UT3. Seguridad.

Ejercicios UT 3. Seguridad: Usuarios y Grupos. Windows

Objetivos
-

Conocer los distintos tipos de cuentas de usuarios que existen en Windows.

Crear usuarios.
Cambiar el tipo de cuenta de un usuario.
Privatizar la informacin de un usuario.
Crear grupos de trabajo e incluir usuarios en los grupos.

Material
-

Ordenador
Sistema operativo Windows.
Explicaciones del profesor

Documentacin a entregar
-

Este documento con las respuestas y las capturas de pantalla correspondientes.

Se valorar la presentacin del mismo.

1.GESTIN DE USUARIOS
Windows dispone de diversas herramientas que nos permitirn gestionar los usuarios locales de nuestro
equipo.

PRCTICA 1. CREACIN DE UN USUARIO

1. Seleccionar cuentas de usuario del Panel de control.
2. Se nos abrir una ventana en la que seleccionaremos la opcin crear una cuenta nueva.
3. Escribiremos el nombre de la cuenta de usuario, en nuestro caso Alumno y pulsaremos sobre el
botn siguiente.
4. Elegiremos el tipo de cuenta, en nuestro caso limitada, y pulsaremos en el botn. Si se quiere se
puede crear tambin con permisos de administrador.
5. Una vez creada, podremos comprobar en la lista de usuarios del equipo cmo aparece la nueva
cuenta y, adems, el tipo de cuenta de que se trata.

PRCTICA 2. MODIFICAR UNA CUENTA DE USUARIO

En esta Prctica, procederemos a seleccionar la cuenta de usuario Alumno y vamos a cambiarle el
nombre por Alumnos ESO Letra curso; adems, le pondremos la contrasea CaSaRoSa y
cambiaremos la imagen que identifica la cuenta (un pez) por la imagen de una guitarra.
1. Acceder a la lista de cuentas de usuarios y seleccionar la cuenta Alumno.
2. Hacer clic sobre la cuenta y, en la ventana que aparece, seleccionar la opcin
1.Escribir el nuevo nombre: Alumnos ESO.
INFORMTICA ESO.

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
2.Pulsar en el botn Cambiar nombre. (Capturar pantalla)
3.Pulsar en el botn crear una contrasea.
4.Introducir la contrasea CaSaRoSa en la casilla Escribir una contrasea nueva. Teclearla de nuevo
en la casilla Vuelva a escribirla contrasea nueva para confirmarla y opcionalmente rellenar la casilla
Escribir una palabra o frase para utilizar como sugerencia de contrasea. De este modo, al iniciar la
sesin de Windows, el programa nos podr ayudar si se nos olvida la contrasea.
5.Pulsar en el botn crear contrasea para terminar.
Si rellenamos la casilla Escribir una palabra o frase para utilizar como sugerencia de contrasea al
iniciar sesin, nos aparecer junto al nombre e imagen de nuestra cuenta de usuario un botn con un
signo de interrogacin que, al seleccionarlo, muestra la frase que escribimos para recordar la
contrasea.
6.Pulsar en el botn cambiar de imagen. Aparecer una ventana y en ella seleccionaremos la
guitarra. (Capturar pantalla)
Adems, en este paso, si pulsamos sobre el icono

se nos abrir una ventana de navegacin

donde podremos seleccionar cualquier imagen con extensin gif, .jpg, .bmp y.png (ficheros
grficos), para incluirla como imagen del usuario.
7.Para terminar, pulsaremos en el botn

PRCTICA 3. CAMBIAR EL TIPO DE CUENTA DE UN USUARIO

A veces, puede ser interesante cambiar el tipo de cuenta de usuario, para permitir realizar tareas de
administracin o limitar el uso de la mquina. Realizar este cambio no implica la prdida de la informacin
del usuario, sino la limitacin o la eliminacin de lmites a las tareas que puede realizar el usuario en el
ordenador.
En la siguiente Prctica, vamos a darle permiso de administrador al usuario Alumnos ESO:
1.Seleccionar, en la pantalla de inicio de cuentas de usuario, la cuenta Alumnos ESO y hacer clic
sobre ella.
2.Seleccionar la opcin Cambiar el tipo de cuenta.
3.Seleccionar Administrador de equipo
4.Pulsar en el botn Cambiar tipo de cuenta.

