Antes de pasar a la creación de grupo The Atis Directory debemos conocer o debemos saber en la teoría
debemos conocer muy bien el tipo de grupo y el ámbito de grupo que vamos a crear en esta parte y nosotros
tenemos una sección donde nosotros debemos establecer qué tipo de grupo y qué ámbito vamos a crear de
ese grupo.
En este caso debemos conocer muy bien esa teoría para poder saber qué tipo de grupo y qué en qué ocasión
debemos crear un grupo para determinado ámbito o determinado grupo.
Para ello vamos a ver la descripción de los grupos de ti Directory.
En este caso nosotros sabemos que es un grupo pero vamos a identificar más profundamente que es un grupo
un grupo es un conjunto de cuentas de usuario y de equipo contactos y otros grupos que se pueden administrar
como una sola unidad.
En este caso lo que hace nuestro grupo es agrupar valga la redundancia de ciertos objetos como usuarios
equipos contactos en los cuales nosotros vamos a poder administrar mucho más fácil vamos a poder aplicar
diferentes acciones en un grupo.
Para qué sirven los grupos para simplificar la administración al asignar los permisos para un recurso
compartido a un grupo en lugar de a usuarios individuales.
Es mucho más fácil para mí aplicar un permiso a un grupo que a 200 usuarios cambio yo sí tengo sectorizado
o tengo agrupados esos usuarios va a ser mucho más sencillo aplicar permisos y aplicar diferentes acciones
como política de grupo y demás.
También nos sirven para delegar la administración asignando derechos de usuario a un grupo una sola
vez mediante la directiva de grupo.
Después a ese grupo le puede asignar o se le pueden agregar más miembros que desee que tenga los mismos
derechos de ese grupo.
Adicionalmente también podemos crear grupos para tener listas de tribus de distribución de correo electrónico.
Por eso veíamos que podemos crear un tipo de grupos de distribución o de seguridad vamos a hablar sobre
este tema existen también en lo que son los grupos predeterminados.
Ya les había mostrado en la consola de usuarios equipos de directorio en el centro de administración
que existen grupos que se crean automáticamente cuando nosotros instalamos nuestro controlador de dominio.
Cómo por ejemplo el grupo de usuarios de dominio el grupo de usuarios el grupo de administradores.
Todos estos grupos que se instalan por defecto son grupos predeterminados o se le conoce como grupos
predeterminados.
Estos grupos predeterminados como es el caso del grupo de administradores de dominio son grupos de seguridad
que se crean automáticamente cuando se crea un dominio de directorio.
Estos grupos predeterminados pueden usarse para ayudar a controlar el acceso a los recursos compartidos
y para delegar los roles administrativos específicos en todo el dominio son prácticamente los grupos
que nosotros les asignamos para el tema de los permisos en nuestro dominio.
Para qué sirven estos grupos predeterminados o para qué.
El usuario recibe estos grupos todos los derechos de usuario asignados al grupo o todos los permisos
asignados al grupo para los recursos compartidos además tenemos el tema del ámbito de grupo como lo
veíamos en la previa de nuestro creador de grupos.
En nuestro centro de administración de Atis Directory los grupos de caractericen que se caracterizan
por un ámbito que identifica su alcance en el bosque o árbol de dominios.
Ojo con esto que estamos viendo el tema de árbol y de bosque y el tema de dominios.
Existen tres ámbitos de grupo el local de dominio global y el universal hay que plantearse el tema del
árbol de dominios cuando tenemos diferentes dominios cuando tenemos un foro de dominio y cuando tenemos
diferentes dominios o sus dominios en nuestro en nuestra organización existen los grupos locales de
dominio que en este caso los grupos los miembros de los grupos locales de dominio pueden incluir otros
grupos y cuentas de dominio de Windows NT hasta Windows Server 2016.
A los miembros de grupo de estos grupos sólo se les puede asignar permisos dentro de un dominio o el
mismo nombre lo dice localmente y nuestro dominio solamente en el dominio en el que estamos.
Por ejemplo si yo estoy en el dominio con toso punto local estos grupos solamente se van a poder aplicar
permisos a con todo punto local.
No voy a poder aplicar permisos a otro árbol de dominios o a otro sus dominios qué podemos hacer nosotros
o qué cuentas.
Estos grupos pueden tener los siguientes miembros.
Cuentas de cualquier dominio.
Grupos globales de cualquier dominio o grupos universales de cualquier dominio.
