Vamos a hablar sobre la gestión de los grupos y usuarios locales de nuestro servidor Windows Server
2016 cuando nosotros instalamos nuestro servidor tenemos la cuenta administrador pero nosotros podemos
crear más cuentas y podemos crear grupos para poder gestionar localmente el acceso a nuestro servidor.
Para ello debemos gestionarlo a través de la administración de equipo nos vamos a ir a nuestra administración
de equipos dándole clic derecho al menú Inicio y vamos a irnos a la parte de administración de equipos
allí la administración de equipos nosotros tenemos diferentes herramientas con las cuales podemos configurar
diferentes aspectos de nuestra configuración de nuestro servidor entre ellos la parte de usuarios y
grupos locales.
En esta parte nosotros vamos a poder gestionar la parte de usuarios y equipos locales vamos a poder
gestionar la creación la administración la eliminación de nuestros usuarios y grupos y la permanente
pertenencia de esos usuarios a nuestros grupos.
Aquí en la parte de usuarios por defecto se crean tres usuarios con la instalación de nuestro Windows
Server 2016 o las llamadas cuentas integradas de nuestro servidor.
La primera es la cuenta administradora que es la cuenta con la cual estamos logueado.
Esta cuenta siempre se va a crear como administrador.
Vamos a ver por ejemplo aquí su parte de miembros.
El tema general de esta cuenta integrada por administración del equipo en la descripción vemos que el
usuario debe cambiar la contraseña al siguiente inicio de sesión y la cuenta está en este caso está
habilitada la única cuenta que se instala como habilitada.
Tenemos la parte de miembrode que en este caso hace parte del grupo de administradores de la única cuenta
que hace parte del grupo de administradores.
Vemos la parte de su perfil que viene aquí por defecto las sesiones el marcado el tema de los perfiles
de escritorio remoto y el control remoto para poder iniciar a través de servicios de escritorio remoto.
Tenemos otras dos cuentas que vienen deshabilitadas y vemos aquí la flechita que nos pone negra hacia
abajo vemos que vienen deshabilitadas por seguridad y eso son las cuentas Account y la cuenta invitado
la cuenta account es la cuenta que se utiliza para poder crear el perfil de usuario de las demás cuentas.
Es como la cuenta base o el cascarón.
Para poder crear las otras cuentas que nosotros iniciemos sesión en nuestro servidor y la cuenta invitado
es una cuenta que no tiene ningún privilegio en este caso viene deshabilitadas una cuenta de que solamente
nos va a servir para que el usuario pueda iniciar sesión y pueda ingresar a ese equipo o a este servidor.
En este caso para realizar alguna tarea que no sea ninguna administrativa ni ninguna configuración y
modificación.
Vemos que la cuenta invitado hace parte del grupo invitados y más adelante vamos a ver cuáles son los
privilegios que tienen en estas cuentas entonces por defecto aquí nosotros vamos a poder crear a nuestros
usuarios cómo lo vamos a poder crear dándole clic derecho usuario nuevo y aquí vamos a poder establecer
el nombre de usuario y el nombre completo la descripción la contraseña.
Confirmamos la contraseña y establecemos si queremos que inicia sesión en el siguiente inicio de sesión
o si queremos que la cuenta esté habilitada.
Podemos crear la cuenta y podemos crear la deshabilitada por si en algún otro momento queremos habilitarla.
Ya tenemos esa cuenta creada entonces para crear vamos a decirle por ejemplo nombre de usuario vamos
a decirle protagonist vamos a decirle que el nombre completo es mi nombre en este caso la descripción
cuenta por ejemplo cuenta para segundas tareas por ejemplo
vamos a decirle que la contraseña vamos a establecer una contraseña a nuestro usuario para poder iniciar
sesión aquí nosotros podemos establecer si la coincide el usuario puede cambiar la contraseña al siguiente
inicio de sesión si el usuario no puede cambiar la contraseña en este caso si la contraseña nunca expira
y si la cuenta la cuenta está deshabilitada.
Si le damos crear en este caso vemos que nos crea nuestra cuenta ya tenemos aquí nuestra cuenta llamada
Jota Gómez Jota Gómez sería el nombre con el cual nosotros vamos a iniciar sesión y este sería el nombre
que se mostraría en nuestra cuenta.
