viernes, 11 de octubre de 2013

Cuentas de Usuario en AD

¿Que son las cuentas de usuario?

Estas son credenciales que identifican a cada uno de los usuarios frente a una computadora o en una red. Se dividen en dos grupos locales y de dominio

Cuentas locales: estas solo pueden utilizarse en la computadora o equipo en el que fueron creadas.
Cuentas de dominio: estas son creadas en el Active Directory, y pueden usarse en cualquier computador que pertenezca a nuestro dominio.

Cuando creamos cuentas de usuarios asociamos un grupo de cinco nombres en una misma cuenta pero todos identifican al mismo objeto, su uso dependera de la función que le asignemos al objeto o que ejecutemos en el mismo. Estos son:

1. User Logon Name: Este es el que maneja la autenticacion de un usuario en nuestro dominio o red, estas reune ciertas caracteristicas las cuales son:
  • Autenticacion PreWindows 2000
  • Nombre unico en el dominio / bosque (tamaño 20 caracteres maxime).
2. PreWindows 2000 Logon Name: su estructura es sencilla "Dominio\User Logon Name" ejemplo: test\cpeña

3. User Principal Logon Name: Este nombre es utilizado desde Windows 2003, se compone de la siguiente manera: "USERLOGONNAME@SUFIJO" casi siempre el sufijo es el nombre de dominio sin embargo este puede cambiar.

4. LDAP Distinguesed Name: Asi como podemos acceder a una OU con este protocolo tambien lo podemos hacer con este objeto, el mismo lleva la siguiente estructura: CN+OU+DC.

CN= Common Name del objeto
OU= Empezara por la que este mas cercana al objeto y seguira todas las OU en la ruta del dominio
DC= Nombre del dominio

5. LDAP Relative Distinguised Name: Es una pequeña porcion de lo que es el nombre completo del Distinguised Name.
A continuacion les dejo un video/ tutorial en el cual detallo la forma de como crear estas cuentas.