Grupos locales de dominio pero solo del mismo dominio que el grupo local.
Dominio primitivo y primario.
Una combinación de los anteriores también se puede crear por ejemplo para tener acceso a conceder acceso
a una impresora predeterminada a cinco usuarios puede agregar a las 5 cuentas de usuario a la lista
de permisos de la impresora.
Sin embargo si posteriormente se desea que esos cinco usuarios tengan acceso a otra impresora deberá
volver a especificar las cinco cuentas en la lista de permisos para la nueva impresora.
Entonces como vemos los grupos locales de dominio solamente nos van a servir para poder dar permisos
a nuestros a nuestro grupo o no a nuestro dominio local.
Tenemos también los grupos globales.
Los miembros de los grupos globales pueden incluir cuentas del mismo dominio que el grupo global primario
y los grupos globales del mismo dominio que el grupo global primario.
A los miembros de estos grupos se les puede asignar permisos de cualquier dominio del bosque y vemos
que son globales.
Cualquier permiso cualquier dominio del Bosque se le puede asignar a estos grupos.
También use los grupos de ámbito global para administrar objetos de directorio que requieran un mantenimiento
diario como las cuentas de usuario y de equipo.
Dado que los grupos con ámbito global no se replican fuera de su propio dominio las cuentas de usuario
de un grupo con ámbito global se pueden cambiar frecuentemente sin generar tráfico de replicación en
el catálogo global tenemos también los grupos globales que los grupos lo global lo que hace es que cualquier
dominio del bosque en el que reside este grupo universal en este caso nosotros los grupos locales globales
lo vamos a poder utilizar para poder aplicar a cualquier permiso en nuestro árbol o en nuestro bosque.
Entonces aplican para cualquier bosque que tengamos nosotros allí si tenemos también una relación de
confianza entre diferentes bosques o diferentes dominios.
También nos sirven que los grupos universales de cualquier dominio del bosque en el que reside este
grupo universal a los miembros de grupos de estos grupos se les pueden asignar permisos en cualquier
dominio del bosque o del árbol de dominios úselo los grupos con ámbito universal para conciliar consigue
consolidar los grupos que abarquen varios dominios.
Para ello agregué las cuentas a los usuarios a los grupos con ámbito global y Anide.
Estos grupos dentro de los grupos que tengan ámbito universal se usa esta estrategia.
Los cambios de pertenencia en los grupos que tienen ámbito global no afectan a los grupos con ámbito
universal.
Entonces los grupos globales nos van a servir para realizar la administración de permisos en todos nuestros
dominios o en todos nuestros bosques además tenemos los tipos de grupos los tipos de grupos en Active
Directory son grupos de distribución o grupos de seguridad puede usar grupos de distribución para crear
listas de distribución de correo electrónico los grupos de distribución solamente se utilizan para distribución
de correo electrónico estos no tienen ninguna incidencia en temas de seguridad en este caso pueden usar
grupos de seguridad para asignar permisos a los recursos compartidos.
Los grupos de seguridad son los que utilizamos para los recursos compartidos en este caso si tenemos
un recurso compartido o una carpeta compartida en un servidor de archivos.
Los grupos de seguridad son los que vamos a utilizar para poder asignar permisos a esos usuarios.
Los grupos de distribución sólo se pueden usar con aplicaciones de correo electrónico como Microsoft
hechen Server que es una solución de correo electrónico de Microsoft en este caso para enviar mensajes
a conjuntos de usuarios.
Yo puedo crear un grupo que se llame contabilidad para la lista de distribución de correo electrónico.
Entonces si yo quiero enviar un correo a todo el personal de contabilidad no necesariamente tengo que
agregar uno por uno a esa lista de correo sino que puedo agregar el grupo contabilidad que es un grupo
de distribución de correo electrónico.
En este caso si necesitamos un grupo para controlar el acceso a los recursos compartidos debemos crear
un grupo de seguridad si se usan con cuidado los grupos de seguridad son eficaces para conceder acceso
a los recursos de la red con los grupos de seguridad se puede asignar derechos de usuario a los grupos
de seguridad de Attic Directory Domain servicios se pueden asignar derechos de usuario a un grupo de
seguridad para determinar lo que pueden hacer los miembros de ese grupo en el ámbito de dominio bosque
a algunos grupos de seguridad se les asignan derechos de usuario automáticamente cuando se instala Atis
Directory Domain servicios para ayudar a los administradores a definir el rol administrativo de una
persona en el dominio en este caso los grupos de administradores los grupos de usuarios del dominio
los grupos de escritorio remoto esos son los grupos que se crean predeterminados y que nos sirven para
poder dar permisos a ciertas acciones a los usuarios en nuestro dominio y también se pueden asignar
o se pueden realizar asignar permisos para recursos a los grupos de seguridad entonces en los permisos
y los derechos de usuario no son los mismos.