Capturar Pantalla
RECORDAD: Cuantos ms usuarios tengamos abiertos en nuestro ordenador, ms recursos
consumir, ya que guarda los programas y datos en la memoria y, por tanto, trabaja menos rpido
que con pocos o un solo usuario abierto.

INFORMTICA ESO.

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
PRCTICA 4. CAMBIAR DE UN USUARIO A OTRO
Ya comentamos al principio de la Unidad que Windows es multiusuario, esto es, varios usuarios pueden
iniciar sesin en un mismo ordenador en momentos distintos, por tanto, debe existir algn mecanismo para
alternar entre dichos usuarios sin que la informacin abierta por cada uno se pierda.
En la siguiente Prctica, veremos cmo cambiar entre usuarios rpidamente.
1. Pulsar la combinacin de teclas [Windows + I]. Aparecer la pantalla de inicio de sesin con todos
los usuarios disponibles.
2. Seleccionar el usuario con el que queremos volver a iniciar sesin.
3. Si lo que queremos es cerrar una sesin de usuario, iniciaremos sesin en el ordenador con ese
usuario, pulsaremos sobre el botn Inicio y seleccionaremos la opcin Cerrar sesin.
Observa que al seleccionar la opcin de Cerrar sesin, se nos ofrece tambin la posibilidad de
Cambiar de usuario.

PRCTICA 5. CAMBIAR LA VISTA DE INICIO DE USUARIOS

Una caracterstica importante que incorpora Windows, es la de poder iniciar sesin escribiendo sobre una
ventana el nombre y contrasea del usuario. Esto nos proporciona dos posibilidades:
1. Poder iniciar sesin con el usuario Administrador.
2. No mostrar la lista de usuarios que pueden iniciar sesin en el ordenador, con lo que se mantiene
cierta privacidad.
En la siguiente Prctica veremos cmo iniciar sesin con el usuario Alumnos ESO usando la ventana de
identificacin de usuarios. Pasos:
1. Seleccionar cuentas del Panel de control.
2. Seleccionar la opcin Cambiar la forma en la que los usuarios inician y cierran la sesin
3. Desmarcar la casilla Usar la forma en la que los usuarios inician y cierran la sesin y pulsar en el
botn Aplicar las opciones.

Capturar Pantalla
4. Reiniciar el ordenador o cambiar de usuario, tras lo que se nos mostrar una ventana de
introduccin de datos donde tendremos que escribir, adems de la contrasea, el nombre de usuario.
Podemos observar cmo ahora no sale la lista con los nombres de usuario, sino que debemos
introducir un nombre vlido de usuario para este equipo. As, se incrementa el nivel de seguridad,
ya que el usuario desconoce, a priori, que otros usuarios tambin hacen uso de este ordenador.
Adems, podremos introducir nombres de usuarios que no se encuentren en la lista de usuarios,
como es el caso del superusuario Administrador.

INFORMTICA ESO.

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
PRCTICA 6. ACTIVAR O DESACTIVAR LA CUENTA DE INVITADO
La cuenta de invitado es muy til cuando el equipo lo van a usar personas distintas y desconocidas.
Para activar o desactivar la cuenta de invitado, llevaremos a cabo los siguientes pasos:
1. Seleccionar cuentas de usuario del Panel de control.
2. Hacer clic sobre la cuenta de invitado.
3. Se nos abrir una ventana. En ella, Pulsaremos sobre el botn activar la cuenta de invitado.
4. Pulsar la combinacin de teclas [Windows + l]. Ya tendremos activo el usuario invitado,
apareciendo disponible en la lista de usuarios.

PRCTICA 7. BORRAR UN USUARIO

Cuando un usuario ya no necesita utilizar ms un equipo, o se quiere evitar el acceso a un usuario,
lo mejor es borrar su cuenta. Esto provocar tambin que toda la informacin asociada a ese usuario se
borre (opcional y recomendable), para as liberar el espacio del disco duro ocupado y que pueda ser
utilizado por otros usuarios. Adems, puede ocurrir que sus carpetas fueran privadas y estuvieran
protegidas por contrasea, con lo cual no podramos acceder a su informacin. En esta Prctica
veremos cmo borrar un usuario y borrar toda la informacin que ste tuviera almacenada en su
carpeta personal. Los pasos a seguir son:
1. Seleccionar cuentas de usuario del Panel de control.
2. Seleccionar la cuenta de usuario que queremos borrar.
3. Hacer clic sobre la opcin borrar la cuenta.
4. En este paso, decidiremos si queremos conservar los archivos personales del usuario, poniendo
todo su contenido en una carpeta que se llamar como la cuenta de usuario en el Escritorio
(marcando la opcin Conservar archivos) o borrar definitivamente toda su informacin (Eliminar
archivos)

