Gestión Eficaz de Usuarios y Grupos en Sistemas Operativos

Administración de Usuarios y Grupos

La administración de usuarios y grupos es una tarea fundamental para controlar el acceso y la seguridad en un sistema operativo. El sistema debe proporcionar funciones que garanticen la seguridad mediante la gestión de cuentas de usuario. Las tareas principales incluyen:

• Añadir, modificar y eliminar usuarios en el sistema.
• Añadir, modificar y eliminar grupos locales o globales.
• Fijar políticas de cuentas y contraseñas en el equipo.
• Establecer el sistema de auditorías.

El proceso de login se realiza mediante la identificación del nombre de usuario y su contraseña de acceso. Cada usuario pertenece, al menos, a un grupo de usuarios. El sistema operativo aporta grupos de usuarios predeterminados, pero también permite que el administrador cree sus propios grupos personalizados.

Los usuarios pueden acceder a diferentes tipos de recursos:

• Recursos de un ordenador de forma local.
• Recursos de un servidor desde un terminal.

Tipos de Usuarios

• Usuarios locales: Vinculados al sistema operativo instalado en la estación de trabajo o servidor. Acceden directamente mediante el login del propio ordenador y utilizan los recursos de esa máquina.
• Usuarios de grupo de trabajo: Acceden a recursos compartidos dentro de una red de trabajo punto a punto.
• Usuarios de dominio: Autenticados por un servidor central (controlador de dominio), permitiendo el acceso a recursos de la red gestionados centralizadamente.

Administración de Usuarios y Grupos Locales

Una cuenta de usuario local almacena información esencial que indica al sistema operativo:

• Los archivos y recursos a los que el usuario puede acceder.
• Los privilegios que tiene para realizar cambios en el equipo.
• Sus preferencias personales de configuración.

Operaciones con Usuarios y Grupos

Operaciones con Usuarios

• Alta de usuario: Crear una nueva cuenta de usuario.
• Baja de usuario: Eliminar una cuenta de usuario existente.
• Modificación de usuario: Ajustar los datos y propiedades de una cuenta. Se especifican según diferentes categorías o pestañas:
  • General: Datos que identifican al usuario (nombre completo, descripción, etc.).
  • Miembro de: Indica los grupos a los que pertenece el usuario. Agrupar usuarios facilita la administración, ya que todos los miembros heredan automáticamente las características de acceso a los recursos definidas para el grupo.
  • Perfil: Permite configurar aspectos como la ruta del perfil de usuario, script de inicio de sesión o directorio particular.

Operaciones con Grupos Locales

• Alta de un grupo local: Crear un nuevo grupo.
• Baja de un grupo: Eliminar un grupo existente (Nota: ciertos grupos predeterminados como Administradores, Operadores de copia de seguridad o Usuarios avanzados no se pueden eliminar).
• Identificar los miembros de un grupo local: Ver qué usuarios pertenecen a un grupo específico.
• Añadir un usuario a un grupo: Incluir una cuenta de usuario en uno o más grupos.

Gestión Detallada de Cuentas

• Crear cuenta de usuario: Proceso inicial para dar acceso a un nuevo usuario.
• Modificar o eliminar una cuenta de usuario: Tareas administrativas para mantener actualizado el registro de usuarios.
• Administrador de credenciales: Una utilidad del sistema que permite almacenar de forma segura los nombres de usuario y contraseñas utilizados para iniciar sesión en sitios web o en otros equipos de una red. Estas credenciales se guardan en carpetas especiales del equipo llamadas almacenes.

Usuarios y Grupos Predeterminados

Los sistemas operativos incluyen cuentas de usuario y grupos predeterminados que permiten el uso básico del sistema y el control inicial de acceso a los recursos desde el primer momento. Estos organizan a los usuarios automáticamente en función de roles comunes. Generalmente, no se puede cambiar el nombre ni eliminar ninguno de los grupos incorporados más importantes.

Cuentas de Usuario Predeterminadas Comunes

• Administrador: Pertenece al grupo Administradores del equipo. Posee control total sobre el sistema y esta cuenta nunca se puede eliminar (aunque se puede deshabilitar o renombrar por seguridad).
• HomeGroupUser$: Cuenta integrada utilizada para el acceso de equipos a un Grupo Hogar en redes domésticas (presente en algunas versiones de Windows).
• Invitado: Cuenta destinada a usuarios temporales que no tienen una cuenta propia en el equipo. Normalmente no requiere contraseña, está deshabilitada de forma predeterminada y posee privilegios mínimos en el sistema.