Tipos de perfiles de usuario. Perfiles móviles

Tipos de perfiles de usuario. Perfiles móviles

  15:46:00    Unknown

---

Antes de explicar lo que son los perfiles móviles debemos conocer que es un perfil.

Los perfiles de usuario son la forma en la que la información es guardada en Windows. Los perfiles se crean cuando el usuario es validado no cuando es creado como muchos piensan.

Los perfiles de usuario pueden ser:

-Local: Se crea la primea vez que el usuario inicia sesión en un equipo concreto, se almacena en él y solo sirve en este equipo.

-Obligatorio: Permite a los administradores disponer de escritores que no pueden cambiarse. Al cerrar la sesión, se ignoran los posibles cambios que el usuario haya realizado.

-Móvil: La configuración de un usuario se muestra en cualquier equipo del dominio.


Perfiles móviles

Los perfiles móviles permiten al usuario trabajar siempre con la misma configuración de escritorio siempre y cuando se valide en el dominio, esto permite que los usuarios puedan moverse de un equipo a otro dentro del dominio.

Esto es posible gracias a que cuando el usuario cierra sesión, su perfil es copiado en el servidor. Esto incluye, por ejemplo, las personalizaciones del "Menú inicio", de su escritorio y del contenido de la carpeta "Mis documentos".

Para poder trabajar con perfiles móviles debemos crear una carpeta compartida en el servidor para contenerlos, eliminando los permisos del usuarios "Todos", y agregar al grupo "Usuarios del dominio" con permisos de control total

Continuar leyendo

Servicios - Funciones - Nombres - Elementos de Active Directory

Servicios - Funciones - Nombres - Elementos de Active Directory

  11:34:00    Unknown

---

Servicios de directorio

Un servicio de directorios es una base de datos con una estructura jerárquica y distribuida. Esta base de datos está optimizada para operaciones de lectura y soporta búsquedas ágiles en grandes volúmenes de datos distribuidos. Se utiliza para definir todos los aspectos de administración relacionados con nuestra red.

En redes pequeñas el administrador puede llegar a realizar la creación de usuarios manualmente, es decir crear el usuario en cada equipo. Pero en una red mediana o de gran tamaño esto resultaría una tarea tediosa y para ello utilizamos el servicio de directorio ya que nos permite crear un usuario una única vez para poder acceder desde cualquier equipo con los mismos permisos sobre los recursos en red. Además si un usuario cambia la contraseña ese cambio se realiza en toda la red.

Un servicio de directorio tiene las siguientes características:

• Es un almacén de datos: almacena toda la información de los objetos que hay en la red, usuarios, grupos, equipos, recursos compartidos, etc.

• Distribución jerárquica: La información de la red se estructura mediante unidades organizativas con una estructura similar al árbol de directorios de Windows:
• La administración está distribuida ya que cada dominio es responsable de gestionar sus objetos.
• Cada dominio tienen una estructura diferente, aunque se comparten los recursos entre los diferentes dominios

• Permite la administración centralizada de los recursos de la red: es un punto central de administración. Los usuarios inician sesión desde los equipos de red del directorio para obtener acceso a los recursos de este.

• Permite el acceso a los usuarios y las aplicaciones a los recursos compartidos de la red

Las ventajas que aporta un servicio de directorio son las siguientes:

• Seguridad de la información: Implementa la seguridad desde el punto de vista de la protección ante accesos indebidos, y la protección de los datos mediante la replica de la información en los demás equipos.

• Replicación de la información: el servicio de directorio posee un sistema de replicación de la información lo que permite agilizar búsquedas y la protección ante caídas de servidores. La sincronización se realiza cuando hay cambios en la información y en intervalos de tiempo regulares.

• Administración basada en directivas: La base para administrar la política de seguridad de una empresa esta formada por las directivas de grupo.

• Capacidad de ampliación: Se puede realizar ampliaciones en el servicio de directorio de manera sencilla ya que permite la ampliación.

• Escabilidad: Posee una gran facilidad a la hora de la escabilidad ya que permite el aumento de usuarios tantos como necesitemos, también permite la integración entre dos estructuras.