PRCTICA 8. ACCEDER A LA INFORMACIN DE LAS CARPETAS DE OTROS USUARIOS

Cada uno de los usuarios que tienen una cuenta en el ordenador posee una carpeta para guardar su
informacin. Esta carpeta se crea automticamente, no cuando creamos al usuario, sino cuando el
usuario inicia sesin en el ordenador por primera vez. As, si se tienen tres usuarios de los que slo
uno ha iniciado sesin en el ordenador, slo se tendr creada una carpeta personal, quedando las dos
restantes pendientes de creacin (por eso, el primer inicio de sesin suele tardar ms tiempo).
Para ver las carpetas de los usuarios del equipo, seguiremos estos pasos:
1. Hacer doble clic sobre Mi Pc.
2. Aparecern todas las carpetas, una por usuario, en la seccin Archivos almacenados en este
equipo.

INFORMTICA ESO.

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
Hay que resaltar que, en funcin del tipo de cuenta de usuario, ste podr ver las carpetas de otros
usuarios y acceder a la informacin en ellas contenida o no. As, si accedemos al sistema como usuario
limitado y volvemos a hacer la prctica veremos que las carpetas de los usuarios con cuenta del tipo
administradores no aparecen.
Observa tambin que en ninguna de las dos figuras anteriores aparece la carpeta del usuario
Administrador. Podemos entonces pensar que las carpetas que aparecen en Mi PC no son m s que
accesos directos a las carpetas de los usuarios que se encuentran fsicamente almacenadas en la
direccin C:\Documents and settings.
Es importante destacar tambin que, aunque se cambie el nombre a un usuario, la carpeta no se
renombra, es decir, la carpeta sigue con el nombre originario del usuario cuando se cre (carpeta
Alumno y no Alumnos ESO). Pero si entramos dentro de la carpeta Alumno veremos que existe una
carpeta con el nuevo nombre: Documentos de Alumnos ESO.
Adems de la carpeta Administrador, aparece una carpeta All Users para incluir ah tanto los
documentos compartidos por todos los usuarios (como las configuraciones que son comunes).
Si adems nos hubiramos autenticado con una cuenta de usuario limitada, no podramos tener
acceso a las carpetas de los usuarios con cuenta de administradores. Esto tambin depende de los
permisos asignados a la carpeta personal.
RECORDATORIO:
La carpeta C:\Documents and Settings\All Users\Documentos coincide con la carpeta C:\ Documentos
Compartidos de mi PC.

PRCTICA 9. CONVERTIR LA INFORMACIN DEL USUARIO EN PRIVADA

Ya hemos visto que un usuario limitado no puede acceder a la informacin de las cuentas de
administradores, pero cmo podemos limitar el acceso a la informac in de un usuario administrador?
Para realizar esta prctica, vamos a cambiar el tipo de cuenta del usuario Alumnos ES0 de limitada a
Administradores y, adems, al crear una contrasea para el usuario, haremos que nuestra carpeta de
usuario sea privada.
1.Seleccionar la cuenta Alumnos ESO y hacer clic sobre ella.
2.Seleccionar la opcin: Cambiar el tipo de cuenta.
3.Seleccionar Administrador de equipo.
4.Pulsar en el botn: Cambiar tipo de cuenta.

CAPTURAR PANTALLA
5.Pulsar en el botn Crear una contrasea y escribirla contrasea. Como el usuario es adems
administrador de equipo, Windows XP nos permite que nuestra carpeta de usuario tenga el acceso
denegado al resto de usuarios (elemento privado). Esta opcin slo est disponible cuando creamos
la contrasea con el mismo usuario (administrador de equipo) con el que nos hemos autenticado. As,
INFORMTICA ESO.

