TEMA 9

Trabajo Tema 9 : Administración de Windows I, Usuarios y grupos.

1.     Usuarios en Windows :

En esta Unidad aprenderemos a gestionar usuarios locales en sistemas operativos Windows XP y Windows 7. Lo primero que debemos tener en cuenta es que todos los usuarios que vamos a gestionar en estos sistemas operativos son usuarios locales del sistema, es decir, su gestión, alta, baja y modificación solo afectará al equipo en que estemos trabajando y no al resto de equipos de la red.

1.1            Introducción a los usuarios locales:

Las versiones Professional de Windows XP y Windows 7 permiten la gestión de usuarios locales y de grupos locales, y las versiones Server, además, la de usuarios y grupos de dominio.

En este apartado gestionaremos usuarios locales y grupos locales de un ordenador que trabaje en Windows XP/7 y que esté o no en red con otros equipos.

Estos dos sistemas operativos, a diferencia de Windows 9X o ME, necesitan siempre que un usuario se valide ante el sistema para poder trabajar en él. Este tiene que haber sido, además, dado de alta previamente por el único usuario que, en principio, tiene privilegios sobre el ordenador: el Administrador. Una vez creado el usuario, este podrá iniciar sesión en el equipo de forma local, y, si es el caso, también de forma remota .

Se entiende por usuario local la configuración personalizada que permite iniciar sesión de trabajo en un equipo local.

Concretamente en Windows XP, se crean las credenciales de al menos un usuario, de cinco posibles, durante la instalación del sistema. Este o estos usuarios junto con el Administrador son los usuarios creados por defecto en el sistema. Por defecto se iniciará sesión con el usuario primero de la lista de cinco introducidos en el proceso de instalación del S.O.

En Windows 7. De forma similar a XP, durante la instalación debemos introducir, en este caso, un solo nombre de usuario, que es con el que se iniciará sesión en el sistema. Este junto con el Administrador serán los usuarios principales del sistema. Por defecto se inicia sesión con el usuario creado.

-           Administrador. Usuario que tiene todo el control sobre el ordenador local y puede crear, modificar y borrar configuraciones del mismo, incluidos los usuarios y los grupos. Por cuestiones de seguridad, por defecto en Windows 7 este usuario está deshabilitado.

-          Invitado. Usuario que podrá iniciar sesión para utilizar parte del sistema. No podrá instalar software ni hardware, ni crear, modificar o borrar configuraciones de ningún tipo. Tampoco puede gestionar usuarios ni grupos. Es una cuenta que permite acceso al ordenador para trabajar con software específico pero sin poder realizar ninguna modificación. Este tipo de usuarios, por defecto, también están deshabilitados.

-          Usuario inicial. Nombre de usuario introducido durante la instalación del SO y que tiene casi los mismos privilegios que el Administrador.

1.2            Alta de usuarios locales:

Para dar de alta a un usuario local, el único que podrá hacerlo será el Administrador del equipo o un usuario con privilegios suficientes para realizar este tipo de operaciones. A priori, solamente el Administrador y el usuario que ha instalado el equipo, son los que tienen privilegios para realizar este tipo de operaciones.

1 - Nombre de usuario.

2 - Nombre completo.

3 - Descripción.

4 – Contraseña.

5 – Confirmar contraseña.

6 – Opciones de contraseña.

1.3 Gestión de contraseñas:

Para que un sistema sea seguro y no pueda acceder a él de forma fortuita ningún usuario no autorizado, es conveniente, incluso obligatorio, que todos los usuarios dados de alta en el sistema introduzcan una contraseña para validarse en él.

Las contraseñas se gestionan en la misma pantalla en la que se da de alta el usuario. Las opciones son las siguientes:

-           El usuario debe cambiar la contraseña en el siguiente inicio de sesión. Si activamos esta casilla, hayamos introducido o no contraseña, la primera vez que el usuario se conecte, el sistema le pedirá obligatoriamente que cambie la contraseña. Primero tendrá que escribir una vez la contraseña actual y luego dos veces la nueva. Es evidente que la primera contraseña, la original, debe conocerla el usuario. Puede ser que esté en blanco o no, pero debe conocerla para poder iniciar sesión. Las siguientes veces, en su login se le solicitará siempre esa contraseña, que, por sentido común, solamente debe conocer él.

