Mdulo 2: Administrar cuentas de usuario y de equipo

Introduccin
Crear cuentas de usuario Crear cuentas de equipo Modificar las propiedades de cuentas de usuario y de equipo Crear una plantilla de cuenta de usuario

Habilitar y desbloquear cuentas de usuario y de equipo

Restablecer cuentas de usuario y de equipo Buscar cuentas de usuario y de equipo en Active Directory Guardar consultas

Leccin: Crear cuentas de usuario

Qu es una cuenta de usuario? Nombres asociados a una cuenta de usuario de dominio Instrucciones para crear una convencin de nomenclatura de cuentas de usuario Ubicacin de una cuenta de usuario dentro de una jerarqua Opciones de contrasea de una cuenta de usuario Necesidad o restriccin de cambio de contrasea

Cmo crear cuentas de usuario?

Prcticas recomendadas para crear cuentas de usuario

Qu es una cuenta de usuario?

Cuentas de usuario local (almacenadas en el equipo local)

Cuentas de usuario de dominio (almacenadas en Active Directory)

Dominio de Windows Server 2003

Presentacin multimedia: Tipos de cuentas de usuario

Nombres asociados a una cuenta de usuario de dominio

Nombre Nombre de inicio de sesin de usuario Nombre de inicio de sesin en versiones anteriores a Windows 2000 Nombre de usuario principal de inicio de sesin Nombre completo relativo del LDAP Ejemplo

Jayadams
Nwtraders\jayadams

Jayadams@nwtraders.msft CN=jayadams,CN=users,dc=nwtraders,dc=msft

Instrucciones para crear una convencin de nomenclatura de cuentas de usuario

Las convenciones de nomenclatura de cuentas de usuario deben adaptarse a:
Empleados con nombres que se repitan

Diferentes tipos de empleados, como empleados temporales o con contrato

Ubicar una cuenta de usuario dentro de una jerarqua

Diseo geopoltico
Norteamrica Usuarios

Diseo empresarial
Contabilidad Usuarios

Sudamrica Usuarios

Ventas Usuarios

Opciones de contrasea de una cuenta de usuario

Opciones de la cuenta Descripcin

El usuario debe cambiar la contrasea al iniciar una sesin de nuevo

El usuario no puede cambiar la contrasea La contrasea nunca caduca

Los usuarios tendrn que cambiar las contraseas la prxima vez que inicien una sesin en la red
El usuario no tiene los permisos necesarios para cambiar su contrasea Se evita que caduque la contrasea del usuario

La cuenta est deshabilitada

El usuario no puede iniciar la sesin con la cuenta seleccionada

Necesidad o restriccin de cambio de contrasea

Opcin
Cambio de contrasea

Utilice esta opcin cuando:

Crear nuevas cuentas de dominio Restablecer las contraseas Crear cuentas de servicio de dominio y locales. Crear nuevas cuentas locales que no se inician de forma local

Restringir cambio de contrasea

Cmo crear cuentas de usuario?

El instructor mostrar cmo:

Crear una cuenta de usuario de dominio Crear una cuenta de usuario local

Ejercicio: Crear cuentas de usuario

En este ejercicio, se ocupar de: Crear una cuenta de usuario local utilizando Administracin de equipos Crear una cuenta de dominio utilizando Usuarios y equipos de Active Directory

Crear una cuenta de usuario de dominio utilizando Ejecutar como

Crear una cuenta de usuario de dominio utilizando dsadd

Prcticas recomendadas para crear cuentas de usuario

Prcticas recomendadas para crear cuentas de usuario locales
No habilite cuentas Invitado

Limite el nmero de personas que pueden iniciar la sesin de forma local

Prcticas recomendadas para crear cuentas de usuario de dominio

Deshabilite cualquier cuenta que no vaya a utilizarse inmediatamente Exija que los usuarios cambien la contrasea de sus cuentas la primera vez que inicien la sesin

Leccin: Crear cuentas de equipo

Qu es una cuenta de equipo? Razones para crear una cuenta de equipo Dnde se crean las cuentas de equipo en un dominio? Opciones de cuenta de equipo Cmo crear una cuenta de equipo?

Qu es una cuenta de equipo?