 

Sistemas de nombres de Active Directory

La estructura del sistema de nombres de Active Directory es la siguientes:

• Nombre completo: Cada elemento dentro de Active Directory necesita tener un nombre único para poder identificarlo, pueden existir dos usuarios pero deben existir en distintos lugares. Para satisfacer la necesidad de que cada objeto tenga un solo identificador, Active Directory utiliza el nombre completo, por ejemplo "Alberto Cantero", se ubica en una unidad organizativa que se llama "Usuarios" que existe en un dominio llamado "Empresa1.com". Así el nombre completo de un usuario podría ser este: Alberto Cantero Usuarios Empresa1.com

• Nombre completo relativo: Define la ruta sin tener en cuenta su dominio, es decir, en el ejemplo anterior el nombre relativo es "Alberto Cantero", de esta manera si nos encontramos en la unidad organizativa "Usuarios" dentro del dominio, no hará falta especificar el dominio.

• Nombre principal del usuario: es el nombre con el que el usuario se registra. Sin embargo, el usuario desconoce el dominio al que pertenece por ello el nombre sería como este por ejemplo: "ACantero@Empresa1.com"

• Identificador único global e identificador de seguridad: Son identificadores únicos para cada elemento. El identificador de seguridad es un número que depende del dominio en el que nos encontremos, es decir si un elemento cambia de dominio su identificador de seguridad también lo hará mientras que su identificador único global no, ya que nunca debe cambiar.

Active Directory utiliza el sistema de nombres DNS para tres funciones principales:

- Resolver los nombres de los dominios y objetos.

- Asignar nombres a los dominios y a los objetos.

-Localizar los controladores de dominio y sus respectivos componentes.

Elementos de Active Directory

La estructura lógica de la organización se basa en los dominios, que son la unidad básica de gestión del servicio de directorio. La estructura de administración de estos dominios está basada en unidades organizativas, que organizan los diferentes objetos de una forma lógica.

Dominio

Un dominio es un conjunto de equipos que comparten un nombre, un conjunto de directivas y unas bases de datos.

Los dominios son las estructuras principales de Active Directory. Todos los objetos forman parte de un dominio y la política de seguridad es uniforme en él.

Utilizar los dominios nos permite la posibilidad de conseguir los siguientes objetivos:

-Límite de seguridad: La configuración de seguridad es independiente para cada dominio

-Límite de replicación de información: cualquier controlador de dominio admite cambios en la información y es capaz de replicarlos al resto de controladores de su mismo dominio.

-Límite de delegación de permisos administrativos: Se pueden delegar los derechos administrativos del dominio o de algunas de sus unidades organizativas a otros usuarios, pero no de otros dominios.

Árbol

Un árbol es un conjunto de uno o más dominios que comparten un espacio de nombres contiguo, es decir, que derivan del mismo nombre de dominio raíz y por tanto un sufijo DNS común.

Los dominios que forman el árbol están enlazados con relaciones de confianza bidireccional y transitivas entre padres y hijos.

La razón de crear diferentes dominios es la de dividir la información de la red, en una pequeña empresa no sería necesario pero si se trata de una gran empresa la creación de subdominios se hace inevitable.

Otras razones son:

-Replicación: todos los objetos de un dominio son replicados ente los controladores de dominio, pero los recursos externos solo son replicados entre servidores de catálogo global, por lo que se reduce mucho el trafico de red entre dominios.

-Seguridad y administración: ya que cada dominio tiene su propia configuración de seguridad, cada dominio deberá ser administrado un administrador diferente.

Bosque

Un bosque es un conjuntos de uno o mas arboles, conectados entre los dominios raíz de dichos arboles a través de relaciones de confianza bidireccionales y transitivas.

Las principales razones para crear diferentes árboles en un bosque son:

-Mantener los nombres de dominios de sus árboles

-Proporcionar una estructura de red

-Fusiones de empresas que quieren mantener su entidad independiente.

Un error común es el de querer mover dominios de un bosque a otro, esto no es posible.

Continuar leyendo

Cuotas de disco

Cuotas de disco

  21:47:00    Unknown

---

Las cuotas de disco permiten delimitar el tamaño máximo que puede ser utilizado por un usuario. Esto es útil cuando usamos el disco de algún servidor como zona de almacenamiento en red de datos de los usuarios.