-           El usuario no puede cambiar la contraseña. Para poder activar esta casilla y la siguiente, tendremos que desactivar la anterior. Con esta opción, el usuario podrá iniciar sesión con una contraseña en blanco o no, pero no podrá cambiarla en ningún momento. A diferencia del caso anterior, ahora el Administrador sí conoce la clave de acceso del nuevo usuario, ya que, esté o no en blanco, siempre tendrá que elegir la opción que el Administrador le haya dado. En el caso anterior, el Administrador conoce la primera clave, pero no la nueva que cambia el usuario.

-          La contraseña nunca expira. Hayamos elegido una u otra de las dos opciones anteriores, introducida una contraseña, bien por el usuario, si es que le obligamos a cambiarla, o por el Administrador, esta tendrá validez hasta que el Administrador así lo decida. Si no marcamos esta casilla, la contraseña caducará, es decir, expirará a los 42 días. Esta configuración se puede, por supuesto modificar, pero por defecto es así.

-          Cuenta deshabilitada. Esta opción se utiliza para no eliminar las credenciales del ordenador de un usuario que no queremos que se conecte, ya que no es lo mismo borrar una cuenta y toda la configuración personalizada de un usuario que deshabilitar una cuenta. Mientras el Administrador quiera, la cuenta podrá estar en este estado. Esta opción se suele utilizar cuando el usuario que tiene asignada esa cuenta va a pasar cierto tiempo sin iniciar sesión en la máquina, o simplemente cuando queremos denegarle el acceso por un tiempo concreto.

1.4 Perfiles de usuario locales:

Cada vez que se da de alta un usuario en un ordenador de este tipo y dicho usuario inicia sesión al menos una vez, el propio sistema genera para cada usuario una configuración personal y específica, sobre todo del escritorio, del Panel de control y de la utilización de aplicaciones.

Dentro del directorio raíz de instalación del sistema (normalmente C:\), existe una carpeta denominada Documents and Settings en Windows XP, o Usuarios en Windows 7, que contiene varias subcarpetas. Si abrimos esta carpeta y previamente hemos creado al menos un usuario e iniciado sesión con él, veremos que contiene subcarpetas que hacen referencia al Administrador y al usuario nuevo.

1.5Modificación y baja de usuarios locales:

Una vez que hemos dado de alta un usuario, podremos modificar casi todo de él a excepción de su login.

Si hacemos clic con el botón derecho del ratón en Propiedades del usuario que acabamos de dar de alta, o hacemos doble clic en el icono que lo representa, nos aparecerá la siguiente pantalla.

Aquí podemos modificar todo lo referente a la identificación y las opciones de contraseña, pero no podremos modificar el login o la contraseña. Ahora veremos cómo se puede hacer.

En la pestaña Miembro de podremos indicar a qué grupo de usuarios pertenece el usuario que acabamos de dar de alta. Por defecto, pertenece al grupo Usuarios.

Para dar de baja a un usuario, solo hay que seleccionarlo en la lista, hacer clic con el botón derecho del ratón y seleccionar la opción Eliminar. Podemos hacer lo mismo seleccionando al usuario y pulsando la tecla Supr.

2.     Grupos de usuarios en Windows:

Todo usuario tiene que pertenecer necesariamente a un grupo para estar identificado en el sistema. Se entiende por grupo local la entidad administrativa capaz de incluir un conjunto de usuarios o incluso otros grupos, de tal forma que todos los privilegios concedidos a ese grupo en el sistema se hereden de forma directa por los usuarios o grupos que dependan de él.

Todos los usuarios que se generen en el proceso de instalación, incluido el Administrador, así como todos los usuarios locales que demos de alta, pertenecerán, en un principio, a un grupo determinado. De esta forma, siempre que queramos realizar configuraciones en el sistema, especialmente de seguridad, sobre usuarios, podremos hacerlo sobre usuarios concretos o sobre un grupo, que por sentido común incluirá más de un usuario.

Veamos algunos de los grupos de usuarios que, por defecto, se generan tras instalar cualquiera de estos dos sistemas operativos (XP y 7):

-          Administradores. A este grupo pertenece el usuario Administrador y aquellos otros usuarios autorizados para administrar casi por completo el ordenador local. Los administradores tienen acceso completo y sin restricciones al equipo o dominio.

-          Duplicadores. Pueden duplicar archivos en un dominio

-          Invitados. Tienen por defecto el mismo acceso que los miembros del grupo Usuarios, excepto la cuenta Invitado que tiene más restricciones.

-           

-          Operadores de configuración de red. Los miembros de este equipo pueden tener algunos privilegios administrativos para administrar la configuración de las características de la red.