Si vemos las propiedades de esta cuenta nosotros le damos clic derecho aquí vemos todas las tareas que
podemos establecer podemos resetear la contraseña podemos eliminarla podemos cambiarle el nombre podemos
ver sus propiedades vemos que aquí nos dicen los miembros en este caso es miembro de usuarios un grupo
del grupo usuarios estándar.
Este grupo de usuarios no tiene ninguna pertenencia al grupo administradores ni puede realizar ninguna
configuración en nuestro Administrador.
Vemos una parte del perfil en la parte del entorno las sesiones y las mismas configuraciones que tenemos
ya definidas.
Entonces de esta forma nosotros podemos crear cuentas de usuario de forma local para poder que inicien
sesión en nuestro equipo.
En este caso también tenemos la parte de grupos en la parte de grupos se crean unos grupos ya predeterminados
que operan o que sirven para poder realizar las configuraciones o distintas configuraciones que tenemos
en nuestro servidor por ejemplo acceso de videos de certificados en este caso vemos la descripción y
me dice que los miembros de ese grupo se pueden conectar a entidades de certificación de la empresa
entonces cada grupo tiene su función y en este caso nosotros vamos a poder darle esos permisos a nuestros
usuarios haciéndolos pertenecer a estos grupos.
En el caso específico que necesitemos por ejemplo administradores el grupo administradores administra
todos los accesos en este caso vemos que los administradores tienen acceso completo y sin restricciones
al equipo o al dominio en este caso si ya hemos instalado un dominio tenemos administradores de hoy
pero sí tenemos administradores por ejemplo de Allez operaciones de red.
Tenemos el tema de servicios desde el remoto o RDS tenemos la parte de por ejemplo de esta réplica administrator.
Entonces nosotros aquí vamos a tener todos estos usuarios si nosotros le damos clic derecho veamos que
podemos agregar a un grupo podemos tener todas las tareas agregar a un grupo podemos eliminarlo cambiar
el nombre propiedades y todo este tema aquí podemos ver la pertenencia de los usuarios que hacen parte
de este grupo en este caso solamente el grupo administradores.
Recomendación no modificar ni cambiar ninguno de los parámetros ni eliminar ni modificar nombres de
los grupos que ya vienen predeterminados.
Estos grupos tienen unos permisos especiales cada uno enfocado a su función o a su tarea y por ende
no debemos modificarlos ni debemos eliminarlos.
Entonces es muy importante que se mantengan estos grupos como debe ser para nosotros poder agregar un
usuario a nuestro grupo por ejemplo agregarlo al usuario Ojota Gomez que hemos creado el grupo administrador
lo que yo hago es darle clic en el botón Agregar y aquí voy a poder buscar cuáles son los usuarios voy
a poder decirle que el usuario va a ser el usuario Jota Gomís en este caso y podemos también decirle
dónde vamos a poder buscar eso qué tipo de objetos son entidades o solamente son usuarios o entidades
de seguridad integradas por ejemplo vamos a decirle que solamente son usuarios también nosotros podemos
decirle que en opciones avanzadas nos muestre todos los usuarios en este caso le decimos buscar y vemos
que yo tengo aquí mi usuario vota Gómez le digo aceptar y vemos que me va a ver llegar mi usuario con
lo que sería nuestra cuenta local vemos que nos pone en primera parte nos pone el nombre de nuestro
servidor vaques el nombre de nuestro usuario en este caso entonces vamos a utilizar este inicio de sesión
localmente en nuestro equipo le damos a Aceptar y vemos que ya tenemos la pertenencia de nuestro usuario
Jota Gómez en el grupo de administradores en este caso esa cuenta Jota Gómez va a poder realizar todas
las tareas de administración de nuestro servidor si un usuario pertenece al grupo en este caso el grupo
es el que nos da los permisos que vamos a poder realizar si este usuario pertenece al grupo de administradores
de ese usuario va a poder realizar lo mismo que hace la cuenta administradora de nuestro servidor entonces
debemos tener en cuenta gestionar muy bien estos permisos vamos a quitarlo aquí y vamos a decir lo que
implicaría aceptar de esa forma entonces nosotros tenemos la creación y la administración de usuarios
y grupos locales de nuestro servidor para poder iniciar sesión con nuestros usuarios.
Entonces de esa forma nosotros vamos a poder tener el acceso para usuarios individuales de pronto de
usuarios que no sean administradores que no requieren ninguna administración pero que necesitan acceso
al servidor porque tenemos una aplicación porque tenemos un servicio el cual el usuario va a tener que
conectarse a nuestro servidor y por eso le hemos creado esa cuenta local.