Administra una red LAN • Actividad #3

Tipos de cuentas de usuario en la máquina cliente (Local) y en el servidor (Active Directory).

Local/Active Directory
 Administrador:  es el usuario que puede llevar a cabo los cambios importantes del sistema. Tiene control total sobre los archivos, directorios, servicios y otros recursos en el equipo.

Local/Active Directory

 Invitado:  permite a usuarios puntuales, que no tienen una cuenta en el equipo, iniciar sesión temporalmente en el servidor local o en el equipo cliente con derechos de usuario limitados.

Local

 Limitada:  puede acceder a todos los programas instalados en el sistema pero no instalar nuevos. Tampoco puede crear nuevas cuentas de usuario, sólo modificar el estilo de su cuenta.

Active Directory

 Servicio:  es una cuenta de usuario que se crea explícitamente para proporcionar un contexto de seguridad determinada la capacidad de servicios que se ejecutan en Sistemas Operativos de Windows Server.

Local (Windows 10)/Active Directory

 Asistente de Ayuda:  cuenta local predeterminada que está habilitada cuando se ejecuta una sesión de asistencia remota.

Active Directory

 KRBTGT:  es una cuenta local predeterminada que actuá como una cuenta de servicio para el servicio de contro de distribución de claves (KDC). (No se puede habilitar en Active Directory).

Active Directory
 InetOrgPerson:  se usa en varios servicios de directorio que no son de Microsoft, LDAP (Protocolo Ligrero de Acceso a Directorio) y X.500 para representar a las personas de una organización. Puede funcionar como entidad de seguridad igual que un objeto de clase user. Hacen que sea más eficaz la migración de directorios LDAP o AD DS (Active Directory Domain Services).

En Active Directory se cuenta con grupos los cuales, dentro de estos, cuentan con diferentes usuarios con determinados privilegios:

• Operadores
• Publicadores de certificados
• Controladores
• Replicación
• Usuarios del depurador

Entre otras.

En el equipo cliente (local) pueden encontrarse las cuentas de administrador, invitado y limitado. A partir de Windows 10 se encuenta tambien la cuenta de asistente de ayuda.

En el Active Directory se encuentran las mismas cuentas que el local, agregando las cuentas de servicio, KRBTGT, InetOrgPerson y las integradas en los diferentes grupos.

---

Información obtenida el 2020/03/12 de:

https://docs.microsoft.com/es-es/windows/security/identity-protection/access-control/active-directory-accounts

https://docs.microsoft.com/es-es/windows/security/identity-protection/access-control/local-accounts

https://docs.microsoft.com/es-es/windows/security/identity-protection/access-control/service-accounts