Grupos de Dominio
Ámbito Local: Los permisos de miembro solo se pueden asignar en el mismo dominio que el grupo local de dominio principal. Se usan principalmente para el acceso a recursos.
Ámbito Global: Los permisos de miembro se pueden asignar en cualquier dominio. Se usan principalmente para el acceso a recursos.
Ámbito Universal: Abarca cualquier dominio o bosque. Pueden contener objetos de cualquier dominio de confianza y se utilizan para aplicar permisos en cualquier recurso del dominio.
Grupos de Equipo Local
Son grupos integrados en el sistema operativo que solo se aplican a objetos locales del equipo donde existen.
Perfiles de Usuario
Perfil de Usuario Local: Se crea la primera vez que un usuario inicia sesión en un equipo y se almacena en el disco duro local. Las modificaciones realizadas son específicas del equipo.
Perfil de Usuario Móvil: Creado por el administrador del sistema y almacenado en un servidor. Está disponible al iniciar sesión en cualquier equipo de la red. Los cambios se guardan en el servidor.
Perfil de Usuario Obligatorio: Perfiles móviles que especifican configuraciones para usuarios o grupos. Solo los administradores pueden modificarlos.
Perfil de Usuario Temporal: Se usa cuando un error impide cargar el perfil del usuario. Se elimina al finalizar la sesión, perdiendo los cambios realizados.
Perfil de Usuario Super-Obligatorio (Windows Server 2008+): Similar al obligatorio, pero si hay un error al cargarlo, el usuario no puede iniciar sesión, impidiendo la carga de un perfil temporal.
Fallos de FSMO
Maestro de Identificadores Relativos (RID): Asocia secuencias de identificadores relativos a cada controlador de dominio. Se usan al crear objetos y al moverlos entre dominios. Su fallo impide crear o mover objetos.
Maestro de Nombres de Dominio: Evita la repetición de nombres de dominio en un bosque. Su fallo impide crear nuevos dominios.
Los Tres FSMO Restantes
Maestro de Esquema: Gestiona el esquema de Active Directory. Su fallo impide modificar el esquema (ej. añadir propiedades a un usuario). Si no se requiere modificar el esquema, su fallo no afecta.
Emulador PDC: En dominios mixtos (con BDC de NT) o con clientes antiguos, actúa como controlador principal de dominio. Procesa cambios de contraseña y los replica en los BDC. Su fallo impide el cambio de contraseñas.
En dominios Windows 2000 en modo nativo, recibe la replicación preferencial de cambios de contraseña. Si un controlador de dominio falla al autenticar por contraseña incorrecta, reenvía la solicitud al emulador PDC. Su fallo impide el cambio de contraseñas.
Maestro de Infraestructuras: Actualiza las referencias de grupos a usuarios al haber cambios. Su fallo impide modificar la membresía de los usuarios.
Unidades Organizativas
Contenedores de Active Directory para organizar usuarios, grupos, equipos y otras unidades organizativas dentro del mismo dominio.
Unidades de Red
Unidades de almacenamiento virtual (lógicas) que residen en el almacenamiento físico del servidor.
Scripts
Script para crear una carpeta oculta «backup» en el directorio raíz:
cd C:\
mkdir backup
attrib +H backup
xcopy "C:\Users\adminW7Base\*.doc" "C:\backup\" /S /Y
xcopy "C:\Users\adminW7Base\*.docx" "C:\backup\" /S /Y
echo "Se Finalizó"
Perfiles de Usuario y Configuración del Entorno de Trabajo
Datos de Programa: Contiene datos específicos de algunos programas (ej. pinceles de GIMP).
Cookies: Información sobre el usuario y sus preferencias.
Escritorio: Elementos visibles en el escritorio del usuario.
Favoritos: Marcadores de sitios web.
Configuración Local: Datos que algunos programas necesitan almacenar (ej. archivos temporales de internet).
Mis Documentos: Documentos del usuario.
Documentos Recientes: Enlaces a documentos y carpetas usados recientemente.
Entorno de Red: Accesos directos a Mis Sitios de Red.
Impresoras: Accesos directos a impresoras.
SendTo: Accesos directos a utilidades de control de documentos.
Menú Inicio: Accesos directos a programas del menú de inicio.
Plantillas: Plantillas del usuario.
Script de Backup (Echo en Clase)
cd C:\Users\Raul\Desktop
mkdir copiadeseguridad
attrib +H C:\Users\Raul\Desktop\copiadeseguridad
xcopy "C:\Users\Raul\Documents\*.doc.txt" "C:\Users\Raul\Desktop\copiadeseguridad"
xcopy "C:\Users\Raul\Documents\*.docx.txt" "C:\Users\Raul\Desktop\copiadeseguridad"