En Windows existen dos tipos de cuotas de disco:

1. Cuota predeterminada: Se aplica a todos los usuarios que no tienen ninguna definida.
2. Cuota personalizada: Se configura para adaptarla a las necesidades.

Ahora vamos a realizar la configuración de una cuota de disco para que veáis como se realiza.

Para realizar una cuota debemos ir a la ventana equipo, hacemos click derecho sobre el disco al queremos realizar la cuota y acceder a sus propiedades, dentro de las propiedades accedemos a la pestaña "Couta"

Habilitamos la cuota y limitamos al espacio que deseemos, recuerda que esta limitación es para todos los usuarios

Otra opción que podemos marcar es la de "Denegar espacio de disco a usuarios que superen el límite de cuota", esto nos permite denegar el espacio a usuarios que hayan superado su cuota, si no marcamos esta opción el usuario que haya pasado el limite podrá seguir escribiendo datos aun que su cuota haya sido superada.

Otra de las opciones que podemos marcar es la de registrar eventos tanto para cuando se supere el limite o supere el nivel de advertencia, antes de nada hay que explicar que no es lo mismo, el límite de cuota es el máximo que puede llegar a escribir en ese disco y el nivel de advertencia es, como indica su nombre, una adventicia que cuando hayas ocupado cierta capacidad de tu cuota el sistema te avisara mostrándote la capacidad ocupada y la parte que te queda libre.

La ultima opción que nos queda por ver es la "Valores de cuota" en la cual podemos realizar cuotas a cualquier usuario, la forma de realizar la cuota es muy sencilla

Lo que debemos hacer es pinchar sobre "cuota/ Nueva entrada de cuota..."

Nos aparecerá un asistente en el que solo debemos seleccionar el usuario y limitar el tamaño de la cuota y el nivel de advertencia, de esta manera la cuota es única para ese usuario, es decir, que los demás usuarios no tendrán la cuota con los mismas limitaciones ya que esa cuota es destinada para ese usuario. 

Continuar leyendo

Conexión a un recurso compartido de red - Recursos Ocultos

Conexión a un recurso compartido de red - Recursos Ocultos

  21:08:00    Unknown

---

Conexión a un recurso compartido de red

Para encontrar un recurso compartido en red debemos ir al explorador de windows a "Equipos" y buscar el recurso compartido dentro de la maquina que este conectada a nuestra misma red.

También podemos realizar la conexión a un recurso compartido mediante el comando "net use" 

Recursos ocultos

Existen recursos compartidos que su servidor no publica para que el resto de usuarios no los puedan ver, a esto se denomina recurso ocultos.

Para crear un recurso compartido oculto basta con nombrarlo con un nombre determinado y añadirle el símbolo "$", ejemplo: recursocompartido$.

Para realizar la conexión con este recurso el usuario necesita conocer el nombre del equipo y del recurso, ademas de disponer de los permisos adecuados.

.

Cuando un equipo Windows 2008 R2 forma parte de una red, los recursos que comparte por defecto en modo oculto son:

-letra de unidad$: Por cada unidad que posea nuestro servidor se crea un recurso compartido, ejemplo: C$, D$, etc. Los administradores y los operadores de copia del dominio pueden conectarse a estas unidades para tareas de administración y copia de seguridad.

-ADMIN$: Otro recurso que se comparte de manera automática es ADMIN$ que sirve para conectarse remotamente con fines administrativos.

-IPC$: Recurso que agrupa las colas de mensajes de comunicación entre los diferentes procesos para comunicarse entre ellos.

-PRINT$: Contiene los drivers de las impresoras instaladas en el server y compartidas en red.

Continuar leyendo

Creación de carpetas y unidades compartidas

Creación de carpetas y unidades compartidas

  20:43:00    Unknown

---

Antes de realizar la creación de carpetas y recursos compartidos debemos entender que cuando hablamos de recursos compartidos nos referimos a elementos que es posible utilizar desde otra máquina.

En un equipo se pueden compartir los siguientes recursos:

- Capacidad de procesamiento: Se pueden tener equipos que ofrezcan su capacidad de cómputo.

-Archivos y directorios: Para almacenar información y ofrecer su información a otro usuarios

-Ciertos periféricos de entrada/salida: Como las impresoras, escáneres, etc

Creación de carpetas y unidades compartidas

Para compartir una carpeta solo debemos pinchar sobre ella con el botón derecho, propiedades/ compartir.

