Gestión de Permisos y Grupos en Sistemas Operativos

Grupos Predeterminados del Sistema

Algunos de los grupos predeterminados que se crean:

Administradores

Los miembros del grupo Administradores tienen control total sobre el equipo. Sólo a este grupo integrado se conceden automáticamente todos los derechos y capacidades integradas del sistema.

Operadores de Copia

Los miembros del grupo Operadores de copia pueden hacer copias de seguridad y restaurar archivos en el equipo, independientemente de los permisos que protejan dichos archivos. También pueden iniciar sesión en el equipo y cerrarlo, pero no pueden cambiar la configuración de seguridad.

Usuarios Avanzados

Los miembros del grupo Usuarios avanzados pueden crear cuentas de usuario pero únicamente pueden modificar y eliminar las cuentas que creen. Pueden crear grupos locales y quitar usuarios de los grupos locales que hayan creado. También pueden quitar usuarios de los grupos Usuarios avanzados, Usuarios e Invitados. No pueden modificar los grupos Administradores u Operadores de copia de seguridad, ni pueden tomar la posesión de archivos, copiar o restaurar directorios, cargar o descargar controladores de dispositivo ni administrar los registros de auditoría y seguridad.

Usuarios

Los miembros del grupo Usuarios pueden realizar las tareas más habituales, como ejecutar aplicaciones, utilizar impresoras locales y de red, y cerrar y bloquear la estación de trabajo. Pueden crear grupos locales pero únicamente pueden modificar los grupos locales que hayan creado. No pueden compartir directorios ni crear impresoras locales.

Invitados

El grupo Invitados permite a los usuarios ocasionales o a los usuarios de una sola vez iniciar sesión con una cuenta de Invitado integrada en la estación de trabajo y permite que se les concedan capacidades limitadas. Los miembros del grupo Invitados también pueden cerrar el sistema.

Duplicadores

El grupo Duplicadores es compatible con las funciones de replicación de directorios. El único miembro del grupo duplicador debe ser una cuenta de usuario de dominio que se utilice para iniciar los servicios duplicadores del controlador de dominio. No agregue a este grupo las cuentas de usuario de los usuarios reales.

Operadores de Impresión

Los miembros de este grupo pueden administrar las impresoras y las colas de impresión. Además de estos grupos se crean grupos al instalar servicios en el servidor. Así puede haber grupos como Operadores de configuración de red, Administradores DHCP, Usuarios DHCP, Usuarios WINS, etc.

Sistema de Archivos NTFS

NTFS permite asignar permisos a los ficheros y a los directorios. Algunas de las características que puede utilizar cuando seleccione NTFS son:

• El cifrado de archivos, que mejora en gran medida la seguridad.
• Los permisos que pueden establecerse en archivos individuales en vez de sólo en carpetas.
• El registro de recuperación de actividades del disco, que ayuda a restaurar información rápidamente en el caso de que se produzca una interrupción de energía u otros problemas en el sistema.
• Las cuotas de disco, que pueden utilizarse para supervisar y controlar la cantidad de espacio en disco utilizada por usuarios individuales.
• Mejor escalabilidad a unidades de gran tamaño. El tamaño máximo de unidad para NTFS es mucho mayor que para FAT y, a diferencia de lo que ocurre con FAT, el rendimiento con NTFS no disminuye al aumentar el tamaño de la unidad.

Permisos para Archivos

• Control total: Cambiar permisos, tomar la propiedad, y configurar las acciones permitidas por todos los demás permisos NTFS.
• Modificar: Modificar y borrar el archivo y configurar las acciones permitidas por el permiso de escritura y el de lectura y ejecución.
• Lectura y Ejecución: Ejecución de aplicaciones y configurar las acciones permitidas por el permiso Leer.
• Escribir: Sobrescribir el archivo, cambiar sus atributos y ver el propietario del archivo y sus permisos.
• Leer: Leer el archivo y ver sus atributos, propietario y permisos.

Permisos para Carpetas

• Control total: Cambiar permisos, tomar la propiedad, borrar subcarpetas y archivos y configurar las acciones permitidas por todos los demás permisos NTFS.
• Modificar: borrar la carpeta y configurar las acciones permitidas por el permiso de escritura y el de lectura y ejecución.
• Lectura y Ejecución: Navegar entre carpetas y configurar las acciones permitidas por el permiso Leer y el de listar contenidos de la carpeta.
• Escribir: Crear nuevos archivos y subcarpetas en la carpeta, cambiar los atributos de la carpeta, y ver el propietario de la carpeta y sus permisos.
• Leer: Ver archivos y subcarpetas en la carpeta, ver sus atributos, el propietario y sus permisos.
• Listar contenido carpeta: Ver los nombres de los archivos y subcarpetas en la carpeta.