460 likes | 567 Vues
Administración de Windows Server 2003 Difusión por el Web - Parte 2 : Administración de cuentas de usuario. Lo que vamos a cubrir:. Cuentas de usuario local y de Active Directory Propiedades de las cuentas de usuario Herramientas de administración de Active Directory. Conocimientos previos.
E N D
Administración de Windows Server 2003 Difusión por el Web - Parte 2:Administración de cuentas de usuario
Lo que vamos a cubrir: • Cuentas de usuario local y de Active Directory • Propiedades de las cuentas de usuario • Herramientas de administración de Active Directory
Conocimientos previos • Experiencia en administrar servidores Windows Server 2003 • Cierta experiencia con la Consola de administración de Política de grupo • Experiencia en brindar soporte a los usuarios finales Nivel 100
Agenda • Revisión • Descripción general de la cuenta de usuario • Propiedades de la cuenta de usuario • Administración avanzada de cuentas
RevisiónHerramientas de administración • Utilice la Microsoft Management Console para administrar y configurar los sistemas en todo su dominio. • Utilice el Escritorio remoto para ejecutar las tareas manualmente en los servidores y Asistencia remota para ver los PCs del usuario. • Entienda cómo ajustar el firewall para habilitar estas herramientas administrativas.
RevisiónMicrosoft Management Console ¿Cuál es el modo predeterminado de la consola al crear una MMC? • Modo de administrador • Modo de usuario • Modo de autor • Modo de editor
RevisiónMicrosoft Management Console ¿Cuál es el modo predeterminado de la consola al crear una MMC? • Modo de administrador • Modo de usuario • Modo de autor • Modo de editor
RevisiónMicrosoft Management Console Si desea limitar el acceso de un complemento, ¿cómo construye la MMC que contiene el complemento? • Guarda la consola en un modo de usuario • Cambia los permisos del NTFS • Hace clic con el botón alterno en el complemento y después en restringido • Nada, todos los complementos cuentan con acceso limitado
RevisiónMicrosoft Management Console Si desea limitar el acceso de un complemento, ¿cómo construye la MMC que contiene el complemento? • Guarda la consola en un modo de usuario • Cambia los permisos del NTFS • Hace clic con el botón alterno en el complemento y después en restringido • Nada, todos los complementos cuentan con acceso limitado
RevisiónEscritorio remoto ¿Cuál sería la mejor manera de proporcionar al personal de informática la capacidad de administrar un servidor de manera remota mediante un Escritorio remoto? • Los administradores ya cuentan con acceso • Usar una Política de grupo para habilitar el acceso • Proporcionar permisos a un grupo de seguridad que incluya a todos los miembros del personal del área de informática
RevisiónEscritorio remoto ¿Cuál sería la mejor manera de proporcionar al personal de informática la capacidad de administrar un servidor de manera remota mediante un Escritorio remoto? • Los administradores ya cuentan con acceso • Usar una Política de grupo para habilitar el acceso • Proporcionar permisos a un grupo de seguridad que incluya a todos los miembros del personal del área de informática
RevisiónEscritorio remoto ¿Qué herramienta se utiliza para habilitar el Escritorio remoto en un servidor? • El administrador de Terminal Services • La configuración de Terminal Services • Las licencias de Terminal Services • Las propiedades del sistema
RevisiónEscritorio remoto ¿Qué herramienta se utiliza para habilitar el Escritorio remoto en un servidor? • El administrador de Terminal Services • La configuración de Terminal Services • Las licencias de Terminal Services • Las propiedades del sistema