-          Operadores de copia. Pueden sobrescribir restricciones de seguridad con el único propósito de hacer copias de seguridad o restaurar archivos.

-          Usuarios. Grupo al que pertenecen todos los usuarios por el simple hecho de estar dados de alta. En este grupo, los usuarios no pueden hacer cambios accidentales o intencionados en el sistema. Pueden ejecutar aplicaciones certificadas, pero no la mayoría de las heredadas.

-          Usuarios avanzados. Los usuarios avanzados tienen más derechos administrativos aunque algunas restricciones. Así, pueden ejecutar aplicaciones heredadas y también aplicaciones certificadas.

-          Usuarios de escritorio remoto. A los miembros de este grupo se les concede el derecho de iniciar sesión en modo remoto.

3.     Configurar inicio y cierre de sesión:

Para iniciar la sesión en Windows 7, sólo hay que hacer clic en el icono que representa al usuario, introducir la contraseña y pulsar Enter o pulsar en el icono de login del usuario.

Para modificar la forma de iniciar sesión y cerrar el equipo en Windows XP, iremos a Panel de control > Cuentas de usuario. Aparecerá una pantalla en la que seleccionaremos Cambiar la forma en la que  los usuarios inician y cierran sesión.

Para modificar la forma de entrar en el sistema y cerrar el equipo en Windows XP o 7, iremos a Iniciar > Ejecutar y escribiremos control userpasswords2.

4.     Gestión de dispositivos de almacenamiento:

Ya vimos en una Unidad anterior cómo se particionaban los discos durante el proceso de instalación del sistema operativo. Una vez instalado este, se pueden ejecutar algunas herramientas para gestionar los discos duros y unidades de almacenamiento disponibles en nuestro sistema.

Una de estas herramientas es el Administrador de discos, al que se accede haciendo clic en Inicio > Panel de control > Herramientas administrativas > Administración de equipos en ambas versiones de Windows.

5.     Gestión de los procesos del sistema.

El administrador de tareas.

Si pulsamos la combinación de teclas Control+Alt+Supr podremos acceder al Administrador de tareas para controlar y gestionar los procesos del sistema. En cada sistema, al pulsar esta combinación de teclas, aparece una pantalla en la que haremos clic en la opción Administrador de tareas.

Otra forma de acceder a esta herramienta es situarnos en la barra de tareas, hacer clic con el botón derecho del ratón y seleccionar Administrador de tareas. Aparece una pantalla como la de esta figura:

 

6.     Activacion y desactivación de servicios:

Ya hemos visto cómo se gestionan los procesos, pero es importante conocer que dentro del sistema constantemente se están ejecutando otros procesos en segundo plano que nos sirven.

Por ejemplo, si queremos imprimir un archivo, en principio no nos preocupamos nada más que de hacer clic en el icono que indica tal acción y el archivo se imprime. Pero para que un archivo se pueda imprimir, el sistema debe ejecutar unos servicios de impresión.

Estos servicios, por ejemplo los de impresión, tienen una función clara: hacer que la impresora sea reconocida por el sistema; que cuando un usuario lance el trabajo de impresión, el sistema operativo sepa adónde tiene que ir a imprimir; utilizar los conectores externos del equipo para comunicarse con la impresora, etc.

Sirva también como ejemplo que cuando hacemos clic en el icono de Internet Explorer, sencillamente navegamos y ya está. En este caso, intervienen otros servicios que hacen que la conexión del programa Internet Explorer se realice a través del módem o tarjeta de red, para solicitar las páginas deseadas.

7.     Rendimiento del sistema:

Al instalar el sistema operativo éste se configura automáticamente con unas opciones por defecto que determinan el rendimiento del equipo.

El rendimiento del equipo puede ser mayor o menor en función de las características gráficas, la memoria virtual asignada, la gestión de los dispositivos de almacenamiento, etc..

8.     Gestión de impresoras locales:

Las impresoras locales podremos conectarlas a los puertos serie (COMx para impresoras serie), a los puertos paralelos (LPTx para impresoras paralelo), aunque lo habitual es conectarlas a puertos USB. La gran diferencia es que a la hora de introducir los drivers de la impresora, tenemos tres opciones:

-          Seleccionar los drivers de la lista que el propio Windows incorpora.

-          Utilizar el disco o CD-ROM con los drivers del fabricante.

-          Acceder directamente a Internet para localizar los drivers específicos de nuestro modelo. En este caso, tendremos que pulsar el botón de Windows Update.