Contenido verificado asociado a este RA
Fundamentos de Usuarios y Grupos en Red: Conceptos y Herramientas Iniciales
Esta unidad introduce los conceptos esenciales de usuarios y grupos en sistemas operativos en red, diferenciando sus propósitos, tipos y ámbitos. Se exploran las cuentas predeterminadas y las herramientas básicas para su gestión, sentando las bases para la administración de identidades en un entorno de red.
Gestión de Cuentas de Usuario: Creación, Configuración y Perfiles Locales
Esta unidad profundiza en la configuración y gestión de cuentas de usuario, incluyendo su creación, modificación de propiedades, políticas de contraseñas y el manejo de perfiles de usuario locales. Se enfatiza el uso de herramientas del sistema para estas tareas esenciales.
Propósito, Tipos y Ámbitos de los Grupos en Sistemas Operativos en Red
Esta unidad explica para qué sirven los grupos en la administración de sistemas en red, distingue los tipos de grupo (Seguridad y Distribución) y los ámbitos (Local de dominio, Global y Universal) según el modelo de Active Directory, contrastándolo con el modelo plano de grupos en Linux. A partir de esa base conceptual, se muestra cómo crear grupos, gestionar la pertenencia de usuarios y aplicar la estrategia AGDLP/AGUDLP con herramientas del sistema operativo.
Cuentas de Equipo y Planificación de Perfiles Móviles
Esta unidad aborda la gestión de cuentas de equipo en un entorno de red y explora los diferentes tipos de perfiles de usuario, con un enfoque particular en la planificación y configuración de perfiles móviles. Se analizan sus ventajas, desventajas y consideraciones de implementación.
Conceptos clave
UsuarioGrupoGrupo de SeguridadGrupo de DistribuciónÁmbito de Grupo (Dominio Local, Global, Universal)Cuentas PredeterminadasHerramientas de Administración (dsa.msc, PowerShell, useradd)Cuenta de UsuarioPropiedades de UsuarioPolíticas de ContraseñasPerfil de Usuario LocalDirectorio Principal (Home Directory)Herramientas de Administración (dsa.msc, useradd, PowerShell)Propósito de los grupos en la administración de permisosTipo de grupo: Seguridad vs DistribuciónÁmbito de grupo: Local de dominio, Global y UniversalReglas de contención de miembros según ámbitoEstrategia AGDLP/AGUDLP
Errores que conviene evitar
- Asignar permisos a usuarios individuales en lugar de grupos: Causa: Desconocimiento de las mejores prácticas de seguridad y administración. Corrección: Utilizar grupos para la asignación de permisos, siguiendo el principio de mínimo privilegio y simplificando la gestión.
- No proteger o renombrar cuentas administrativas predeterminadas: Causa: Comodidad o subestimación de los riesgos de seguridad. Corrección: Deshabilitar o renombrar la cuenta 'Guest', crear una cuenta de administrador alternativa y usar la cuenta 'Administrator' o 'root' solo cuando sea estrictamente necesario, o mediante elevación de privilegios controlada.
- Contraseñas débiles o sin caducidad: Causa: Políticas de seguridad laxas o inexistentes. Corrección: Implementar y hacer cumplir políticas de contraseñas robustas (longitud, complejidad, caducidad) y educar a los usuarios.
- Problemas con perfiles locales corruptos: Causa: Apagados incorrectos, errores de disco o software. Corrección: Realizar copias de seguridad periódicas de los datos de usuario y, en caso de corrupción, eliminar el perfil local (previa copia de seguridad de datos esenciales) para que se cree uno nuevo.
- Usar un grupo de Distribución para asignar permisos: Causa: desconocer que solo los grupos de Seguridad tienen SID evaluable en las ACL. Corrección: crear siempre grupos de Seguridad cuando el objetivo sea controlar acceso a recursos.
- Intentar meter miembros de varios dominios en un grupo Global: Causa: no distinguir las reglas de contención por ámbito. Corrección: emplear un grupo Universal cuando se necesite alcance multi-dominio.
- No revisar periódicamente la pertenencia a grupos con privilegios elevados: Causa: descuido administrativo. Corrección: establecer auditorías periódicas aplicando el principio de mínimo privilegio.
- Permisos incorrectos en la carpeta de perfiles móviles: Causa: Configuración errónea de NTFS o permisos de recurso compartido. Corrección: Asegurar que SYSTEM y Administradores tengan control total, y Authenticated Users solo tengan permisos de 'Crear carpetas / Anexar datos' en la raíz de la carpeta compartida.