Usuarios, grupos y permisos en Windows

¿Qué es un usuario?:

Un usuario es aquel que utiliza un sistema microinformático. Suele tener asociada una cuenta de usuario (incorrectamente abreviado a usuario), esta es la agrupación de recursos (hardware y software) que puede utilizar dentro del sistema microinformático.

¿Qué es un grupo?:

Un grupo o grupo de usuarios es una colección de usuarios que tienen los mismos privilegios a la hora de utilizar una serie de recursos. Con la creación de grupos se permite la administración más cómoda de múltiples usuarios.

¿Qué es un permiso?:

Los permisos son reglas asociadas a los objetos de un equipo o red, como archivos y carpetas. Los permisos determinan si se puede obtener acceso a un objeto y lo que se puede hacer con él.

Tipo de permisos en Windows:

• Control Total.
• Modificar.
• Leer y Ejecutar.
• Leer.
• Escribir.
• Permisos Especiales.

Gestionar usuarios:

Abrimos la consola del sistema, es decir, ejecutamos el comando cmd. Dentro de ésta, ejecutamos el comando control userpasswords2. Y tendremos la ventana de configuración de usuarios en sistemas Windows.

Gestionar usuarios:

En esta ventana tenemos las siguientes posibilidades:

• Pestaña usuarios:
• Añadir (Botón agregar), eliminar (Botón quitar) o modificar (Botón propiedades), los datos del usuario que tengamos seleccionado.
• Cambiar contraseñas.

• Pestaña opciones avanzadas:
• Administrar contraseñas maestras.
• Obligar a pulsar ( Control + Alt + Supr ) para identificarse.
• Administrar de forma avanzada los usuarios.

Si usamos versiones avanzadas de Windows 7 también podemos hacerlo a través de la otra Consola del sistema, ejecutando el comando mmc y accediendo a Usuarios y grupos locales. Si no tuviéramos dicha opción debemos añadirla desde Archivos > Agregar o quitar complementos.

A través de esta opción tenemos un gran poder de modificación de información, además de la información básica podemos hacer, entre otras cosas:

• Añadir el usuario a varios grupos.
• Obligar a cambiar las contraseñas.
• etc.

Gestionar grupos: 

Para realizar la gestión de grupos necesitamos utilizar una versión avanzada del sistema operativo (versiones Professional). Utilizaremos la misma consola que para la gestión de los usuarios (mmc).

A través de esta gestión podemos:

• Crear grupos.
• Eliminar grupos.
• Renombrar grupos.
• Anidar grupos.

Gestionar permisos:

En primer lugar hay que pensar que los usuarios que pertenezcan al grupo Administradores tienen todos los permisos y pueden hacer lo que deseen. Aunque se les pueden denegar acciones, por ser Administradores, pueden modificar dichas denegaciones.

Para modificar los permisos debemos ir al recurso que queramos gestionar, pulsar botón derecho, elegir Propiedades en el menú contextual e ir a la pestaña Seguridad.

Ciertas versiones de Windows (ejemplo XP) tienen la opción de Seguridad deshabilitada, para acceder a ella es necesario abrir un Explorador de archivos, ir al menú Herramientas, seleccionar Opciones de carpeta, ir a la pestaña Ver y desmarcar la casilla Utilizar uso compartido simple de archivos (normalmente está la última).

En esta pestaña, pulsando el botón Editar, es donde podemos modificar los permisos de usuarios y grupos. En la parte inferior, botón Opciones avanzadas, nos permite modificar permisos de forma avanzada, cambiar propietario del recurso, añadir permisos especiales o realizar auditorias sobre el recurso.