Identifica un equipo en un dominio Proporciona un medio para la autenticacin y auditora de acceso del equipo a la red y a los recursos del dominio. Es necesaria en todos los equipos con:

Windows Server 2003

Windows XP Professional Windows 2000

Windows NT

Razones para crear una cuenta de equipo

Seguridad Autenticacin IPSec Auditora Administracin Funciones de Active Directory:
Implementacin de software Administracin de escritorio

Inventario de hardware y software a travs de SMS

Dnde se crean las cuentas de equipo en un dominio?

Los equipos que se unen a un dominio se crean en el contenedor Computers Las cuentas de equipo pueden moverse a o crearse en otras unidades organizativas

Opciones de cuenta de equipo

Cmo crear una cuenta de equipo?

El instructor mostrar cmo:

Crear una cuenta de equipo utilizando Usuarios y equipos de Active Directory
Crear una cuenta de equipo utilizando dsadd

Ejercicio: Crear una cuenta de equipo

En este ejercicio, se ocupar de: Crear una cuenta de equipo utilizando Usuarios y equipos de Active Directory Crear una cuenta de equipo utilizando dsadd

Leccin: Modificar las propiedades de cuentas de usuario y de equipo

Cundo modificar las propiedades de las cuentas de usuario y de equipo?

Propiedades asociadas a cuentas de usuario

Propiedades asociadas a cuentas de equipo Cmo modificar las propiedades de las cuentas de usuario y de equipo?

Cundo modificar las propiedades de las cuentas de usuario y de equipo?

Modificar las propiedades de una cuenta de usuario para:
Facilitar el uso de las capacidades de bsqueda para buscar usuarios Contrastar la jerarqua organizativa de una empresa Determinar la pertenencia a un grupo de una cuenta de usuario

Modificar las propiedades de una cuenta de equipo para:

Ayudar en el seguimiento de activos (propiedad Ubicacin)

Documentar quin administra un equipo (propiedad Administrado por)

Propiedades asociadas a cuentas de usuario

El cuadro de dilogo Propiedades de cuenta de usuario contiene:

Propiedades asociadas a cuentas de equipo

El cuadro de dilogo Propiedades de cuenta de equipo contiene:

Cmo modificar las propiedades de las cuentas de usuario y de equipo?

El instructor mostrar cmo modificar las cuentas de usuario y de equipo

Ejercicio: Modificar las propiedades de cuentas de usuario y de equipo

En este ejercicio, modificar las propiedades de cuentas de usuario y de equipo

Leccin: Crear una plantilla de cuenta de usuario

Qu es una plantilla de cuenta de usuario? Propiedades de una plantilla de cuenta Instrucciones para crear plantillas de cuentas de usuario Cmo crear una plantilla de cuenta de usuario?

Qu es una plantilla de cuenta de usuario?

Una plantilla de cuenta de usuario es una cuenta de usuario que contiene las propiedades que se aplican a los usuarios con requisitos comunes Las plantillas de cuentas de usuario aumentan la eficacia de la creacin de cuentas de usuario con configuraciones estandarizadas

Plantilla de cuenta de usuario

Propiedades de una plantilla de cuenta

Ficha
Direccin

Propiedades copiadas
Todas las propiedades, excepto Direccin postal Todas las propiedades, excepto Nombre de inicio de sesin Todas las propiedades, excepto Ruta de acceso al perfil y Carpeta particular, reflejan el nombre de inicio de sesin del nuevo usuario. Todas las propiedades, excepto Ttulo Todas las propiedades

Cuenta
Perfil Organizacin Miembro de

Instrucciones para crear plantillas de cuentas de usuario

Cree una clasificacin independiente para cada departamento Cree un grupo independiente para cada empleado temporal

Establezca fechas de caducidad de la cuenta para los empleados temporales

Deshabilite la plantilla de la cuenta Identifique la plantilla de la cuenta

Cmo crear una plantilla de cuenta de usuario?

El instructor mostrar cmo crear una plantilla de cuentas de usuario

Ejercicio: Crear una plantilla de cuenta de usuario

En esta prctica crear y copiar una plantilla de cuenta de usuario

Leccin: Habilitar y desbloquear cuentas de usuario y de equipo

Razones para habilitar y desbloquear cuentas de usuario y de equipo

Cmo habilitar y deshabilitar cuentas de usuario y de equipo?

