas tareas en el servidor.
Built-in Global Groups.- Permite a los administradores controlar el acceso a los recursos de los servidores.
System Groups.- Son grupos del sistema. La membresia es automatica y no configurable
Grupos Predefinidos en un servidor NT
Users.- Desarrollan las tareas para las cuales se les dio permisos, o tienen acceso a los recursos que estan autorizados mediante la asignacion de privilegios sobre el recurso.
Administrators.- Desarrollan todas las tareas administrativas en el computador. Si el computador es un domain controller, pueden administrar todo el dominio NT.
Grupos Predefinidos en un servidor NT
Guests.-Tienen acceso restringido a los recursos y realizar tareas limitadas, son usuarios que no pueden hacer cambios al entorno de Windows NT
Backup Operators.- Usuarios que estan autorizados a llevar a cabo las operaciones de resguardo y recuperación de la data en cinta o backup.
Replicator.-Es un grupo que puede llevar a cabo la replicación de directorios.
Nota : Un grupo de usuario Power Users residen en los Nt Servers o Nt workstation. Ellos pueden crear o modificar cuentas de usuario y compartir recursos.
Grupos Predefinidos en un servidor Nt Domain ControlerGrupos Locales . Account Operators.- Crean, eliminan y modifican
usuarios, grupos globales y grupos locales. No pueden modificar las propiedades de los administradores o Server Operators
Server Operators.- Comparten los recursos del disco y sacan Backup o Restore .
Printer Operators.- Configuran y administran las impresoras.
Grupos Predefinidos en un servidor Nt Domain ControlerGrupos Globales Domain Users.- Grupo de Usuarios Locales.
Cuando se crea una cuenta en el Dominio automaticamente forma parte de este grupo.
Domain Admins.- grupo de Administradores Locales. Sus miembros pueden llevar a cabo tareas administrativas equivalentes a las del administrador.
Domain Guests.- Grupo Local Guest.
Grupos de Sistema
Residen en todas las computadoras Su membresia no se puede modificar Los usuarios se integran automaticamente
dependiendo de la tarea que realizen Dos grupos principales
EveryoneCreator Owner
Recomendaciones
Usar Domain Users en lugar Everyone Agregar Domains Admins de otros
dominios al grupo Local Administrators Asignar derechos explicitamente solo si los
grupos predefinidos no son utiles Agregar usuarios a los grupos predefinidos
es mas restrictivo
Lab 4 : Implementing Built-in GroupsAfter completing this lab, you will be able to : View built-in groups on domain controllers to
determine the default members. Determine the inherent rights of built-in groups. Use the built-in Administrators and Domain Admins
groups to administer user accounts in the domain. Use the built-in Administrators and Domain groups to
provide centralized administration of user accounts in remote domain.
Lab 4 - Exerc 1 : Determining Built-in Groups Membership on a Domain ControllerTo determine membership of the
global group Domain Admins :
Log on as Administrator. Start User Manager for
Domains. Under Groups, double-click the
global group Domain Admins. By default, what built-in user accounts or groups are members of Domain Admins?
Click Cancel to return to the User Manager window.
To determine membership of the local group Administrators
Under Groups, double-click the local group Administrators. By default, what built-in user accounts or global groups are members of the Administrators group?
Lab 4 - Exerc 1 : Determining Built-in Groups Membership… - II
To determine the default membership of other built-in global groups
Under Groups, double-click the global group Domain Users and Domain Guests. By default, what built-in user accounts are members of this groups?
To determine the default membership of other built-in local groups Guests
Under Groups, double-click Guests..What user accounts or groups are members of the Guests groups?
….Make the same for the built-in local group Users
Lab 4 - Exerc 2 : Determining the Rights of Built-in Groups - ITo determine which groups
have access to the computer In the User Manager
window, on the Policies menu, click User Rights. The User Rights Policy dialog box appears. The listed right is Access this computer from network. Which built-in groups have been granted this right?
To determine which groups can log on locally
In the Right box, click Log on locally. Which built-in groups have been granted this right?
...The group Everyone does not have the Log on locally right by default. This right was assigned to the group during classroom setup.
Lab 4 - Exerc 2 : Determining the Rights of Built-in Groups - IITo determine which groups
can change the system time. In the Right box, click
Change the system time.. Which built-in groups have been granted this right?
To determine which groups can shut down the system
In the Right box, click Shut down the system. Which built-in groups have been granted this right?
To determine which groups can back up files and directories
In the Right box, click Back up files and directories. Which built-in groups have been granted this right?
To determine which groups can restore files and directories
In the Right box, click Restore files and directories. Which built-in groups have been granted this right?
Lab 4 - Exerc 2 : Determining the Rights of Built-in Groups - IIITo determine the inherent rights that are only
assigned to the Administrators group. Select each right to determine which ones are automatically
assigned to only the Administrators group, and then click the appropiate check boxes. Access this computer from network Back up files and directories Change the system time Force shutdown from a remote system Load and unload device drivers Log on locally Manage auditing and security log Restore files and directories Shut down the system Take ownership of files or other objects
Lab 4 - Exerc 3 : Implementing Built-in Groups for Local Administration - ITo create and test a user
account Create a user account Log on as the new user Try to create another user
account. Were you successful? Why or why not?
To add a user to the local Administrators group
Log on as Administrator. Add the user you created in
the previous procedure to the built-in Administrators group.
To manually synchronize the directory databases on the BDC and PDC.
From a command prompt, type net accounts /sync and then press ENTER
To test the user account as a member of the Administrators group
Log on as the new user. Try to create another user
account. Were you successful? Why or why not ?
Lab 4 - Exerc 3 : Implementing Built-in Groups for Local Administration - IITo add a user to the global
group Domain Admins Log on using the default
Administrator account. Remove the new user
from the Administrators group.
Add the new user to the global group Domain Admins.
To test the user account as a member of the Domain Admins group
Log on as the new user. Try to create anoyher user
account. Were you successful? Why or why not?
Lab 4 - Exerc 4 : Implementing Built-in Groups for Centralized Administration - ITo test administration of
another domain (Complete this procedure from the BDC)
Log on to the Classroomx domain as Administrator.
Start User Manager for Domains.
On the User menu, click Select Domain.
In the Domain box, click domainx.
Try to create auser account. Were you successful? Why or why not?
To add the Classroomx\Domain Admins to the local Administrators group (Complete this procedure from the BDC)
When the previous procedure is complete, add the Domain Admins group in the Classroomx domain (Classroomx\Domain Admins) to the local Administrators group.
Lab 4 - Exerc 4 : Implementing Built-in Groups for Centralized Administration - IITo test administration of another domain (Complete
this procedure from the PDC) When the previous procedure is complete, log on to
the Classroomx domain as Administrator. Start User Manager for Domains. On the User menu, click Select Domain. In the Domain box, type domainx and then click OK. Try again to create a user account. Were you
successful? Why or why not?
Revision Cual es el propósito de un grupo Local? De un
Grupo Global? Diferencia entre un grupo predefinido Local y otro
Global? Que habilita a un administrador a realizar tareas
administrativas en un servidor NT? Cual es la estrategia recomendada para usar grupos
globales? Cual es la diferencia entre el grupo Domains Users y
Everyone?
Recommended