Los permisos determinan quién puede tener acceso a un recurso compartido o los permisos determinan quién
puede tener acceso a un recurso compartido.
También determinan el nivel de acceso como control total.
Los grupos de seguridad se pueden usar para administrar el acceso y los permisos en un recurso compartido.
Algunos permisos se pueden establecer en objetos de dominio.
Se asignan automáticamente para proporcionar varios niveles de acceso a los grupos de seguridad predeterminados
como el grupo operadores de cuentas de Cuentas o el grupo administradores de dominio así se llama ovacionadas.
Esto tenemos también otros grupos que se llaman identidades especiales además de los grupos de control
de contenedores y user y Wilding.
Como veíamos en conociendo nuestra consola de Atid Directory Domain Services en este caso tenemos unos
usuarios y unos grupos que se crean en esas contenedores y user y Wilding los servidores en los que
se ejecuta Windows Server 2008 2008 R2 o 2016 incluyen varias identidades especiales por comodidad se
la suele llamar grupos estos grupos especiales no tienen pertenencias específicas que se puedan modificar
sin embargo pueden presentar o pueden representar a distintos usuarios en distintas ocasiones en función
de las circunstancias.
Los grupos siguientes son identidades especiales como el inicio de sesión anónimo todos grupos de red
y grupos interactivos.
El grupo de inicio de sesión a NoMínimo.
Este grupo representa a los usuarios de servicios que tienen acceso a un equipo y sus recursos a través
de la red sin usar un nombre de cuenta o sea que es un grupo de inicio de sesión anónimo que no va a
tener una cuenta sino que vamos a poder iniciar de forma anónima en la red.
El grupo todos este grupo representa a todos los usuarios actuales de la red incluido invitados y usuarios
de Domi de otros dominios.
Cuando un usuario inicia sesión en la red se agrega automáticamente al grupo todos o cuando un usuario
inicia sesión en la red.
Se agrega al grupo todos este grupo todos tenemos que tenerlo muy en cuenta porque si establecemos permisos
para el grupo todos pues obviamente todos nuestros usuarios que inician sesión en la Red en nuestro
dominio van a poder tener ese permiso.
También tenemos el grupo de identidad especial llamado Red que este grupo representa a los usuarios
que obtienen acceso en ese momento a un recurso dado a través de la red frente a los usuarios que tienen
acceso a un recurso mediante un inicio de sesión local en el equipo en la que se recibe el recurso.
Cuando un usuario tiene acceso a un recurso dado a través de la red se agrega automáticamente al grupo
de red y por último tenemos los grupos integrativo que este grupo representa a todos los usuarios que
disponen de una y de una sesión iniciada en un equipo determinado y que están obteniendo acceso a un
recurso ubicado en este equipo.
Entonces los grupos interactivos nos vamos a poder ver que allí vamos a poder ver qué usuarios tienen
una sesión iniciada y además también podemos tener el tema de que cuando un usuario tiene acceso a un
recurso dado en el equipo en el que se ha iniciado sesión se agrega automáticamente a este grupo Interactivo.
Eso es lo que tenemos para el tema de la administración de grupos debemos conocer muy bien estas teorías
de los tipos de grupo para poder nosotros comenzar a crear nuestros grupos porque cuando nosotros vamos
a crear nuestros grupos vamos a tener que definir si es un tipo de grupo si es de seguridad o de distribución
ya saben distribución solamente para correo electrónico seguridad para dar permisos a nuestros usuarios
a recursos compartidos y demás o si vamos a crear por ejemplo un ámbito de grupo en el ámbito de grupo
si todos tenemos un dominio local sería aconsejable solamente tener el dominio local o global si vamos
a utilizar varios bosques varios dominios varios árbol de dominio o sus dominios.
Si tenemos que evaluar a qué alcance queremos darle entonces nuestro tipo de grupo le da el tipo de
grupo nos da la definición de qué va a hacer ese grupo y el ámbito de grupo nos da el alcance que va
a tener ese grupo.