Windows 11 - Gestión de usuarios y compartición de recursos Introducción Desde la perspectiva que actualmente nos ocupa, sistemas operativos monousuario, vamos a ver cómo windows 11 gestiona este tipo de cuentas de usuario. Lo primero que hay que tener en cuenta es que en Windows 11 existen diferentes tipos de usuario: Cuentras Microsoft (MSA): Vinculadas con servicios en la nube, sincronización de perfil y recuperación mediante correo o teléfono. El perfil de usuario se vincula a una dirección de correo electrónico externa (ej. @outlook.com, @gmail.com) y a una contraseña gestionada en los servidores de Microsoftz. Cuentas locales (SAM): Independientes de internet. Almacenadas exclusivamente en la base de datos del sistema operativo. Cuentas de sistema integradas (especiales): Son cuentas predefinidas creadas automáticamente por el sistema operativo durante la instalación. Tienen propósitos específicos de administración, mantenimiento o automatización y, por seguridad, algunas vienen desactivadas por defecto. Algunos ejemplos son las cuentas de: Invitado Administrador Cada cuenta de usuario lleva asociado un pérfil. En windows 11 podríamos hablar de que básicamente existen 2 perfiles: Administrador: Es el nivel de acceso con máximas atribuciones sobre el sistema local. Usuario estándar: Es el perfil recomendado para el trabajo cotidiano de los usuarios finales en un entorno corporativo o educativo. Usuarios locales Como, casi siempre, click derecho en el botón de windows y luego Administración de equipos: Y, en la ventana que se abra, seleccionamos Usuarios y grupos locales: Desde la pantalla anterior podremos llevar a cabo los siguientes pasos. La gestión de las cuentas de usuarios también puede llevarse a cabo desde: panel de control > Cuentas de usuario configuración > cuentas Crear usuarios Click derecho sobre usuarios y luego Usuario nuevo...: Accederemos a este formulario que deberemos de completar: Los campos son los siguientes: Nombre de usuario: xxx Nombre completo:xxx Descripción: xxx Contraseña:xxx Confirmar contraseña: xxx El usuario debe cambiar la contraseña en el siguiente inicio de sesión: xxx El usuario no puede cambiar la contraseña: xxx La contraseña nunca expira: xxx La cuenta está deshabilitada: xxx Vamos a crear un usuario de muestra y vemos cómo se refleja en el listado de usuarios existentes: Y una vez creado, en el listado: Modificar usuarios Al hacer click derecho sobre un usuario aparecen varias opciones. Las de uso mas común son: Establecer contraseña... Propiedades La segunda opción nos abrirá esta ventana: En la pestaña Miembro de podemos ver a qué grupos pertenece el usuario y en Perfil algunas opciones que obviaremos en grado básico. Borrar usuarios Haciendo click derecho en el usuario que queremos borrar aparecerá un menú contextual que nos dará la posibilidad de borrarlo: Nos pedirá confirmar la acción y, tras confirmar, se realizará el borrado Grupos locales Son una forma de agrupar de modo lógico usuarios. Es más eficiente asignar permisos a un grupo formado por varios usuarios que actuar usuario a usuario. Crear grupos Al hacer click derecho en grupo aparecerá esta ventana: Al hacer click en Grupo nuevo... aparecerá este asistente: Dónde podremos establecer el nombre del grupo y los miembros que lo forman. Los miembros del grupo se pueden establecer también mas adelante. Borrar grupos Haremos click derecho en el grupo a borrar y posteriormente seleccionaremos la opción Eliminar: Nos pedirá confirmar la acción. Si seguimos queriendo seguir adelante, confirmaremos: Añadir/quitar usuarios de grupos Con el grupo ya creados podemos hacer click derecho en el mismo y luego en Propiedades: Tras ello, nos aparecerá una pantalla similar a la siguiente en la cual podremos agregar usuarios al grupo o eliminar los ya existentes: Sistemas de permisos El sistema de permisos en windows 11 se basa en el sistema de archivos. En este caso NTFS. Existe una serie de permisos básicos: Lectura Escritura Lectura y ejecución Modificación Control total También existen unos permisos avanzados/especiales y la herencia de permisos. Pendiente explicarlos Establecer permisos en un directorio o fichero En el sistema de archivos hacemos click derecho en el fichero o archivo sobre el cual queramos modificar sus propiedades: Y accedemos a la pestaña Seguridad. En esta pestaña podremos ver los usuarios y grupos que tienen acceso al fichero/directorio y qué permisos tienen. Si queremos modificar esos permisos deberemos pulsar en Editar En la ventana que aparece podemos modificar lospermisos de los usuarios/grupos o bien añadir a la lista de permisos nuevos usuarios/grupos o quitar existentes. Si por ejemplo queremos dar permisos a un grupo, pulsaremos Agregar... Opciones avanzadas Buscar ahora. Y haremos docle click en el usuario/grupo que queramos añadir. La pantalla cambiará a algo como lo siguiente (nombre de equipo/nombre-usuario-grupo): Con  el usuario/grupo seleccionado podremos establecer los permisos que nos interesen:   Compartición de recursos a través de red xxx Cuando un usuario dispone de por ejemplo Lectura en red pero permisos de modificación en NTFS se tiene en cuenta siempre el permiso mas restrictivo por lo que en el caso del ejemplo no podría modificar. Buenas prácticas xxx Políticas de contraseñas y bloqueos xxx Auditorías de sucesos xxx Cambiar de usuario, cerrar sesión,... xxx