1 00:00:00,180 --> 00:00:05,730 Vamos a hablar sobre la gestión de los grupos y usuarios locales de nuestro servidor Windows Server 2 00:00:05,730 --> 00:00:11,970 2016 cuando nosotros instalamos nuestro servidor tenemos la cuenta administrador pero nosotros podemos 3 00:00:11,970 --> 00:00:18,550 crear más cuentas y podemos crear grupos para poder gestionar localmente el acceso a nuestro servidor. 4 00:00:18,570 --> 00:00:23,910 Para ello debemos gestionarlo a través de la administración de equipo nos vamos a ir a nuestra administración 5 00:00:23,910 --> 00:00:29,850 de equipos dándole clic derecho al menú Inicio y vamos a irnos a la parte de administración de equipos 6 00:00:30,110 --> 00:00:34,080 allí la administración de equipos nosotros tenemos diferentes herramientas con las cuales podemos configurar 7 00:00:34,080 --> 00:00:40,650 diferentes aspectos de nuestra configuración de nuestro servidor entre ellos la parte de usuarios y 8 00:00:40,650 --> 00:00:42,050 grupos locales. 9 00:00:42,210 --> 00:00:47,280 En esta parte nosotros vamos a poder gestionar la parte de usuarios y equipos locales vamos a poder 10 00:00:47,280 --> 00:00:53,730 gestionar la creación la administración la eliminación de nuestros usuarios y grupos y la permanente 11 00:00:54,180 --> 00:00:57,950 pertenencia de esos usuarios a nuestros grupos. 12 00:00:57,950 --> 00:01:03,840 Aquí en la parte de usuarios por defecto se crean tres usuarios con la instalación de nuestro Windows 13 00:01:03,840 --> 00:01:08,910 Server 2016 o las llamadas cuentas integradas de nuestro servidor. 14 00:01:08,910 --> 00:01:13,020 La primera es la cuenta administradora que es la cuenta con la cual estamos logueado. 15 00:01:13,050 --> 00:01:16,370 Esta cuenta siempre se va a crear como administrador. 16 00:01:16,500 --> 00:01:19,930 Vamos a ver por ejemplo aquí su parte de miembros. 17 00:01:20,030 --> 00:01:24,840 El tema general de esta cuenta integrada por administración del equipo en la descripción vemos que el 18 00:01:24,840 --> 00:01:30,300 usuario debe cambiar la contraseña al siguiente inicio de sesión y la cuenta está en este caso está 19 00:01:30,300 --> 00:01:33,590 habilitada la única cuenta que se instala como habilitada. 20 00:01:33,690 --> 00:01:38,820 Tenemos la parte de miembrode que en este caso hace parte del grupo de administradores de la única cuenta 21 00:01:38,820 --> 00:01:41,070 que hace parte del grupo de administradores. 22 00:01:41,070 --> 00:01:47,850 Vemos la parte de su perfil que viene aquí por defecto las sesiones el marcado el tema de los perfiles 23 00:01:47,850 --> 00:01:53,730 de escritorio remoto y el control remoto para poder iniciar a través de servicios de escritorio remoto. 24 00:01:53,760 --> 00:01:59,850 Tenemos otras dos cuentas que vienen deshabilitadas y vemos aquí la flechita que nos pone negra hacia 25 00:01:59,850 --> 00:02:06,840 abajo vemos que vienen deshabilitadas por seguridad y eso son las cuentas Account y la cuenta invitado 26 00:02:07,200 --> 00:02:14,940 la cuenta account es la cuenta que se utiliza para poder crear el perfil de usuario de las demás cuentas. 27 00:02:14,930 --> 00:02:18,080 Es como la cuenta base o el cascarón. 28 00:02:18,090 --> 00:02:23,940 Para poder crear las otras cuentas que nosotros iniciemos sesión en nuestro servidor y la cuenta invitado 29 00:02:23,940 --> 00:02:29,070 es una cuenta que no tiene ningún privilegio en este caso viene deshabilitadas una cuenta de que solamente 30 00:02:29,340 --> 00:02:36,030 nos va a servir para que el usuario pueda iniciar sesión y pueda ingresar a ese equipo o a este servidor. 31 00:02:36,030 --> 00:02:40,800 En este caso para realizar alguna tarea que no sea ninguna administrativa ni ninguna configuración y 32 00:02:40,800 --> 00:02:42,120 modificación. 33 00:02:42,120 --> 00:02:47,340 Vemos que la cuenta invitado hace parte del grupo invitados y más adelante vamos a ver cuáles son los 34 00:02:47,340 --> 00:02:52,650 privilegios que tienen en estas cuentas entonces por defecto aquí nosotros vamos a poder crear a nuestros 35 00:02:52,650 --> 00:02:58,470 usuarios cómo lo vamos a poder crear dándole clic derecho usuario nuevo y aquí vamos a poder establecer 36 00:02:58,530 --> 00:03:03,420 el nombre de usuario y el nombre completo la descripción la contraseña. 