Trabajo Tema 9 :
Administración de Windows I, Usuarios y grupos.
1.
Usuarios en Windows :
En esta Unidad aprenderemos a gestionar usuarios locales en sistemas
operativos Windows XP y Windows 7. Lo primero que debemos tener en cuenta es
que todos los usuarios que vamos a gestionar en estos sistemas operativos son
usuarios locales del sistema, es decir, su gestión, alta, baja y modificación
solo afectará al equipo en que estemos trabajando y no al resto de equipos de
la red.
1.1
Introducción a los usuarios locales:
Las versiones
Professional de Windows XP y Windows 7 permiten la gestión de usuarios locales
y de grupos locales, y las versiones Server, además, la de usuarios y grupos de
dominio.
En este apartado
gestionaremos usuarios locales y grupos locales de un ordenador que trabaje en
Windows XP/7 y que esté o no en red con otros equipos.
Estos dos sistemas
operativos, a diferencia de Windows 9X o ME, necesitan siempre que un usuario
se valide ante el sistema para poder trabajar en él. Este tiene que haber sido,
además, dado de alta previamente por el único usuario que, en principio, tiene
privilegios sobre el ordenador: el Administrador.
Una vez creado el usuario, este podrá iniciar sesión en el equipo de
forma local, y, si es el caso, también de forma remota .
Se entiende por usuario local la
configuración personalizada que permite iniciar sesión de trabajo en un equipo
local.
Concretamente
en Windows XP, se crean las credenciales de al menos un usuario, de
cinco posibles, durante la instalación del sistema. Este o estos usuarios junto
con el Administrador son los usuarios creados por defecto en el sistema.
Por defecto se iniciará sesión con el usuario primero de la lista de cinco
introducidos en el proceso de instalación del S.O.
En
Windows 7. De
forma similar a XP, durante la instalación debemos introducir, en este caso, un
solo nombre de usuario, que es con el que se iniciará sesión en el sistema. Este
junto con el Administrador serán los usuarios principales del sistema.
Por defecto se inicia sesión con el usuario creado.
-
Administrador. Usuario que tiene todo el control
sobre el ordenador local y puede crear, modificar y borrar configuraciones del
mismo, incluidos los usuarios y los grupos. Por cuestiones de seguridad, por
defecto en Windows 7 este usuario está deshabilitado.
-
Invitado. Usuario que podrá iniciar sesión para utilizar parte
del sistema. No podrá instalar software ni hardware, ni crear, modificar o
borrar configuraciones de ningún tipo. Tampoco puede gestionar usuarios ni
grupos. Es una cuenta que permite acceso al ordenador para trabajar con
software específico pero sin poder realizar ninguna modificación. Este tipo de
usuarios, por defecto, también están deshabilitados.
-
Usuario inicial. Nombre de usuario introducido durante
la instalación del SO y que tiene casi los mismos privilegios que el Administrador.
1.2
Alta de usuarios locales:
Para dar de alta a un
usuario local, el único que podrá hacerlo será el Administrador del equipo o un
usuario con privilegios suficientes para realizar este tipo de operaciones. A
priori, solamente el Administrador
y el usuario que ha instalado el equipo, son los que tienen privilegios para
realizar este tipo de operaciones.
1 - Nombre de usuario.
2 - Nombre completo.
3 - Descripción.
4 – Contraseña.
5 – Confirmar contraseña.
6 – Opciones de contraseña.
1.3 Gestión
de contraseñas:
Para que un sistema sea seguro y no pueda acceder a él de
forma fortuita ningún usuario no autorizado, es conveniente, incluso
obligatorio, que todos los usuarios dados de alta en el sistema introduzcan una
contraseña para validarse en él.
Las contraseñas se gestionan en la misma pantalla en la que
se da de alta el usuario. Las opciones son las siguientes:
-
El
usuario debe cambiar la contraseña en el siguiente inicio de sesión. Si activamos esta
casilla, hayamos introducido o no contraseña, la primera vez que el usuario se
conecte, el sistema le pedirá obligatoriamente que cambie la contraseña.
Primero tendrá que escribir una vez la contraseña actual y luego dos veces la
nueva. Es evidente que la primera contraseña, la original, debe conocerla el
usuario. Puede ser que esté en blanco o no, pero debe conocerla para poder
iniciar sesión. Las siguientes veces, en su login se le solicitará siempre esa
contraseña, que, por sentido común, solamente debe conocer él.