Qu es una cuenta de usuario bloqueada?

Cmo desbloquear cuentas de usuario?

Razones para habilitar y desbloquear cuentas de usuario y de equipo

Cmo habilitar y deshabilitar cuentas de usuario y de equipo?

El instructor mostrar cmo habilitar y deshabilitar las cuentas de usuario y de equipo

Qu es una cuenta de usuario bloqueada?

El umbral de bloqueos de la cuenta: Define el nmero de intentos de inicio de sesin fallidos Impide que los piratas informticos averigen las contraseas de los usuarios Una cuenta puede superar el umbral de bloqueos de la cuenta si se realizan demasiados intentos de inicio de sesin fallidos: En la pantalla de inicio de sesin En un protector de pantalla protegido con contrasea Al acceder a los recursos de la red

Cmo desbloquear cuentas de usuario?

El instructor mostrar cmo desbloquear cuentas de usuario

Ejercicio: Habilitar y deshabilitar cuentas de usuario y de equipo

En este ejercicio, habilitar y deshabilitar una cuenta de usuario y una de equipo

Leccin: Restablecer cuentas de usuario y de equipo

Cundo restablecer las contraseas? Cmo restablecer las contraseas? Cundo restablecer las cuentas de equipo? Cmo restablecer las cuentas de equipo?

Cundo restablecer las contraseas de usuario?

Las contraseas se restablecen cuando un usuario olvida su contrasea

Tras restablecer una contrasea, el usuario no puede volver a acceder a algunos tipos de informacin, entre los que se incluyen:
Correo electrnico cifrado con la clave pblica del usuario Contraseas de Internet que se guardan en el equipo Archivos cifrados por el usuario

Cmo restablecer las contraseas de usuario?

El instructor mostrar cmo restablecer las contraseas de usuario

Cundo restablecer las cuentas de equipo?

Las cuentas de equipo se restablecen cuando: Los equipos no se autentican en el dominio Hay que sincronizar las contraseas

Cmo restablecer las cuentas de equipo?

El instructor mostrar cmo restablecer cuentas de equipo

Ejercicio: Restablecer una contrasea de cuenta de usuario

En este ejercicio, restablecer la contrasea de una cuenta de usuario

Leccin: Buscar cuentas de usuario y de equipo en Active Directory

Presentacin multimedia: Introduccin a la localizacin de cuentas de usuario y equipo en Active Directory

Tipos de bsqueda
Cmo buscar objetos de Active Directory? Cmo buscar mediante consultas comunes?

Utilizar consultas comunes

Presentacin multimedia: Introduccin a la localizacin de cuentas de usuario y equipo en Active Directory

Esta presentacin explicar cmo encontrar objetos en Active Directory

Tipos de bsqueda
Los criterios de consulta bsicos incluyen: Tipo de objeto

Ubicacin
Valores generales asociados con el objeto, como nombre y descripcin

Cmo buscar objetos de Active Directory?

El instructor mostrar cmo buscar objetos de Active Directory

Cmo buscar mediante consultas comunes?

El instructor mostrar cmo buscar objetos de Active Directory con consultas comunes

Utilizar consultas comunes

(&(&(objectClass=user)(l=Denver)(&(objectCategory=person) (objectClass=user)(userAccountControl=1.2.840.113556.1.4.803:=2))))

Ejercicio: Buscar cuentas de usuario y de equipo

En este ejercicio, buscar cuentas de usuario y de equipo que cumplan determinados criterios

Leccin: Guardar consultas

Qu es una consulta guardada? Cmo crear una consulta guardada?

Qu es una consulta guardada?

Cmo crear una consulta guardada?

El instructor mostrar cmo crear una consulta guardada

Ejercicio: Guardar consultas

En este ejercicio, crear una consulta guardada para una cuenta de usuario

Prctica A: Administrar cuentas de usuario y de equipo

En esta prctica, se ocupar de: Crear cuentas de usuario y de equipo Mover cuentas de usuario y de equipo Habilitar cuentas de usuario