37 00:03:03,420 --> 00:03:07,980 Confirmamos la contraseña y establecemos si queremos que inicia sesión en el siguiente inicio de sesión 38 00:03:08,280 --> 00:03:10,000 o si queremos que la cuenta esté habilitada. 39 00:03:10,000 --> 00:03:15,060 Podemos crear la cuenta y podemos crear la deshabilitada por si en algún otro momento queremos habilitarla. 40 00:03:15,060 --> 00:03:19,950 Ya tenemos esa cuenta creada entonces para crear vamos a decirle por ejemplo nombre de usuario vamos 41 00:03:19,950 --> 00:03:26,400 a decirle protagonist vamos a decirle que el nombre completo es mi nombre en este caso la descripción 42 00:03:26,400 --> 00:03:31,740 cuenta por ejemplo cuenta para segundas tareas por ejemplo 43 00:03:34,510 --> 00:03:40,950 vamos a decirle que la contraseña vamos a establecer una contraseña a nuestro usuario para poder iniciar 44 00:03:40,950 --> 00:03:45,660 sesión aquí nosotros podemos establecer si la coincide el usuario puede cambiar la contraseña al siguiente 45 00:03:45,660 --> 00:03:51,450 inicio de sesión si el usuario no puede cambiar la contraseña en este caso si la contraseña nunca expira 46 00:03:51,690 --> 00:03:53,910 y si la cuenta la cuenta está deshabilitada. 47 00:03:53,910 --> 00:03:58,890 Si le damos crear en este caso vemos que nos crea nuestra cuenta ya tenemos aquí nuestra cuenta llamada 48 00:03:58,890 --> 00:04:04,260 Jota Gómez Jota Gómez sería el nombre con el cual nosotros vamos a iniciar sesión y este sería el nombre 49 00:04:04,260 --> 00:04:05,910 que se mostraría en nuestra cuenta. 50 00:04:06,010 --> 00:04:10,380 Si vemos las propiedades de esta cuenta nosotros le damos clic derecho aquí vemos todas las tareas que 51 00:04:10,380 --> 00:04:16,620 podemos establecer podemos resetear la contraseña podemos eliminarla podemos cambiarle el nombre podemos 52 00:04:16,620 --> 00:04:21,730 ver sus propiedades vemos que aquí nos dicen los miembros en este caso es miembro de usuarios un grupo 53 00:04:21,730 --> 00:04:23,700 del grupo usuarios estándar. 54 00:04:23,790 --> 00:04:28,710 Este grupo de usuarios no tiene ninguna pertenencia al grupo administradores ni puede realizar ninguna 55 00:04:28,710 --> 00:04:31,470 configuración en nuestro Administrador. 56 00:04:31,470 --> 00:04:36,000 Vemos una parte del perfil en la parte del entorno las sesiones y las mismas configuraciones que tenemos 57 00:04:36,000 --> 00:04:37,290 ya definidas. 58 00:04:37,570 --> 00:04:42,480 Entonces de esta forma nosotros podemos crear cuentas de usuario de forma local para poder que inicien 59 00:04:42,480 --> 00:04:44,380 sesión en nuestro equipo. 60 00:04:44,580 --> 00:04:50,460 En este caso también tenemos la parte de grupos en la parte de grupos se crean unos grupos ya predeterminados 61 00:04:50,460 --> 00:04:56,400 que operan o que sirven para poder realizar las configuraciones o distintas configuraciones que tenemos 62 00:04:56,400 --> 00:05:03,400 en nuestro servidor por ejemplo acceso de videos de certificados en este caso vemos la descripción y 63 00:05:03,400 --> 00:05:07,750 me dice que los miembros de ese grupo se pueden conectar a entidades de certificación de la empresa 64 00:05:07,930 --> 00:05:15,580 entonces cada grupo tiene su función y en este caso nosotros vamos a poder darle esos permisos a nuestros 65 00:05:15,580 --> 00:05:18,750 usuarios haciéndolos pertenecer a estos grupos. 66 00:05:18,760 --> 00:05:25,150 En el caso específico que necesitemos por ejemplo administradores el grupo administradores administra 67 00:05:25,150 --> 00:05:31,150 todos los accesos en este caso vemos que los administradores tienen acceso completo y sin restricciones 68 00:05:31,180 --> 00:05:36,410 al equipo o al dominio en este caso si ya hemos instalado un dominio tenemos administradores de hoy 69 00:05:36,410 --> 00:05:41,000 pero sí tenemos administradores por ejemplo de Allez operaciones de red. 70 00:05:41,110 --> 00:05:49,990 Tenemos el tema de servicios desde el remoto o RDS tenemos la parte de por ejemplo de esta réplica administrator. 