Gestión Avanzada de Usuarios, Grupos y Recursos Compartidos en Redes Windows con Active Directory

Usuarios y Grupos en Redes Windows

Grupos

Los grupos son objetos del servicio de Active Directory. Los grupos contienen o pueden contener usuarios, contactos, equipos u otros grupos. No obstante, lo normal es que un grupo sea un objeto que solamente contenga cuentas de usuario.

Grupos de Seguridad y Grupos de Administración

Cuando se crea un grupo, se le asigna un ámbito. El ámbito del grupo determina la visibilidad del mismo dentro del dominio, así como las características que puede conceder a los objetos que contiene.

Grupos de Ámbito Global

• Los permisos concedidos a este grupo tienen validez en cualquier dominio.
• Sus miembros solo pueden actuar en el dominio donde está dada de alta el grupo local.
• Pueden ser miembros de grupos universales o locales en cualquier dominio y pueden tener como miembros a otros grupos globales de cualquier dominio.

Grupos de Ámbito Local de Dominio

• Actúan sobre cualquier dominio, pero sus permisos solo son efectivos para recursos del dominio en el que se crea el grupo.

Grupos de Ámbito Universal

• Estos grupos pueden tener miembros procedentes de cualquier dominio y se les puede asignar permisos para recursos de cualquier dominio.

Recursos Compartidos Especiales

Estos recursos son creados automáticamente por el sistema y suelen estar ocultos (terminan en '$').

• ADMIN$: Recurso que utiliza el sistema durante la administración remota del equipo.
• IPC$: Recurso desde donde se comparten las canalizaciones con canalizaciones especiales para la comunicación entre programas.
• NETLOGON: Se usa para el inicio de sesión (logon).
• PRINT$: Recurso utilizado para la administración remota de carpetas de impresión.
• FAX$: Igual que el anterior, pero para la gestión de faxes.
• Unidad_logica_$: Para poder acceder en modo remoto al recurso en cuestión, que por tener el signo de dólar ('$') no es visible para ningún equipo de la red.
• SYSVOL: Contiene el catálogo global de las bases de datos de los controladores de dominio de Active Directory.

Características de Sistemas Operativos en Red

Un sistema operativo en red se caracteriza por:

• Conectar los equipos y recursos de la red.
• Proporcionar seguridad controlando los accesos a datos y recursos (Permisos).
• Los equipos y recursos están centralizados.
• El servidor se encarga de coordinar las funciones.
• Comparte los recursos en la red.
• Gestiona los usuarios que existen.
• Gestiona la red.
• Es un sistema operativo multiusuario.
• Garantiza un alto grado de portabilidad.
• Emplea un sistema jerárquico de archivos.
• Procesamiento paralelo.

Definiciones Clave en Redes

Definición de Dominio

Es un conjunto de ordenadores conectados a una red que confían a uno de los equipos de dicha red (el Servidor) la administración de los usuarios y los privilegios que cada uno de los usuarios tiene en dicha red.

Definición de Protocolo

Es el lenguaje de comunicación a nivel informático. Es un conjunto de reglas y normas que permiten que dos o más entidades de comunicación se comuniquen entre ellas para transmitir información.