Nos aparecerá esta ventana, lo único que debemos hacer es pinchar en "compartir"

Esta será la ventana que nos aparecerá, nos muestra una lista con los usuarios que tienen permisos para poder modificar o leer la carpeta o el archivo. Para agregar un usuario pinchamos en agregar, buscamos el usuario y añadimos y de esta manera tendremos otro usuario que pueda acceder a esa carpeta.

Continuar leyendo

Gestión de permisos

Gestión de permisos

  19:45:00    Unknown

---

Los permisos son los encargados de delimitar el acceso que los usuarios tienen a los archivos y carpetas del sistema. Para acceder a la configuración de permisos de Windows debemos hacer clic con el botón secundario del ratón sobre el archivo o carpeta que queramos modificar, seleccionar "Propiedades" y, en la ventana que aparece, dirigirnos a la pestaña "Seguridad"

Existen dos tipos de permisos:

• Permisos explícitos: Se establecen de forma intencionada por parte de algún usuario con derecho a administrar los permisos del objeto.

• Permisos heredados: Son tomados del objeto padre, es decir, de la carpeta que lo contiene, y esta a su vez puede haberlo tomado de su padre y así sucesivamente.

Permisos sobre archivos

En los sistemas Windows los permisos básicos sobre los archivos son:

-Lectura: Permite visualizar el contenido del archivo y ver sus atributos.

-Escritura: Permite sobreescribir el archivo y cambiar sus atributos

-Lectura y ejecución: Permite leer los archivos y ejecutarlos

-Modificar: Permite modificar y borrar un archivo

-Control total: Permite hacer cualquier operación sobre el archivo, incluso cambiar su propietario y los permisos sobre este.

Permisos sobre carpetas

Los permisos en las carpetas de Windows tiene un significado diferente:

-Mostrar el contenido de la carpeta: Permite mostrar los archivos y subdirectorios que componen una carpeta

-Lectura: Permite mostrar los archivos y subdirectorios que componen una carpeta con sus atributos, propietario y permisos.

-Escritura: Permite crear nuevos archivos y subcarpetas.

-Lectura y ejecución: Permite entrar dentro de la carpeta y de sus subdirectorios

-Modificar: Permite borrar la carpeta además de lo que conceden los permisos Escribir, Leer y Mostrar el contenido de la carpeta.

-Control total: Permite realizar cualquier operación sobre el directorio, incluso cambiar su propietario y los permisos sobre este

Continuar leyendo

Configuración del entorno personal de los usuarios

Configuración del entorno personal de los usuarios

  19:19:00    Unknown

---

Además de las propiedades de la contraseña y de su pertenencia a un grupos, podemos configurar el entorno de un usuario.

Para acceder a esta configuración debemos pinchar en el usuario que deseemos configurar con el botón izquierdo en la ventana de administración de usuarios y grupos locales, y pinchar sobre propiedades.

Nos aparecerá esta ventana

En esta ventana podremos modificar las siguientes opciones:

General: Contiene la información básica del usuario junto a las propiedades de su contraseña. Además, permite deshabilitar la cuenta.

Miembro de: Lista de grupos a los que pertenece el usuario.

Perfil: En esta pestaña encontramos las siguientes configuraciones:

Ruta de acceso al perfil: Carpeta donde es almacenado el perfil

Script de inicio de sesión: Scripts que se realizan al iniciar sesión con ese usuario

Carpeta particular: Carpeta personal del usuario.

Entorno: Contiene, como su nombre indica, la configuración del entorno del usuario.

Sesiones: En ella se definen el tiempo máximo que se mantiene activa una sesión desconectada del escritorio remoto.

Control remoto: Permite habilitar la configuración del control remoto de servicios de Terminal Server, indicar si el usuario debe conceder el permiso para que se conecten por control remoto a su máquina, y si el control remoto será simplemente de visualización del terminal o se podrá interactuar con el terminal de manera remota.

Perfil de Servicios de Terminal Server: Configuración de control remoto pero específica para Terminal Server.

Marcado: Son los parámetros de conexión del usuario cuando realiza una conexión por módem o por VPN.