RevisiónAsistencia remota ¿En qué difiere el Escritorio remoto de la Asistencia remota? • La Asistencia remota utiliza las Cuentas de usuario AD • La Asistencia remota utiliza un proceso de autenticación por medio de protocolo de enlace • El escritorio remoto solamente está disponible para los administradores de dominio
RevisiónAsistencia remota ¿En qué difiere el Escritorio remoto de la Asistencia remota? • La Asistencia remota utiliza las Cuentas de usuario AD • La Asistencia remota utiliza un proceso de autenticación por medio de protocolo de enlace • El escritorio remoto solamente está disponible para los administradores de dominio
RevisiónAsistencia remota ¿Cuales de los siguientes problemas relacionados con el firewall tienen que ver con la Asistencia remota? • El puerto TCP 3389 debe estar abierto • Las Políticas de grupo deben estar habilitadas para la Asistencia remota • No puede utilizar la Traducción de direcciones de red • No puede utilizar el Uso compartido de conexiones a Internet
RevisiónAsistencia remota ¿Cuales de los siguientes problemas relacionados con el firewall tienen que ver con la Asistencia remota? • El puerto TCP 3389 debe estar abierto • Las Políticas de grupo deben estar habilitadas para la Asistencia remota • No puede utilizar la Traducción de direcciones de red • No puede utilizar el Uso compartido de conexiones a Internet
Agenda • Revisión • Descripción general de la cuenta de usuario • Propiedades de la cuenta de usuario • Administración avanzada de cuentas
Descripción general de la cuenta de usuarioCuentas de usuario local vs de dominio Cuenta de usuario local Cuenta de usuario de dominio
Descripción general de la cuenta de usuarioCuentas de usuario local vs de dominio Cuenta de usuario local Cuenta de usuario de dominio
Descripción general de la cuenta de usuarioCuentas de usuario local vs de dominio Cuenta de usuario local Cuenta de usuario de dominio
Descripción general de la cuenta de usuarioCuentas de usuario local vs de dominio Nombre Membresía del grupo Contraseña Ruta del perfil Secuencia de comandosde inicio de sesión Carpeta principal Más de 100 propiedadesen Active Directory Cuenta de usuario local Cuenta de usuario de dominio
demo • Descripción general de la cuenta de usuario • Cuentas locales de usuario • Cuentas de usuario de dominios
RevisiónCuentas de usuario local vs de dominio ¿Cuándo utilizaría la cuenta del administrador local en una estación de trabajo Windows XP? • Para unirse a un dominio Windows Server 2003. • Al configurar una nueva instalación de Windows XP antes de unirse a un dominio. • Para personalizar el ambiente del usuario Windows. • No existe razón alguna para utilizar cuentas de usuario local.
RevisiónCuentas de usuario local vs de dominio ¿Cuándo utilizaría la cuenta del administrador local en una estación de trabajo Windows XP? • Para unirse a un dominio Windows Server 2003. • Al configurar una nueva instalación de Windows XP antes de unirse a un dominio. • Para personalizar el ambiente del usuario Windows. • No existe razón alguna para utilizar cuentas de usuario local.
RevisiónCuentas de usuario local vs de dominio ¿En que se parecen las Cuentas de usuario local y las Cuentas de usuario de dominio? • Ambas son muy flexibles dentro de una organización. • Ambas se almacenan localmente en la estación de trabajo. • Ambas pueden almacenar información acerca del usuario. • Ambas proporcionan autenticación para los recursos.
RevisiónCuentas de usuario local vs de dominio ¿En que se parecen las Cuentas de usuario local y las Cuentas de usuario de dominio? • Ambas son muy flexibles dentro de una organización. • Ambas se almacenan localmente en la estación de trabajo. • Ambas pueden almacenar información acerca del usuario. • Ambas proporcionan autenticación para los recursos.
