Gestión de Usuarios Locales y Perfiles en Windows XP y 2000: Configuración y Privilegios

Gestión de Usuarios Locales en Windows XP/2000

Se entiende por usuario local la configuración personalizada que permite iniciar sesión en un equipo específico. En la familia Windows, siempre que se realiza la instalación de un sistema operativo (SO), se establece una configuración específica para que una persona pueda iniciar sesión.

Durante el proceso de instalación, se crean las credenciales para el administrador del equipo. Este usuario será el que inicie sesión por primera vez y tendrá todos los privilegios sobre el sistema. Esta cuenta de administrador se genera siempre en estos sistemas operativos; no se puede borrar, aunque sí personalizar.

El administrador es el responsable de dar de alta a otros usuarios y grupos, así como de borrarlos o modificarlos.

Tipos de Cuentas de Usuario Predeterminadas

Podremos observar que existen los siguientes usuarios predeterminados:

• Administrador: Usuario que posee el control total sobre el ordenador local y puede crear, modificar y borrar configuraciones del sistema.
• Invitado: Usuario que podrá iniciar sesión para utilizar parte del sistema. No podrá instalar software ni hardware, ni crear, modificar o borrar configuraciones de ningún tipo. Tampoco puede gestionar usuarios ni grupos.

Alta y Creación de Usuarios Locales

El Administrador, o un usuario que haya sido creado por el propio administrador y cuente con los privilegios necesarios, puede dar de alta a usuarios locales.

Parámetros Requeridos para la Creación de un Usuario

A continuación, se detallan los parámetros que deben introducirse en cada una de las casillas durante el proceso de alta de un usuario:

• Nombre de Usuario: No podrá ser superior a 20 caracteres.
• Nombre Completo: Es una forma de identificar al usuario dentro del equipo.
• Descripción: Identificación adicional del usuario.
• Contraseña: No es obligatoria, pero sí altamente recomendable por motivos de seguridad.
• Confirmar la Contraseña: Volver a escribir la contraseña para verificarla.
• Opciones de Contraseña: Se pueden configurar las siguientes políticas:
  • El usuario debe cambiar la contraseña en el siguiente inicio de sesión.
  • El usuario no puede cambiar la contraseña (para activar esta casilla, debe desactivarse la anterior).
  • La contraseña nunca caduca: Permite anular las políticas de caducidad.
  • Cuenta deshabilitada: Se utiliza para evitar que el usuario se conecte sin eliminar sus datos y configuraciones, en caso de que se desee reactivar la cuenta posteriormente.

Perfiles de Usuario Locales

El sistema genera una configuración personal y específica cuando un usuario inicia sesión por primera vez. Esta configuración se conoce como el perfil de usuario.

Dentro del directorio raíz de instalación del sistema operativo, existe una carpeta clave denominada Documents and Settings, que contiene varias subcarpetas que hacen referencia al usuario nuevo y al administrador.

Cada una de estas carpetas contiene todas las opciones de inicio de sesión personalizadas para cada usuario.

Un usuario estándar no puede borrar nada de la carpeta Documents and Settings de otros usuarios. Esta operación solo puede ser realizada por el administrador o por un usuario que posea ese privilegio específico.

Carpetas Clave de Perfiles

• La carpeta denominada Default User es donde se almacena por defecto el perfil base de cualquier usuario nuevo. Si esta carpeta se borra, es probable que los usuarios nuevos no puedan iniciar sesión en modo local.
• La carpeta All Users contiene la información compartida de programas, escritorio y panel de control para todos los usuarios del equipo.

Modificación de Usuarios Locales

La modificación de las propiedades de un usuario local se realiza a través de varias pestañas de configuración:

• Pestaña General: Permite modificar todo lo referente a la identificación del usuario y las opciones de contraseña. Sin embargo, generalmente no se puede modificar el nombre de inicio de sesión (Login) del usuario.
• Pestaña Miembro de: Permite indicar a qué grupo de usuarios pertenece la cuenta que se acaba de dar de alta o que se está modificando.
• Pestaña Perfil: Presenta varias opciones avanzadas de configuración del perfil:
  • Ruta de acceso al perfil: Define la ubicación del perfil de usuario.
  • Archivos de comandos de inicio de sesión: Permite especificar archivos por lotes (batch) que se ejecutarán al iniciar sesión.
  • Ruta de acceso local: Especifica el directorio que utilizará el usuario para almacenar sus archivos personales.
  • Conectar: Se utiliza para conectarse a una unidad de red específica al iniciar sesión.