Grupos de Usuario

Concepto:
Son conjunto de usuarios y otros grupos
con la finalidad de mantener una buena
administracin.
La asignacin de permisos se da a los
grupos y no a cada usuario.
La Asignacion de recursos se da a los
grupos y no a cada usuario.
Clasificacin
Por mbito:
Dominio Local
Global
Universal
Por Tipos:
Seguridad
Distribucin
Grupos de Seguridad
Todo aquel grupo que requiera un
permisos o acceso.
La asignacin de recursos se dan solo a
estos grupos
Se pueden crear listas de correo
electrnico.
Grupos de Distribucin
No se les puede asignar ningn tipo de
permiso o acceso.
Solo son usados para generar listas de
correo electrnico.

Grupo de Dominio Local
Tiene un radio de accin muy limitado.
Solo tienen acceso a los recursos del
dominio local.
Tiene como miembros a los usuarios y a
grupos globales.
No estn disponibles en una relacin de
confianza entre dominios.
Grupo Global
Tienen un radio de accin medio
Tienen acceso a todos los recursos de red
dentro de un rbol de dominio.
Estn disponibles en una relacin de
confianza.
Tiene como miembros a usuarios y otros
grupos globales.
Grupo Universal
Tiene un radio de accin mucho mayor
Tiene acceso a todos los recursos de red dentro
de un bosque.
Estn disponibles en una relacin de confianza.
Tiene como miembros: usuarios, grupos
globales y otros grupos universales
No estn disponibles en modo mixto de
Windows 2003 Server
Estrategia de Grupos
Recursos
Accesos
Permisos
Grupo
Local
Grupo
Global
Usuarios
Grupos Globales
Net Group
Net Group <Nom_Grupo>
Net Group <Nom_Grupo_Nuevo> /add
Net Group <Nom_Group> <User1> <User2> /add
Net Group <Nom_Grupo> /del
Ejm. Net group Area de ventas /add
Ejm. Net group Area de ventas user01 user02 /add
Grupos Locales
Net localgroup <Nom_grupo>
Net localgroup <Nom_grupo_nuevo> /add
Net localgroup <Nom_grupo> <Nom_group> /add

Ejm. Net localgroup Acceso a Bdatos /add
Ejm. Net localgroup Acceso a Bdatos GG1 GG2 /add