Creación de cuentas de usuario

[Jersain]

Creación de cuentas de usuario
Utiliza el siguiente procedimiento para crear una cuenta de usuario:
1) Abre la utileria “Administrador de usuarios para dominios”
2) En el menú de “ Usuario”, da clic a “ Nuevo usuario”
3) Configura las siguientes opciones.
? Nombre de usuario: Es un único nombre basado en la
convención de nombres.
? Nombre completo: Es el nombre completo de el
usuario que te ayuda a determinar a que persona
pertenece esa cuenta. Es opcional
? Descripción: Es una descripción que es utilizada en tu
ambiente para identificar usuarios. Puede ser una
clasificación del trabajo, departamento o localización
en la oficina. Es opcional.
? Contraseña: Una contraseña, pero solo si tu
controlarás la contraseña para la cuenta, tu no tienes
que asignar la contraseña a una cuenta; Sin embargo,
para mayor seguridad, tu deberías siempre asegurarte
que los usuarios cambien su contraseña la primera vez
que entran. Note que la contraseña no es desplegada.
Está representada por una serie de asteriscos, una vez
que tu introduces tu contraseña.
? Repetir Contraseña: Teclea por segunda vez la
contraseña para asegurarte que tu contraseña haya
sido tecleada correctamente.
4) Da un Clic a Agregar y la cuenta de usuario será creada.
5) Después que tecleas agregar, las entradas se borran. Esto
permite crear otra nueva cuenta de usuario.
Configuración de contraseñas y opciones de cuentas
Para configurar la contraseña y las opciones de las cuentas dé Clic
para seleccionar o borrar las siguientes “check boxes”
El usuario debe cambiar la contraseña al inicio de sesión:
Selecciona esta caja si quieres que los usuarios cambien sus
contraseñas la primera vez que ellos entran. Esto asegura que el
usuario sea la única persona que conozca su contraseña.
Los usuarios no pueden cambiar su contraseña: Utiliza esta
opción si tu tienes mas de una persona utilizando la misma cuenta
de usuario, Tal como el usuario “Invitado”, o deseas mantener el
control sobre las contraseñas de los usuarios.
La contraseña nunca expira: Utiliza esta opción si tienes una
cuenta para la cual no deseas que la contraseña cambie. Por
ejemplo, las cuentas de usuarios que serán utilizadas para los
servicios de entrada (Tal como el servicio de replicación)
Cuenta deshabilitada: Utiliza esta opción si deseas que
temporalmente prevenir el uso de esta cuenta, por ejemplo, si un
empleado se ausenta por un corto periodo de tiempo.
Configurando horas de entrada
Configurar horas de entrada te permite controlar cuando un usuario
puede entrar al dominio. Restringir las horas de entrada limita las
horas que los usuarios pueden explorar la red, o las horas que
alguien trata de accesarla.
Para especificar horas de entrada:
1) En la caja de dialogo de un nuevo usuario oprime el botón de
horas.
2) Por default, todas las horas del día son permitidas. Esto esta
representado por una caja rellena para cada hora de cada
día. Una caja llena indica que el usuario esta permitido a
accesar a ala red durante esa hora. Una caja vacía indica que
el usuario no puede entrar.
3) Posiciona el puntero del mouse en el rectángulo en el día y la
hora que tu quieres deshabilitar el acceso. Oprime el botón
del mouse y arrastra el puntero a través de las horas que
quieres deshabilitar.
4) Oprime el botón de deshabilitar
5) Repite los pasos 2 y 3 para todos los tiempos que tu quieras
deshabilitar al usuario.
6) Dale un clic a OK.
7) Precaución
Un usuario que esta conectado a un recurso de red en el
dominio no se desconecta automáticamente cuando las
horas de entrada del usuario comienzan a deshabilitarse .
9) Sin embargo, el usuario no estará disponible para crear una
nueva conexión. Para hacer que los usuarios se desconecten
de los recursos de red, habilita la opción “Desconectar
usuarios remotos cuando las horas de entrada expiren” en el
menú de políticas de cuentas para el dominio.
