Creación y
administración de
grupos locales
Descripción general

Introducción a los grupos de Windows 2000

Grupos locales

Grupos locales integrados

Estrategia para utilizar grupos locales en un grupo de
trabajo

Creación de grupos locales

Práctica : Creación de grupos locales
Introducción a los grupos de Windows 2000

Cómo funcionan los grupos de Windows 2000

Los grupos en grupos de trabajo y dominios
Cómo funcionan los grupos de trabajo de
Windows 2000
Permisos asignados una
vez para un grupo
En lugar de
Permisos asignados una vez
para cada cuenta de usuario
Permisos
Grupo
Permisos
Permisos
Permisos



Usuario
Usuario
Los miembros de un grupo tienen los mismos derechos y permisos
concedidos al grupo
Los usuarios pueden pertenecer a varios grupos
Los grupos y equipos también pueden pertenecer a un grupo
Usuario
Grupos en grupos de trabajo y dominios
Grupo de
trabajo
SAM
Equipo
cliente

Creados en equipos que no
son controladores de
dominio
SAM

Residen en SAM
Servidor
miembro

Se utilizan para controlar el
acceso a recursos del
equipo

Creados en controladores
de dominio

Residen en Active Directory
Se utilizan para controlar
los recursos del dominio
Dominio

Controlador
de dominio
Grupos locales

Directrices para grupos locales:




Utilice grupos locales en equipos que no pertenezcan
a un dominio
Utilice grupos locales para controlar el acceso a
recursos y quién puede realizar tareas del sistema en
el equipo local
Reglas de pertenencia para grupos locales:

Los grupos locales sólo pueden contener cuentas de
usuario que se encuentren en el equipo local

Los grupos locales no pueden pertenecer a ningún
otro grupo
Los miembros del grupo Administradores o el grupo
Usuarios Avanzados del equipo local pueden crear
grupos locales
Grupos locales integrados
Los grupos integrados tienen un conjunto
predeterminado de derechos y no pueden ser eliminados

Grupos locales integrados:



Sus miembros tienen el derecho de realizar tareas de
sistema
Pueden añadirse cuentas de usuario
Identidades especiales (grupos especiales):

Organizar usuarios para el uso del sistema

Pertenencia automática que no puede ser modificada
Estrategia para utilizar grupos locales en un grupo
de trabajo
Añadir
L
P
A
L
Añadir
Asignar
P
A
Asignar
Windows 2000
Professional
Añadir
Grupo de trabajo
Windows 2000
Professional
Añadir
L
L
A
Asignar
P
Windows 2000
Server
P
A
Asignar
Windows 2000
Professional
A =
Cuentas de usuario
L =
P =
Grupo local
Permisos
Creación de grupos locales
Obligatorio
Opcional
Añadir o eliminar miembros
 Práctica: Creación de grupos locales
Descargar

Module 5: Managing Access to Resources by Using Groups