Cuentas locales y cuentas de dominio en Windows NT, 2000 y XP Este documento describe las cuentas locales y cuentas de dominio en Windows NT, 2000 y XP Entorno Aplicación Windows Tema Dificultad Sistemas Operativos; Seguridad Usuario Medio El presente documento pretende ser una pequeña introducción al sistema de cuentas de Windows 2000 y XP, recuerde que dispone de información más detallada en las ayudas de estos sistemas. Es importante remarcar que para trabajar con el equipo se ha de utilizar siempre una cuenta, si no se dispone de ella o no se conoce su contraseña no se podrá iniciar una sesión de trabajo. Del mismo modo para acceder a recursos de la red de Windows (carpetas en servidores, impresoras en red...) se ha de utilizar siempre una cuenta de usuario del dominio. Siendo posible hacer coincidir identificador y contraseña de las cuentas locales y del dominio si bien la administración simultanea sólo puede realizarse si el equipo pertenece al dominio. Cuentas locales Los sistemas Windows "profesionales", esto es Windows NT Workstation, 2000 Professional y XP Professional disponen de su propio sistema de gestión de cuentas de usuario. Esto supone que en cada uno de ellos pueden coexisitir diferentes perfiles de usuario, cada uno dotado de su propio identificador y protegido por su propia contraseña. Cada cuenta define las acciones que el usuario puede realizar en el equipo. Así una cuenta con permisos de administrador tiene acceso a total al ordenador, pudiendo alterar cualquier programa o configuración del mismo, en tanto que una cuenta de invitado podrá, típicamente, iniciar sesión o utilizar los programas instalados, pero no crear nuevos usuarios o instalar nuevos programas. Cuentas de dominio Un dominio es un conjunto de equipos que forman parte de una misma red y comparten una base de datos de seguridad común que reside en servidores de dicha red. Esta base de datos contiene también cuentas de usuario (que lo son por tanto del dominio) y que son gestionadas por el administrador del dominio. Esta estructura permite gestionar el acceso a los recursos de los servidores de la red (almacenamiento, impresoras de red) y establecer directivas de seguridad centralizadas. La red Windows de la Universidad de Zaragoza es una red en la que coexisten varios dominios, aunque no todos los usuarios disponen de una cuenta personal en ellos. Cuentas de equipo. DOCUMENTOS RELACIONADOS Acceso a servidores Windows Contraseñas de Windows 95/98/Millenium Contraseñas de Windows 2000 y XP Los equipos que pertenecen a una red con dominio pueden tener también una cuenta de equipo que identifica a cada ordenador dotado de Windows NT, 2000 o XP en dicho dominio. Grupos de trabajo. Los grupos de trabajo son agrupaciones simples de equipos, destinadas únicamente a ayudar a los usuarios a buscar elementos como impresoras y carpetas compartidas en ese grupo. La pertenencia a un grupo de trabajo de Windows define el conjunto de equopos que aparecen dentro de Mis sitios de red como equipos próximos en Windows 2000 y en Ver equipos de grupo de trabajo en Windows XP. Los grupos de trabajo no ofrecen las cuentas de usuario centralizadas ni la autenticación que ofrecen los dominios. Los usuarios de equipos con sistemas Windows NT, 2000 y XP que no dispongan de cuentas de equipo pueden configurar sus sistemas como miembros del grupo de trabajo unizar para acceder a los recursos de los servidores de este dominio. Si tampoco disponen de cuenta de usuario personal en el dominio pueden utilizar la cuenta invitado. Enlaces Relacionados Acceso a servidores Windows Contraseñas en Windows 2000/XP Contraseñas en Windows 95/98/Millenium Apoyo adicional Si ha tenido problemas al aplicar estos procedimientos o requiere de apoyo adicional, recuerde que puede solicitarlo cumplimentando el formulario ubicado en la dirección: http://moncayo.unizar.es a través del enlace Solicitar intervenciones al SICUZ. ----------------------Julio de 2004 Informática Distribuida Servicio de Informática y Comunicaciones - Centro de Cálculo Universidad de Zaragoza SERVICIO DE INFORMÁTICA Y COMUNICACIONES - UNIVERSIDAD DE ZARAGOZA