NOTA: Las horas de entrada no tienen efecto en los usuarios que
entran a la computadora local.
Seleccionando la estación de trabajo y las opciones de cuentas.
Acceso a estaciones de trabajo.
Configurar el acceso a una estación de trabajo te permite controlar
que computadora puede utilizar un usuario para entrar al dominio.
Esto previene que los usuarios puedan accesar a otros datos de
usuarios locales y puede también ser usado para requerir que los
usuarios accesen a estaciones de trabajo que se enc uentran en un
área que puedan ser observados.
Para especificar en que estaciones de trabajo un usuario puede
accesar.
1) En la caja de dialogo “Nuevo usuario” , oprime el botón
“Iniciar desde”. Por default cada usuario puede accesar a
todas las computadoras en el dominio
2) Da clic en “Los usuarios pueden iniciar desde estas
estaciones”.
3) Introduzca al menos de 1 hasta 8 nombres de computadoras
que la cuenta pueda usar.
4) Da clic a OK.
Información de la cuenta.
Las siguientes dos opciones pueden ser configuradas en información
de la cuenta:
La cuenta expira: Usa esto para configurar la fecha de cuando la
cuenta será automáticamente deshabilitada. Esto es muy útil para
cuentas temporales.
Tipo de cuenta: Utiliza esto para crear una cuenta global o una
cuenta local. Cuenta global es la opción de default y es el tipo de
cuenta estándar para poder participar en un dominio. Cuenta local
pueden ser accesadas solamente por la conexión a un controlador
de dominio sobre la red.
Para especificar información de la cuenta:
1) En el cuadro de dialogo “Nuevo Usuario” , oprime el botón
cuenta
2) Activa la opción “Final de” y teclea la fecha para especificar
una fecha de expiración.
3) Activa la opción local para crear esa cuenta como local.
4) Habilitando permisos de marcado.
Tu puedes escoger proveer a un usuario con acceso remoto a la red
si el servicio de acceso remoto (RAS) está instalado. Tu también
puedes determinar si los cargos telefónicos serán incurridos por el
usuario que esta marcando o por tu organización.
Para habilitar el permiso de marcado.
1) De la caja de dialogo “Nuevo Usuario” oprime el botón de
marcado
2) Selecciona la opción conceder permisos de marcado al
usuario
3) Configura las siguientes opciones de respuesta:
? “No contestar”: Cuando ésta es seleccionada, el
servidor de RAS no contestara la llamada del usuario, y
el usuario cubrirá los cargos telefónicos de la sesión.
Esta es la opción por default.
? “Establecer por quien marca”: Cuando esta opción
es seleccionada permite al usuario especificar un
número de teléfono para que el servidor de RAS pueda
regresarle la llamada al usuario. Esto significa que la
organización en la que se encuentra el servidor RAS
pagará los cargos telefónicos de la sesión.
? “Preestablecer a”: Cuando esta opción es
seleccionada, te permite seleccionar un número de
teléfono que el servidor RAS utilizará para regresar la
llamada al usuario. Esto reduce el riesgo que una
persona no autorizada utilice la cuenta del usuario,
esto debido a que el usuario debe de estar en el
número de teléfono especificado para poder
conectarse al servidor RAS. En redes de alta
seguridad, use esta opción y restrinja a los usuarios
marcar desde un solo número telefónico.
Borrando y renombrando cuentas de usuarios.
Cuando una cuenta de usuario ya no se necesita, tu puedes
escoger en borrar esa cuenta o renombrar esa cuenta para otro
usuario.
Borra la cuenta si la cuenta ya no se va necesitar más. Cuando una
cuenta es borrada toda la información referente a esa cuenta se
pierde. Esta información incluye propiedades de la cuenta,
derechos, permisos, membresia en un grupo. Las cuentas de
administrador e invitado no pueden ser borradas.
Renombra una cuenta si quieres retener todos los permisos,
derechos y membresias de grupos de la cuenta para un usuario
diferente. Por ejemplo, cuando un nuevo empleado reemplaza a un
nuevo empleado, renombra la cuenta del usuario y permite al nuevo
empleado cambiar su contraseña cuando entre por primera vez.