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
para establecer como elemento privado la carpeta del usuario Alumnos ESO debemos entrar al
ordenador como Alumnos ESO y no como otro administrador del equipo.
6.Pulsar en el botn
Observa el comentario que nos hace Windows XP con respecto a la confidencialidad de los archivos:
An si su cuenta est protegida por contrasea, las otras personas que usan este equipo pueden ver
sus documentos. Para impedirlo, Windows puede hacer que sus archivos y carpetas sean
confidenciales. Esto impedir que usuarios con cuentas de acceso limitado puedan tener acceso a sus
archivos y carpetas.
Adems de los usuarios con cuentas de acceso limitado, tambin se limita el acceso a los usuar ios
con cuentas del tipo administrador, tal y como comprobaremos en el siguiente paso.
7.En este ltimo paso, comprobaremos que realmente se ha establecido la carpeta de usuario como
elemento privado. Para ello nos autenticaremos como otro usuario con cuenta del tipo administrador
e intentaremos entrar en su carpeta C\DocumentsandSettings\Alumno. Veremos que el acceso es
denegado

PRCTICA 10. INSTALAR PROGRAMAS CON USUARIO DEL GRUPO ADMINISTRADOR DESDE
UNA CUENTA LIMITADA
En esta Prctica vamos a ver cmo podemos instalar programas desde una cuenta limitada como si
furamos cualquier usuario con cuenta del tipo administrador. Para ello, nos autenticamos como
usuario limitado y descargaremos cualquier programa, por ejemplo Adobe Reader (puedes localizar el
programa buscando en Google la entrada Adobe Reader) Copiarla de la carpeta compartida del
profesor.
1.Pulsar con el botn derecho del ratn sobre el programa de instalacin descargado y seleccionar
en el men contextual que aparece la opcin Ejecutar como...
2.Se nos abrir una ventana en la que seleccionaremos el usuario (de tipo administrador o incluso el
usuario Administrador) e introduciremos la contrasea de ste.
3.Pulsaremos en el botn Aceptar y comenzar la instalacin del programa sin problemas, aunque
iniciemos sesin con una cuenta limitada.

PRCTICA 11. GESTIONAR USUARIOS DESDE HERRAMIENTAS ADMINISTRATIVAS

Al principio de la Unidad comentamos que algunas tareas se pueden realizar de formas distintas. En
esta Prctica, vamos a crear un usuario desde la opcin Herramientas administrativas (dentro del Panel
de control) y veremos las opciones que nos presenta.
1.Seleccionar herramientas administrativas desde el Panel de control.
2.Seleccionar Administracin de equipos en la ventana que aparece.

INFORMTICA ESO.

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
Otra forma de acceder a la administracin de equipos es:
1.En el Escritorio, pulsar con el botn derecho del ratn sobre el icono.
2.Elegir la opcin Administrar en el men contextual que se muestra.
Siguiendo cualquiera de las dos formas, se nos abrir la ventana de Administracin de equipos.
3.Seleccionar el rbol Usuarios Locales y grupos, y dentro de ste, pulsaremos en Usuarios para
ver todos los usuarios del equipo local. (Capturar pantalla)
La lista de usuarios desplegada contiene a los que podran acceder a nuestro equipo, en
funcin de los permisos y de si estn o no habilitados.
Estos usuarios sern diferentes de un ordenador a otro, y algunos se usarn para
conectarnos a este equipo de forma remota como es el caso del usuario Asistente de ayuda.
Podemos observar que en la lista de usuarios aparecen algunos marcados con una cruz
blanca en un crculo rojo. stos son los usuarios que se encuentran deshabilitados pero que
pueden habilitarse en cualquier momento. (Capturar pantalla)
4.Hacer clic con el botn derecho del ratn sobre el usuario y seleccionar la opcin Propiedades en el
men contextual que aparece.
5.Se nos abrir una ventana nueva donde se nos mostrarn las propiedades del usuario y el grupo o
grupos al que pertenece.
Existen algunas propiedades muy interesantes como las que permiten habilitar o deshabilitar la
cuenta; si la contrasea debe ser cambiada al iniciar sesin; si el usuario puede cambiar o no su
contrasea; y si sta caduca o no o si la cuenta de usuario est bloqueada.
Observa que algunas opciones aparecen deshabilitadas. Esto se debe a las caractersticas
propias de cada usuario, as, por ejemplo, para el usuario invitado no procedera que cada vez
que inicie sesin cambie contrasea, ya que ello forzara a que los invitados conocieran la
contrasea.
6.Pulsar sobre el botn Cancelar para no hacer ningn cambio sobre las propiedades del usuario.
7.Pulsar sobre la carpeta Usuarios con el botn derecho del ratn para crear un usuario nuevo. En el
men contextual que se despliega, seleccionar la opcin Usuario nuevo...
8.Rellenar los datos (Os los inventis), dejando en blanco la contrasea y forzando al usuario a que,
cuando se conecte por vez primera, tenga que cambiar la contrasea introduciendo una nueva
(Capturar pantalla)
9.Pulsar en el botn crear y luego en el botn
10.Cerrar. Ahora, podemos observar en la lista de usuarios, el usuario que acabamos de
crear.
11.Cambiamos de usuario pulsando las teclas [Windows + I] y vemos que aparece el nuevo
usuario Alumno ESO.
12.Hacemos clic sobre el usuario Alumno ESO y, al haber marcado la casilla para que
cambie la contrasea en el primer inicio de sesin, aparecer un aviso.

