Apuntes Cuentas de usuario en Windows Server

Tipos de cuentas de usuario:

- Usuarios
- Invitados
- Administradores
- Asistente remoto

Las cuentas de usuarios poseen permisos. Los grupos poseen permisos.

Dominios y cuentas de usuarios.

Se puede dar de alta a usuarios en un dominio. Pasan unos minutos cuando se da de alta a un usuario en un dominio y pasa al backup.

Plantillas genéricas.

Crear una plantilla genérica sirve para definir los permisos que deben tener los usuarios. Para crear un usuario voy a esa plantilla y le cambio. A partir de esa plantilla creo los nuevos usuarios. Solo asigno los permisos una vez.

Convención de nombres.

- Nombres de usuarios únicos.
- Nombre de usuario relacionado con el nombre real.

Claves de acceso.

- El administrador siempre debe tener clave.
- Al hacer un dcpromo en Windows Server 2008 la configuración por defecto no permite dejar la clave vacía.
- Formación en seguridad de claves.

Restricciones de horarios y estaciones.

Directorio predeterminado.

- Realizar la copia de seguridad en local es correcto cuando son 5 o 6 usuarios.
- Lo lógico es que cada usuario tenga su directorio de trabajo.

Creación de cuentas de usuario:

- Nombre de usuario
- Nombre completo (256 caracteres)
- Descripción
- Contraseña
- Confirmación de contraseña
- El usuario debe cambiar la contraseña en el primer inicio
- El usuario no puede cambiar la contraseña
- La contraseña no expira
- Cuenta deshabilitada

Otras opciones sobre cuentas de usuarios:

Copiar cuentas, añadir cuenta a un grupo, deshabilitarla, impedirle a un usuario que acceda a un dominio, resetear contraseña, mover a un usuario de grupo...