Cuentas de usuario en XP Profesional

CUENTA DE ADMINISTRADOR

La cuenta Administrador es la que se utiliza al configurar por primera vez una estación de trabajo o un servidor miembro.

La cuenta Administrador es un miembro del grupo Administradores en la estación de trabajo o servidor miembro.

La cuenta Administrador nunca se puede eliminar, deshabilitar ni quitar del grupo local Administradores, lo cual garantiza que nunca se pueda bloquear a sí mismo fuera del equipo si elimina o deshabilita todas las cuentas administrativas.

Esta característica separa la cuenta Administrador de otros miembros del grupo local Administradores.

La cuenta de administrador de equipo se ha diseñado para usuarios que pueden realizar cambios en el sistema del equipo, instalar software y tener acceso a todos los archivos del equipo.

Los usuarios con cuentas de administrador de equipo son los únicos que tienen acceso al resto de las cuentas de usuario del equipo.

Este tipo de usuario:

• Puede crear y eliminar cuentas de usuario en el equipo.

• Puede crear contraseñas de cuenta para otras cuentas de usuario del equipo.

• Puede cambiar los nombres de cuenta, imágenes, contraseñas y tipos de cuenta de otros usuarios.

• No puede cambiar su propio tipo de cuenta a limitada, a menos que exista al menos otro usuario con una cuenta de administrador de equipo en el equipo. Esto garantiza que siempre hay al menos un usuario con una cuenta de administrador de equipo en el equipo.

USUARIOS AVANZADOS

El grupo Usuarios avanzados proporciona, principalmente, compatibilidad con versiones anteriores para ejecutar aplicaciones no certificadas. Los permisos predeterminados asignados a este grupo permiten a sus miembros modificar las opciones de configuración que afectan a todo el equipo. Si es necesario utilizar aplicaciones no certificadas, los usuarios finales deberán formar parte del grupo Usuarios avanzados.

Los miembros del grupo Usuarios avanzados tienen más permisos que los componentes de los grupos Usuarios y menos que los del grupo Administradores. Estos usuarios pueden realizar cualquier tarea del sistema operativo excepto aquellas reservadas para el grupo Administradores. La configuración de seguridad predeterminada de Windows 2000 y Windows XP Professional para Usuarios avanzados es muy similar a la configuración de seguridad predeterminada de Usuarios de Windows NT 4.0. Cualquier aplicación que un usuario puede ejecutar en Windows NT 4.0 podrá ejecutarla un usuario avanzado en Windows 2000 o Windows XP Professional.

Los Usuarios avanzados pueden:

· Ejecutar aplicaciones antiguas, además de las aplicaciones certificadas para Windows 2000 o Windows XP Professional.

· Instalar programas que no modifican archivos del sistema operativo ni instalan servicios del sistema.

· Personalizar los recursos de todo el sistema, entre los que se incluyen impresoras, fecha y hora, opciones de energía y otros recursos del Panel de control.

· Crear y administrar cuentas de usuario y grupos locales.

· Iniciar y detener servicios del sistema que no se inician de forma predeterminada.

El grupo Usuarios avanzados no tiene permisos para agregarse a sí mismo al grupo Administradores. Tiene acceso a los datos de otros usuarios de un volumen NTFS, a menos que dichos usuarios hayan retirado el permiso.

Precaución

· Ejecutar programas antiguos en Windows 2000 o Windows XP Professional suele requerir modificar el acceso a ciertas opciones del sistema. Los mismos permisos predeterminados que permiten a los miembros del grupo Usuarios avanzados ejecutar programas antiguos también pueden hacer posible que un Usuario avanzado obtenga privilegios adicionales sobre el sistema, incluso el control administrativo completo. Por tanto, es importante implementar programas certificados para Windows 2000 o Windows XP Professional y conseguir la máxima seguridad sin sacrificar la funcionalidad de los programas. Los programas certificados se pueden ejecutar correctamente en la configuración Segura proporcionada por el grupo Usuarios.

· Como el grupo Usuarios avanzados puede instalar o modificar programas, actuar como miembro del grupo Usuarios avanzados al conectarse a Internet podría exponer el sistema ante programas de tipo caballo de Troya y otros riesgos para la seguridad.

CUENTA LIMITADA

La cuenta limitada está destinada para quienes tienen prohibido cambiar la mayor parte de la configuración del equipo y eliminar archivos importantes. Un usuario con una cuenta limitada:

• No puede instalar software o hardware, pero puede tener acceso a los programas ya instalados en el equipo.

• Puede cambiar la imagen de su cuenta y también puede crear, cambiar y eliminar su contraseña.

• No puede cambiar el nombre o el tipo de su cuenta. Una persona con una cuenta de administrador de equipo tiene que hacer este tipo de modificaciones.

Nota

Es posible que algunos programas no funcionen correctamente si los utilizan usuarios con cuentas limitadas. En tal caso, cambie el tipo de cuenta del usuario a administrador de equipo, temporal o permanentemente.

COMO DESACTIVAR LA CUENTA DE INVITADO

Una cuenta de invitado proporciona acceso al equipo a cualquier usuario que no tenga una cuenta de usuario en el equipo.

Para activar o desactivar la cuenta de invitado en el equipo, necesita tener una cuenta de administrador de equipo en el equipo.

Ø Abra Cuentas de usuario en el Panel de control.

Ø Haga clic en Invitado.

Ø Haga clic en Desactivar la cuenta de invitado.

La cuenta de invitado se desactivará. Ahora, un usuario sin cuenta de usuario en el equipo no podrá iniciar sesiones en el equipo.