-
El usuario no
puede cambiar la contraseña. Para poder activar esta casilla y la siguiente, tendremos que desactivar
la anterior. Con esta opción, el usuario podrá iniciar sesión con una
contraseña en blanco o no, pero no podrá cambiarla en ningún momento. A
diferencia del caso anterior, ahora el Administrador
sí conoce la clave de acceso del nuevo usuario, ya que, esté o no en
blanco, siempre tendrá que elegir la opción que el Administrador le haya dado. En el caso anterior, el Administrador conoce la primera
clave, pero no la nueva que cambia el usuario.
-
La contraseña nunca expira. Hayamos elegido una u otra de las dos opciones anteriores, introducida
una contraseña, bien por el usuario, si es que le obligamos a cambiarla, o por
el Administrador, esta tendrá validez hasta que el Administrador así lo decida.
Si no marcamos esta casilla, la contraseña caducará, es decir, expirará a los
42 días. Esta configuración se puede, por supuesto modificar, pero por defecto
es así.
-
Cuenta deshabilitada. Esta opción se utiliza para no eliminar las credenciales del ordenador de
un usuario que no queremos que se conecte, ya que no es lo mismo borrar una
cuenta y toda la configuración personalizada de un usuario que deshabilitar una
cuenta. Mientras el Administrador quiera, la cuenta podrá estar en este estado.
Esta opción se suele utilizar cuando el usuario que tiene asignada esa cuenta
va a pasar cierto tiempo sin iniciar sesión en la máquina, o simplemente cuando
queremos denegarle el acceso por un tiempo concreto.
1.4
Perfiles de usuario locales:
Cada vez que se da de
alta un usuario en un ordenador de este tipo y dicho usuario inicia sesión al
menos una vez, el propio sistema genera para cada usuario una configuración
personal y específica, sobre todo del escritorio, del Panel de control y de la utilización de aplicaciones.
Dentro del directorio
raíz de instalación del sistema (normalmente C:\), existe una carpeta
denominada Documents and Settings en
Windows XP, o Usuarios en Windows
7, que contiene varias subcarpetas. Si abrimos esta carpeta y previamente hemos
creado al menos un usuario e iniciado sesión con él, veremos que contiene
subcarpetas que hacen referencia al Administrador
y al usuario nuevo.
1.5Modificación
y baja de usuarios locales:
Una vez que hemos dado de
alta un usuario, podremos modificar casi todo de él a excepción de su login.
Si hacemos clic con el
botón derecho del ratón en Propiedades
del usuario que acabamos de dar de alta, o hacemos doble clic en el
icono que lo representa, nos aparecerá la siguiente pantalla.
Aquí podemos modificar
todo lo referente a la identificación y las opciones de contraseña, pero no
podremos modificar el login o
la contraseña. Ahora veremos cómo se puede hacer.
En la pestaña Miembro de podremos indicar a qué
grupo de usuarios pertenece el usuario que acabamos de dar de alta. Por
defecto, pertenece al grupo Usuarios.
Para dar de baja a un
usuario, solo hay que seleccionarlo en la lista, hacer clic con el botón
derecho del ratón y seleccionar la opción Eliminar. Podemos hacer lo mismo seleccionando al usuario y
pulsando la tecla Supr.
2.
Grupos de usuarios en
Windows:
Todo usuario tiene que pertenecer necesariamente a un grupo para estar
identificado en el sistema. Se entiende por grupo local la entidad
administrativa capaz de incluir un conjunto de usuarios o incluso otros grupos,
de tal forma que todos los privilegios concedidos a ese grupo en el sistema se
hereden de forma directa por los usuarios o grupos que dependan de él.
Todos los usuarios que se generen en el proceso de instalación, incluido
el Administrador, así como
todos los usuarios locales que demos de alta, pertenecerán, en un principio, a
un grupo determinado. De esta forma, siempre que queramos realizar
configuraciones en el sistema, especialmente de seguridad, sobre usuarios,
podremos hacerlo sobre usuarios concretos o sobre un grupo, que por sentido
común incluirá más de un usuario.
Veamos algunos de los grupos de usuarios que, por defecto, se generan
tras instalar cualquiera de estos dos sistemas operativos (XP y 7):
-
Administradores. A este grupo pertenece el usuario Administrador y
aquellos otros usuarios autorizados para administrar casi por completo el
ordenador local. Los administradores tienen acceso completo y sin restricciones
al equipo o dominio.
-
Duplicadores. Pueden duplicar archivos en un dominio
-
Invitados. Tienen por defecto el mismo acceso que los miembros del grupo
Usuarios, excepto la cuenta Invitado que tiene más restricciones.
-
-
Operadores de configuración de red. Los miembros de este equipo pueden
tener algunos privilegios administrativos para administrar la configuración de
las características de la red.