Para borrar una cuenta:
1) Inicia “Administrador de usuarios para dominios” y selecciona
la cuenta del usuario
2) Presiona la tecla SUPR o escoge en el menú usuario la
opción borrar.
3) Una caja de dialogo aparece previniéndote que una vez la
cuenta sea borrada, aunque la vuelvas a crear no tomará los
recursos disponibles de la que sé esta borrando.
4) Presiona OK y la cuenta de usuario se borrará
Para renombrar una cuenta de usuario:
1) Inicia “Administrador de usuarios para dominios” y selecciona
la cuenta del usuario
2) En el menú de usuario escoge la opción renombrar
3) En la caja “ Cambiar á ” teclea el nuevo nombre del usuario y
presiona OK.
Manejo del ambiente del usuario de trabajo.
Perfiles de Usuario.
Cuando un usuario accesa por primera vez a un servidor NT, un
perfil de usuario por default es creado para ese usuario. El perfil de
usuario define cosas como: La apariencia del escritorio del usuario,
el ambiente de red del usuario y las conexiones de impresión. Un
perfil de usuario puede también ser personalizado para restringir lo
que los usuarios pueden ver en su interface y que es lo que tienen
disponible mientras ellos accesan. Por ejemplo, un administrador
puede remover El Folder de Herramientas Administrativa s para
prevenir que los usuarios cambien la configuración.
Los perfiles de usuario contienen todas las configuracione s
definibles para el usuario para el ambiente de trabajo de una
computadora corriendo Windows NT. Todas las configuracione s
especificas de usuario son automáticamente almacenadas en el
Fólder
“Perfiles” dentro del Directorio Raíz del sistema. (C:\
WINNT.\PROFILES).
Guiones de Entrada.
Para aquellos usuarios que no son clientes basados en Windows NT
(LAN Manager, MS-DOS, Windows para trabajo en grupo y Windows
3.x) un guión de entrada puede ser usado para configurar
conexiones de red del usuario y conexiones de impresión. Los
guiones de entrada no pueden ser utilizados para definir la
apariencia del escritorio o la configuración de hardware, tales como
la resolución de vídeo.
Un guión de entrada es un archivo por lotes (.BAT ó .CMD) o un
archivo ejecutable ( . EXE ) que corre automaticament e cuando un
usuario accesa a la red.
Perfiles de Usuario (Roaming).
Este tipo de perfiles provee al usuario con el mismo ambiente de
trabajo, no importando en que computadora basada en Windows NT
el usuario accesa a la red. Los perfiles de usuario “Roaming” son
almacenados centralmente en un servidor de red. Tu puedes
especificar este tipo de perfil para una cuenta de usuario.
Se puede especificar uno de los siguientes dos tipos de perfiles
“Roaming”:
? Perfil de usuario “Roaming” General (Roaming Mandatory
User Profile):
Este es un perfil de usuario pre-configurado que el usuario no puede
cambiar. Este tipo de perfil puede ser asignado a muchos usuarios.
Esto significa que si el administrador cambia el perfil se cambian
diversos ambientes de escritorio.
Puedes utilizar este tipo de perfil para asignar configuracione s
comunes para aquellos usuarios que requieren idénticas
configuracione s de escritorio.
? Perfil de usuario “Roaming” personal: Este es un perfil de
usuario que el usuario puede cambiar, eso significa que
cuando el usuario se desconecta, el perfil de usuario es
actualizado para incluir cualquier cambio hecho por usuario.
Cuando el mismo usuario se conecta otra vez el perfil se
carga como la ultima vez que fue guardado. Si se utiliza este
tipo de perfil, cada usuario debería crear su propio perfil.
Los clientes Windows 95 deben de ser creados en una computadora
corriendo Windows 95, por que los perfiles de usuario de NT no son
compatibles con estos perfiles de usuario.
Creación de perfiles de usuario “Roaming”.
La creación de este tipo de perfiles es un proceso de dos pasos:
Creación de un perfil de usuario de prueba y el copiado de esta
prueba a un servidor de red
Para crear un perfil de usuario de prueba.