INFORMTICA ESO.

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
13.Aceptar el aviso y rellenar los datos de la antigua contrasea (como no exista ninguna, la dejamos
en blanco) y los datos de la nueva contrasea.
14.Tras pulsar el botn Aceptar, nos aparecer un aviso de que se ha cambiado la contrasea y
podremos iniciar sesin normalmente.
Esta contrasea estar activa hasta que caduque, en el caso de que hubiramos desmarcado la
casilla de caducidad de la contrasea

o hasta que decidamos cambiarla por una nueva

contrasea.

1.GESTIN DE GRUPOS
En este apartado veremos cmo gestionar los grupos locales de un equipo, pero lo primero que
debemos hacer es definir qu es un grupo. Imaginemos a los alumnos de un aula de 1.0 de ESO del
grupo D (Jorge, Patricia, Natalia, Jos Manuel, Cristina, Guiomar, Beatriz, etc.) y que cada alumno
posee una cuenta de usuario para autenticarse en el equipo y as tener sus preferencias (Fondo de
Escritorio, Favoritos, etc.), pero todos tienen algo en comn, y es que todos son alumnos de 1.0 de
ESO grupo D, o sea, todos pertenecen al mismo grupo de usuarios. As, podremos crear un grupo que
se llame ESO y hacer que todos los alumnos del aula pertenezcan a dicho grupo.
Si posteriormente queremos darles privilegios a todos los alumnos para que puedan imprimir en la
impresora del aula, bastar con dar privilegios de impresin al grupo y no a los alumnos de forma
individual.
Esto no implica que cuando un usuario pase a pertenecer a un grupo pierda los privilegios que tena
como usuario, sino que, adems de sus privilegios, hereda los que tenga el grupo.
Por ejemplo, si un usuario individual no tiene la posibilidad de imprimir en una impresora
determinada, pero pertenece a un grupo que s lo puede hacer porque tiene este privilegio, el usuario
podr hacer uso de la impresora sin las limitaciones que tena como un usuario individual.

PRCTICA 12.
1.Accede a la consola Herramientas administrativas.
2.Accede a Administracin de equipos.
3.Selecciona la carpeta grupos.
4.Ve al men Accin- Grupo nuevo.
5.Crea un grupo denominado Eso4Letradetucurso y agrega a los alumnos de la ESO.

CAPTURAR PANTALLA
6.Vuelve a tu usuario y comprueba que estas en el grupo.

Este trabajo lo he hecho junto a Juan Carlos.

INFORMTICA ESO.

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
PRCTICA 1. CREACIN DE UN USUARIO

INFORMTICA ESO.

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
PRCTICA 2. MODIFICAR UNA CUENTA DE USUARIO

INFORMTICA ESO.

10

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
PRCTICA 2.

INFORMTICA ESO.

11

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
PRCTICA 3. CAMBIAR EL TIPO DE CUENTA DE UN USUARIO

INFORMTICA ESO.

12

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
PRCTICA 5. CAMBIAR LA VISTA DE INICIO DE USUARIOS

INFORMTICA ESO.

13

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
PRCTICA 7. BORRAR UN USUARIO

INFORMTICA ESO.

14

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
PRCTICA 9. CONVERTIR LA INFORMACIN DEL USUARIO EN PRIVADA

INFORMTICA ESO.

15

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
PRCTICA 11. GESTIONAR USUARIOS DESDE HERRAMIENTAS ADMINISTRATIVAS

INFORMTICA ESO.

16

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
PRCTICA 11.

INFORMTICA ESO.

17

Profesor: Fernando Rodrguez Morn.

UT3. Seguridad.
PRCTICA 12.

INFORMTICA ESO.

18

Profesor: Fernando Rodrguez Morn.