Usuarios

Trminos.
Perfiles de usuarios: Son carpetas propias de un usuario, que incluyen bsicamente sus
configuraciones personalizadas del entorno de trabajo y los documentos por l creados. Los
perfiles pueden ser.

Perfil Mvil.- Perfil de usuario que se descarga desde el servidor en el equipo donde el usuario
en cuestin haya iniciado sesin; cuando dicho usuario cierre sesin en el equipo cliente, los
cambios en el perfil se almacenarn en el servidor en el espacio destinado para tal fin para
dicho usuario.

Perfil Obligatorio.- Perfil de usuario que se descarga desde el servidor en el equipo donde el
usuario en cuestin haya iniciado sesin; cuando dicho usuario cierre sesin en el equipo
cliente, los cambios en el perfil no se almacenarn en el servidor, de modo que el usuario
dispondr del mismo perfil obligatorio cuando se valide de nuevo con sus credenciales en el
equipo cliente.

Conceptos
Un usuario del dominio (o una estacin de trabajo del dominio) puede pertenecer a ms de un
grupo
A un determinado recurso del sistema pueden tener acceso los usuarios y/o equipos de varios
grupos

Creacin de Usuarios
Cuando un usuario es creado, se incluye como miembro de un determinado grupo del dominio
(administradores, usuarios, etc.);
A los usuarios, se les asocian las propiedades y caractersticas, definiendo por ejemplo su
contrasea, las propiedades de cambio de la misma, o la posibilidad de acceso remoto al servidor,
entre otras muchas opciones.
Se utilizar para la prueba prctica una escuela donde habr 7 cuentas de usuario.
Grupo Alumnos con 4 cuentas usuario
1ESOA01
1ESOA02
2ESOD07
3ESOC14

Grupo de profesores con 3 cuentas de usuario

Javier
Miguel
Joaqun
Los usuarios alumnos que sern creados dispondrn de un perfil obligatorio mvil
Los usuarios profesores dispondrn de un perfil mvil modificable
Windows Server 2008 tiene configuradas unas directivas de seguridad que imposibilitan que un
usuario no disponga de contrasea y que esta tenga unas caractersticas propias de longitud y
complejidad.
Si deseramos que nuestros alumnos pudieran autenticarse en el dominio sin contrasea alguna,
deberamos modificar las directivas de seguridad del sistema; para ello accederamos a la
opcin Inicio Herramientas administrativas Administracin de directivas de grupo, y en
la ventana mostrada nos situamos sobre la entrada Default Domain Policy en el dominio
denominado MiCentro.edudentro del bosque MiCentro.edu, tal y como vemos en la siguiente
ventana

Antes de mostrarse la imagen superior, es posible que se nos presentar la siguiente ventana, que
nos informar de que los cambios que realicemos afectarn a todas las directivas de grupo del
dominio; en ese caso, activaremos en ella la casilla No volver a mostrar este mensaje, y tras ello
pulsaremos sobre el botn Aceptar, para que dicha ventana informativa no vuelva a ser mostrada.

El siguiente paso consistir en situarnos sobre la entrada Default Domain Policy y pulsar sobre
ella con el botn derecho del ratn, para elegir la opcin Editar, tal y como vemos en la imagen
inferior.

Tras ello, en la nueva ventana mostrada, nos ubicaramos sobre Configuracin de

equipo Directivas Configuracin
de
Windows Configuracin
de
seguridad Directiva de cuenta Directiva de contrasea, y una vez all haremos doble clic
sobre la directiva Las contraseas deben cumplir los requisitos de complejidad y
seleccionamos la opcin Deshabilitada; a continuacin modificamos las directivas Exigir historial
de contraseas, Longitud mnima de la contrasea, Vigencia mxima de la
contrasea y Vigencia mnima de la contrasea haciendo secuencialmente doble clic sobre

cada una de ellas y dndoles a las cuatro el valor 0, de modo que dichas directivas queden
finalmente como se indica en la siguiente ventana

Para completar el proceso nos situaremos sobre la entrada Configuracin de Seguridad y

pulsaremos sobre ella con el botn derecho del ratn para seleccionar la opcin Volver a
cargar en el desplegable correspondiente, a fin de que se apliquen de inmediato las
modificaciones efectuadas en las directivas anteriores, cerrando tras ello todas las ventanas
abiertas por este proceso de administracin de las directivas de contrasea.