1) Crear una cuenta de usuario que actúe como una cuenta de
usuario de prueba. Por ejemplo, crea una cuenta llamada
“Perfil” .
2) Accesa a la red utilizado esta cuenta de usuario de prueba.
Un perfil de usuario es automáticamente creado en la
computadora local.
3) Configura el ambiente de escritorio incluyendo apariencia,
accesos directos y las opciones de Menú Inicio.
4) Desconéctate, y conéctate de nuevo como administrador.
Para copiar el perfil de usuario de prueba a un servidor de red.
1) Crea un folder en una unidad de red para almacenar perfiles
de red \\server_name\Profile\user _name.
2) En el panel de control, da doble clic al icono del sistema, y da
un clic a la carpeta de perfiles de usuario.
3) Bajo “Perfiles Almacenados en esta Computadora”, da un clic
al perfi l que quieres copiar y oprime el botón “Copiar á”.
4) En la caja de “Copiar Perfil”, teclea la ruta de red donde se
encuentra la carpeta.
5) Bajo “Permitido á Usar”, da un clic a “Cambiar”.
6) Agrega el usuario apropiado, y presiona OK.
7) En el folder que creaste en la red, renombra el archivo
Ntuser.dat á Ntuser.man si es un perfil de usuario general.
Inicia administrador de usuarios para dominios, da doble clic a
la cuenta del usuario, y en la caja de dialogo de “Propiedades
del Usuario”, oprime el botón de perfil.
9) En la opción “Ruta del perfil del usuario”, teclea el UNC hacia
el folder de la red donde esta almacenado el perfil, por
ejemplo \\server_name\Profile\user _name.
Definiendo un ambiente de usuario.
Tu puedes utilizar la caja de dialogo “Perfil de ambiente de usuario”
para introducir las rutas de los perfiles de usuario, los guiones de
entrada y el folder de red.
Para especificar el lugar de los perfiles de usuarios, guiones de
entrada y Home Folders.
1) En la caja de dialogo de usuario nuevo (o propiedades del
usuario), presiona el botón “Perfil”.
2) En el cuadro de dialogo “Perfil del Ambiente de Usuario” ,
configura las siguientes opciones.
Ruta del Perfil de Usuario: Introduce la ruta del folder del perfil del
usuario.
Para perfiles de usuario personales teclea
\\server_name\profile_share\%username%.
Para perfiles de usuario generales teclea:
\\server_name\profile_share\profile_name .
Nombre de guión de entrada: Introduce el nombre de guión de
entrada. Puedes utilizar un a ruta a la computadora local del usuario
o una ruta UNC a un folder compartido en un servidor de red.
Directorio del usuario: Introduce la ruta del Home Folder del
usuario. Puedes utilizar la ruta de la computadora local del usuario o
una ruta UNC.
Para especificar una ruta de red, selecciona “Conecta á” y la letra
de la unidad. En “a” teclea la ruta UNC.
Antes de que especifiques una localidad en la red, el folder debe de
existir en el servidor de red y debe de estar compartido en la red.
Consejo: Utiliza “%username%”, siempre que desees crear un folder
o un perfil de usuario personal. Esta variable automáticamente será
reemplazada con el nombre de la cuenta de usuario.
Consejos prácticos.
? La siguiente lista provee algunos consejos prácticos para la
configuración de cuentas de usuario.
? Para proveer un grado mas alto de seguridad, crea una
cuenta de usuario que puedas utilizar para ejecutar tareas no
administrativa s, renombra la cuenta de administrador y solo
accesa como administrador para ejecutar tareas
administrativa s.
? Solamente habilita la cuenta de invitado en redes de baja
seguridad y siempre asígnale una contraseña. Esta cuenta
esta deshabilitada por default.
? Siempre pide a los usuarios nuevos cambiar sus contraseñas
la primera vez que ellos entran. Esto forzara a los usuarios a
proteger sus cuentas.
? En redes de media y alta seguridad, crea contraseñas
aleatorias iniciales para todos los usuarios.
? Utiliza perfiles “Roaming” para que los ambientes de trabajo
de cada usuario estén disponibles desde cualquier
computadora corriendo Windows N