Continuar leyendo

Configuración de usuarios y grupos

Configuración de usuarios y grupos

  18:46:00    Unknown

---

La forma de dar acceso a los usuarios y controlar sus operaciones dentro de un sistema operativo es a través de las cuentas de usuario. Una cuenta de usuario concede a una persona privilegios y permisos para trabajar con el sistema informático.Una cuenta de usuario permite:

• Autenticar la identidad de la persona que inicia la sesión
• Asignar permisos y privilegios dentro del sistema
• Controlar el acceso a los recursos
• Auditar las acciones del usuario

Para administrar las cuentas de usuarios y los grupos podemos hacerlo desde la siguiente ventana, siguiendo la ruta: "Administrador del servidor/ Configuración/ Usuarios y grupos locales".

Creación de usuario

En esta ventana podremos crear nuevos usuarios de una manera muy sencilla, haciendo click sobre "Acción" y seleccionando "Nuevo Usuario" o también podemos hacer click derecho y pinchar sobre "Nuevo usuario".

Esa sería la información necesaria para crear un nuevo usuario y finalmente podemos escoger las opciones que deseemos para administrar la contraseña del usuario y su cuenta.

Creación de grupos

Para crear un grupo debemos seleccionar la carpeta "Grupos" en el apartado "Usuarios y grupos". La ventana que se nos mostrará será como esta.

La manera de crear un grupo es muy parecida a la forma de crear usuarios, podemos hacerlo pinchando en "Acción" y pinchando en "Grupo Nuevo".

La información que se nos pedirá será la siguiente.

Debemos definir un nombre para el grupo y realizar una breve descripción, por último debemos agregar los usuarios al grupo, lo único que hay que hacer es pinchar sobre "Agregar", buscar el usuario y añadirlo. De esta manera tendremos los usuarios organizados ya se por grupo de trabajos o de permisos que se les va a otorgar. 

Continuar leyendo

Programación de tareas

Programación de tareas

  14:39:00    Unknown

---

La programación de tareas es una herramientas verdaderamente útil para el administrador del sistema, ya que permite automatizar la realización de ciertas tareas, como copias de seguridad, actualizaciones de antivirus o del sistema, etc.

Vamos a realizar una tarea programada para que comprobéis que es muy sencillo y útil.

Para acceder al programador de tareas en nuestro servidor tan solo debemos ir a "Administrador del servidor/ Configuración/ Programador de tareas"

En esta pestaña podemos ver una lista de las tareas que se han iniciado en la últimas 24 horas, también podemos crear tareas básicas o crear tareas un poco mas complejas.

Vamos a crear una tarea que al iniciar sesión nos salude, para ellos hacemos click sobre "Crear tarea básica"

Se nos abrirá el asistente para crear tareas básicas.

El primer paso es nombrar la tarea y añadir alguna información a la descripción si lo deseamos.

En nuestro caso la nombraremos "Saludo"

En el "Desencadenador" podemos escoger cuando se va a iniciar la tarea, es decir con qué frecuencia o dependiendo del evento. Como queremos que se ejecute solo al iniciar sesión marcaremos la casilla correspondiente.

En el siguiente apartado podemos escoger que acción realizar cuando esta sea desencadenada, como lo que queremos hacer es que nos muestre un mensaje por pantalla marcaremos la opción "Mostrar un mensaje" de esta manera al iniciar sesión realizará esta acción.

Al haber marcado la opción "Mostrar imagen" ahora el asistente nos pedirá el titulo del mensaje y el contenido, lo rellenaremos de la siguiente manera.

Titulo: Saludo

Mensaje: Hola, has iniciado sesión, cómo estas?

continuamos y nos aparecerá un resumen de la tarea con su titulo, su descripción el desencadenante y la acción.

Y ya habremos terminado nuestra programación de una tarea, ahora solo queda comprobar que esta tarea funciona.

Como se puede apreciar en la imagen la tarea se ejecuta una vez hayas iniciado sesión, y con esto habríamos terminado el tutorial de como se realiza una programación de tareas. Aparte de mostrar un mensaje por pantalla también puede ejecutar un script o arrancar un servicio cuando la tarea sea desencadenada, por eso el programador de tareas es tan útil a la hora de administrar un equipo.

Continuar leyendo