A partir de este momento ya podremos crear un nuevo usuario del dominio sin necesidad de
asignarle contrasea.

Insistimos en que no es necesario realizar el proceso anterior para evitar tener que introducir una
contrasea para cada usuario, pues en nuestro caso todos los usuarios dispondrn de contrasea
asociada; esta opcin puede ser til para alumnos de infantil que no sepan teclear su contrasea.

Vamos pues a proceder a crear los usuarios deseados para la gestin de nuestro centro, para lo
cual deberemos cargar el Directorio Activo, lo cual haremos ejecutando Inicio Herramientas
administrativas Usuarios y equipos de Active Directory. Una vez all, pulsaremos con el
botn derecho del ratn sobre la carpeta Users, y seleccionaremos la opcin Usuario del
men Nuevo en el desplegable correspondiente, tal y como vemos en la imagen inferior.

Como resultado de la accin anterior se nos presentar la siguiente ventana, en la que

introduciremos los datos correspondientes al nuevo usuario que vamos a crear; en nuestro caso
vamos a crear un usuario denominado 1ESOA01, as pues rellenaremos los datos
correspondientes tal y como se muestra en la siguiente ventana, y pulsaremos sobre el
botn Siguiente.

Tras ello en la siguiente ventana mostrada por el asistente de creacin de usuarios,

especificaremos la contrasea que deseemos para el nuevo usuario (en nuestro caso hemos
especificado la contrasea Micentro2012, que cumple los requisitos de complejidad, longitud, etc.
exigidos por Windows Server 2008), activando a continuacin la casilla La contrasea nunca
caduca y desactivando la casilla El usuario debe cambiar la contrasea al iniciar una sesin
de nuevo, para finalmente pulsar en dicha ventana sobre el botn Siguiente.

Finalmente se muestra una ventana resumen de la nueva cuenta de usuario que ser creada;
pulsaremos en ella sobre el botn Finalizar para completar el proceso.

Una vez que hayamos pulsado sobre el botn Finalizar en la ventana de la imagen anterior,
podremos comprobar que en la carpeta Users de Usuarios y equipos de Active
Directory tenemos un nuevo objeto 1ESOA01 correspondiente al nuevo usuario creado.

A continuacin repetiremos el proceso para crear a los usuarios alumnos "1ESOA02", "2ESOD07"
y "3ESOC14", as como de los profesores "Javier", "Joaquin" y "Miguel", siguiendo rigurosamente
los pasos indicados anteriormente, asociando a todos ellos la contrasea Micentro2009, de modo
que el resultado final deber ser el que vemos en la siguiente imagen.

Una vez completada la creacin de los usuarios, deberemos recordar a los alumnos y profesores
de nuestro centro que deben cambiar su contrasea cuando accedan por primera vez al sistema,
para evitar otro usuario pueda suplantar su identidad; este proceso que ser realizado por cada
usuario de modo individual pulsando la combinacin de teclado "CTRL+ALT+SUP"
("CTRL+ALT+INS" en una mquina virtual) sobre la mquina en la cual se han validado (en la
ventana de la imagen inferior sobre un equipo cliente Windows XP Professional del dominio
"MiCentro.edu"), para hacer clic posteriormente el botn Cambiar contrasea.

La nueva contrasea, al igual que la anterior, deber cumplir los requisitos de seguridad
de Windows Server 2008, es decir debe tener un mnimo de 6 caracteres que incluyan 3 de las 4
siguientes caractersticas: maysculas, minsculas, nmeros y caracteres especiales (subrayados,
guiones, etc). El cambio de contrasea de un usuario en un equipo cliente con sistema
operativo Windows 7, se realizar de modo similar al proceso descrito para Windows XP
Professional).

Llegados a este punto ya podemos dar por concluida la creacin de los usuarios de nuestro centro.

FIN