71 00:05:50,260 --> 00:05:54,460 Entonces nosotros aquí vamos a tener todos estos usuarios si nosotros le damos clic derecho veamos que 72 00:05:54,460 --> 00:05:59,500 podemos agregar a un grupo podemos tener todas las tareas agregar a un grupo podemos eliminarlo cambiar 73 00:05:59,500 --> 00:06:04,720 el nombre propiedades y todo este tema aquí podemos ver la pertenencia de los usuarios que hacen parte 74 00:06:04,720 --> 00:06:08,480 de este grupo en este caso solamente el grupo administradores. 75 00:06:08,690 --> 00:06:15,310 Recomendación no modificar ni cambiar ninguno de los parámetros ni eliminar ni modificar nombres de 76 00:06:15,310 --> 00:06:17,640 los grupos que ya vienen predeterminados. 77 00:06:17,650 --> 00:06:24,010 Estos grupos tienen unos permisos especiales cada uno enfocado a su función o a su tarea y por ende 78 00:06:24,010 --> 00:06:27,770 no debemos modificarlos ni debemos eliminarlos. 79 00:06:27,770 --> 00:06:33,430 Entonces es muy importante que se mantengan estos grupos como debe ser para nosotros poder agregar un 80 00:06:33,430 --> 00:06:40,000 usuario a nuestro grupo por ejemplo agregarlo al usuario Ojota Gomez que hemos creado el grupo administrador 81 00:06:40,330 --> 00:06:45,070 lo que yo hago es darle clic en el botón Agregar y aquí voy a poder buscar cuáles son los usuarios voy 82 00:06:45,070 --> 00:06:50,470 a poder decirle que el usuario va a ser el usuario Jota Gomís en este caso y podemos también decirle 83 00:06:50,710 --> 00:06:56,440 dónde vamos a poder buscar eso qué tipo de objetos son entidades o solamente son usuarios o entidades 84 00:06:56,440 --> 00:07:01,900 de seguridad integradas por ejemplo vamos a decirle que solamente son usuarios también nosotros podemos 85 00:07:01,900 --> 00:07:08,580 decirle que en opciones avanzadas nos muestre todos los usuarios en este caso le decimos buscar y vemos 86 00:07:08,590 --> 00:07:16,180 que yo tengo aquí mi usuario vota Gómez le digo aceptar y vemos que me va a ver llegar mi usuario con 87 00:07:16,330 --> 00:07:22,420 lo que sería nuestra cuenta local vemos que nos pone en primera parte nos pone el nombre de nuestro 88 00:07:22,420 --> 00:07:28,660 servidor vaques el nombre de nuestro usuario en este caso entonces vamos a utilizar este inicio de sesión 89 00:07:29,280 --> 00:07:34,510 localmente en nuestro equipo le damos a Aceptar y vemos que ya tenemos la pertenencia de nuestro usuario 90 00:07:34,510 --> 00:07:40,600 Jota Gómez en el grupo de administradores en este caso esa cuenta Jota Gómez va a poder realizar todas 91 00:07:40,600 --> 00:07:46,630 las tareas de administración de nuestro servidor si un usuario pertenece al grupo en este caso el grupo 92 00:07:46,630 --> 00:07:51,550 es el que nos da los permisos que vamos a poder realizar si este usuario pertenece al grupo de administradores 93 00:07:51,560 --> 00:07:57,460 de ese usuario va a poder realizar lo mismo que hace la cuenta administradora de nuestro servidor entonces 94 00:07:57,460 --> 00:08:04,160 debemos tener en cuenta gestionar muy bien estos permisos vamos a quitarlo aquí y vamos a decir lo que 95 00:08:04,150 --> 00:08:09,880 implicaría aceptar de esa forma entonces nosotros tenemos la creación y la administración de usuarios 96 00:08:09,880 --> 00:08:15,550 y grupos locales de nuestro servidor para poder iniciar sesión con nuestros usuarios. 97 00:08:15,550 --> 00:08:21,640 Entonces de esa forma nosotros vamos a poder tener el acceso para usuarios individuales de pronto de 98 00:08:21,640 --> 00:08:26,440 usuarios que no sean administradores que no requieren ninguna administración pero que necesitan acceso 99 00:08:26,440 --> 00:08:31,480 al servidor porque tenemos una aplicación porque tenemos un servicio el cual el usuario va a tener que 100 00:08:31,510 --> 00:08:36,790 conectarse a nuestro servidor y por eso le hemos creado esa cuenta local.