Agenda • Revisión • Descripción general de la cuenta de usuario • Propiedades de la cuenta de usuario • Administración avanzada de cuentas
Propiedades de la cuenta de usuarioPropiedades de Active Directory
Propiedades de la cuenta de usuarioPropiedades ampliadas Instalación deExchange Server2003 Pestañas Exchange ampliadas: Aspectos generales de Exchange Direcciones de correo electrónico Funciones de Exchange Funciones avanzadas de Exchange
demo • Propiedades de la cuenta de usuario • Propiedades de Active Directory • Propiedades ampliadas
Agenda • Revisión • Descripción general de la cuenta de usuario • Propiedades de la cuenta de usuario • Administración avanzada de cuentas
Administración avanzada de cuentasPlantillas de la cuenta de usuario Plantilla Copiar plantilla SalesUser001 • Información de la cuenta: • Ruta del perfil • Membresía del grupo • Secuencias de comandos de inicio de sesión • Departamento • Dirección SalesUser002 SalesUser003
Administración avanzada de cuentasHerramientas de los servicios de directorio • DSADD – Agrega objetos al directorio • DSGET – Muestra las propiedades del objeto • DSMOD – Modifica las propiedades del objeto • DSMOVE – Mueve el objeto dentro del directorio • DSRM – Elimina un objeto de directorio • DSQUERY – Consulta Active Directory
Administración avanzada de cuentasGenerar secuencias de comando de las herramientas de línea de comando de DS
Administración avanzada de cuentasGenerar secuencias de comando de las herramientas de línea de comando de DS
Administración avanzada de cuentasGenerar secuencias de comando de las herramientas de línea de comando de DS
demo • Administración avanzada de cuentas • Crear plantillas de la cuenta • Plantillas de la cuenta de usuario • Herramientas de línea de comando de Active Directory
RevisiónAdministración avanzada de cuentas ¿Qué comando crearía con éxito una nueva Cuenta de usuario utilizando las herramientas de la línea de comando? • DSADD newuser <DistinguishedName> • DSUSER <DistinguishedName> • DS ADD user <DistinguishedName> • DSADD user <DistinguishedName>
RevisiónAdministración avanzada de cuentas ¿Qué comando crearía con éxito una nueva Cuenta de usuario utilizando las herramientas de la línea de comando? • DSADD newuser <DistinguishedName> • DSUSER <DistinguishedName> • DS ADD user <DistinguishedName> • DSADD user <DistinguishedName>
RevisiónAdministración avanzada de cuentas ¿Qué propiedades de la cuenta se pueden configurar al mismo tiempo en más de un usuario a la vez utilizando la consola de administración? • Nombre, apellido, compañía. • Habilitar la cuenta, restricciones del equipo, cargo. • Horas de inicio de sesión, contraseña, informes directos.
RevisiónAdministración avanzada de cuentas ¿Qué propiedades de la cuenta se pueden configurar al mismo tiempo en más de un usuario a la vez utilizando la consola de administración? • Nombre, apellido, compañía. • Habilitar la cuenta, restricciones del equipo, cargo. • Horas de inicio de sesión, contraseña, informes directos.
Resumen de la sesión • Diferencias entre las cuentas de usuario local y de usuario de dominio • Atributos de la cuenta de usuario dentro de Active Directory • Administrar múltiples cuentas de usuario.
Para mayores informes… • Visite TechNet en www.microsoft.com/technet • Para obtener información adicional sobre los libros, cursos y otros recursos de la comunidad que respalden esta sesión visite www.microsoft.com/technet/tnt4-04
Suscripciones a TechNet¿Ya se enteró de lo más reciente? ¡Software sin límites de tiempo!El software para evaluación de la versión completa proporciona una mayor flexibilidad a los suscriptores a TechNet Plus. Soporte técnico complementario.Los dos incidentes gratuitos de soporte técnico que se incluyen con todas las suscripciones a TechNet Plus le ahorran tiempo al resolver problemas de misión crítica. Tenga a la mano los recursos más actuales para evaluar, implementar y brindar soporte a las soluciones de Microsoft, que se ofrecen mensualmente en CD o en DVD, sin depender de una conectividad a Internet ni de los firewalls. Ahorre al realizar su compra antes del 1 de marzo del 2005 www.microsoft.com/technet/subscriptions