USUARIOS Y GRUPOS DE TRABAJO

USUARIOS
Las cuentas de usuarios se emplean para untentificar a los usuarios y garantizar mediante los permisos los accesos a recursos. Se utilizan equipos de usuarios del directorio activo sobre cualquier controlador de dominio disponible para crear cuentas de usuarios. despues de crear la cuenta, se replicara a todos los demas controladores de dominio.

Cuando se crea la cuenta de usuario, primero debe seleccionar la OU donde se creara. se pueden crear cuantas de usuario a nivel de dominio para limitar las opciones de delegacion e incremetar la complejidad de la administracion de la red.

para crear una cuenta de usuario:
1 Abra equipos y usuarios del directorio activo desde el menu herramientas administrativas.
2 Aga clic sobre el boton derecho sobre OU en la que se requiere crear la cuenta usuario, marque nuevo y elija usuario.
3 Finalmente se abrira una ventana que se tiene q llenar con los datos que se te pide lo llenas le das crear en seguida cerrar y veras que ya aparece tu cuenta de usuario.

GRUPOS
La creacion de grupos facilita la daministracion de las cuentas con caracteristicas de acceso a la red similares sobre recursos a los que se requiere dar permisos o derechos.
la estrategia recomendada para usar grupos locales de dominio y grupos globales es poner las cuentas de usuario dentro de los grupos globales, despues poner grupos globales dentro de los locales y entonces dar los permisos a los recursos en los grupos locales de dominio.
esta estratejis proporciona mayor flexibilidad a la vez que se reduce en gran medida la asignacion de permisos de acceso a los recursos de la red.

Para crear un grupo:
1 Abra equipos y usuarios del dierectorio activo.
2 Aga clic con el boton derecho sobre el contenedor apropiado o OU.
3 Marque en nuevo y aga clic en grupo.
4 Finalmente llenas lo siguiente.
Nombre del grupo= el nombre del grupo. Debe ser unico dentro del contenedor donde se crea el grupo.
Nombre del grupo anterior a windows 2000= el nombre del grupo al que se referira equipos con sistemas windows anteriores a windows 2000. Debe ser unico dentro del dominio.
Tipo de grupo= si es de seguridad de distribucion.
Ambito de grupo= si es de dominio local, global o universal.