-
Operadores de copia. Pueden sobrescribir restricciones de seguridad con el
único propósito de hacer copias de seguridad o restaurar archivos.
-
Usuarios. Grupo al que pertenecen todos los usuarios por el simple
hecho de estar dados de alta. En este grupo, los usuarios no pueden hacer
cambios accidentales o intencionados en el sistema. Pueden ejecutar
aplicaciones certificadas, pero no la mayoría de las heredadas.
-
Usuarios avanzados. Los usuarios avanzados tienen más derechos administrativos
aunque algunas restricciones. Así, pueden ejecutar aplicaciones heredadas y
también aplicaciones certificadas.
-
Usuarios de escritorio remoto. A los miembros de este grupo se les
concede el derecho de iniciar sesión en modo remoto.
3.
Configurar inicio y cierre
de sesión:
Para iniciar la sesión en Windows 7, sólo hay que hacer clic en el icono
que representa al usuario, introducir la contraseña y pulsar Enter o pulsar en
el icono de login del usuario.
Para modificar la forma de iniciar sesión y cerrar el equipo en Windows XP,
iremos a Panel de control > Cuentas de usuario. Aparecerá una pantalla en la que seleccionaremos Cambiar la forma en la que los usuarios inician y cierran sesión.
Para modificar la forma de entrar en el sistema y cerrar el equipo en
Windows XP o 7, iremos a Iniciar >
Ejecutar y escribiremos control userpasswords2.
4.
Gestión de dispositivos de
almacenamiento:
Ya vimos en una Unidad anterior cómo se particionaban los discos durante
el proceso de instalación del sistema operativo. Una vez instalado este, se
pueden ejecutar algunas herramientas para gestionar los discos duros y unidades
de almacenamiento disponibles en nuestro sistema.
Una de estas herramientas es el Administrador
de discos, al que se accede haciendo clic en Inicio > Panel de control > Herramientas administrativas >
Administración de equipos en ambas versiones de Windows.
5.
Gestión de los procesos del
sistema.
El administrador de tareas.
Si pulsamos la combinación de teclas Control+Alt+Supr podremos acceder al Administrador de tareas para controlar y gestionar los procesos
del sistema. En cada sistema, al pulsar esta combinación de teclas, aparece una
pantalla en la que haremos clic en la opción Administrador de tareas.
Otra forma de acceder a esta herramienta es situarnos en la barra de
tareas, hacer clic con el botón derecho del ratón y seleccionar Administrador de tareas. Aparece una
pantalla como la de esta figura:
6.
Activacion y desactivación
de servicios:
Ya hemos visto cómo se gestionan los procesos, pero es importante conocer
que dentro del sistema constantemente se están ejecutando otros procesos en
segundo plano que nos sirven.
Por ejemplo, si queremos imprimir un archivo, en principio no nos
preocupamos nada más que de hacer clic en el icono que indica tal acción y el
archivo se imprime. Pero para que un archivo se pueda imprimir, el sistema debe
ejecutar unos servicios de impresión.
Estos servicios, por ejemplo los de impresión, tienen una función clara:
hacer que la impresora sea reconocida por el sistema; que cuando un usuario
lance el trabajo de impresión, el sistema operativo sepa adónde tiene que ir a
imprimir; utilizar los conectores externos del equipo para comunicarse con la
impresora, etc.
Sirva también como ejemplo que cuando hacemos clic en el icono de
Internet Explorer, sencillamente navegamos y ya está. En este caso, intervienen
otros servicios que hacen que la conexión del programa Internet Explorer se
realice a través del módem o tarjeta de red, para solicitar las páginas
deseadas.
7.
Rendimiento del sistema:
Al instalar el sistema operativo éste se configura automáticamente con
unas opciones por defecto que determinan el rendimiento del equipo.
El rendimiento del equipo puede ser mayor o menor en función de las
características gráficas, la memoria virtual asignada, la gestión de los
dispositivos de almacenamiento, etc..
8.
Gestión de impresoras
locales:
Las impresoras locales podremos conectarlas a los puertos serie (COMx
para impresoras serie), a los puertos paralelos (LPTx para impresoras
paralelo), aunque lo habitual es conectarlas a puertos USB. La gran diferencia
es que a la hora de introducir los drivers de la impresora, tenemos tres
opciones:
-
Seleccionar
los drivers de la lista que el propio Windows incorpora.
-
Utilizar
el disco o CD-ROM con los drivers del fabricante.
-
Acceder
directamente a Internet para localizar los drivers específicos de nuestro
modelo. En este caso, tendremos que pulsar el botón de Windows Update.
