¿Cuáles son los tipos de cuentas de usuario?

Dos tipos de cuentas de usuario

¿Pero qué pasa con las cuentas de administrador de dominio, las cuentas de usuario de dominio o los grupos locales?    Hay muchos otros tipos de perfiles que ofrecen distintos niveles de acceso a los ordenadores, servidores y configuraciones de red. Entender las capacidades precisas de cada una es importante para mantener la seguridad de la red y garantizar que todos puedan acceder a las áreas que necesitan para hacer su trabajo.

Ninguna cuenta de usuario normal debe tener acceso de administrador a su red. Los usuarios que tienen acceso de Administrador como parte de su cuenta de usuario normal podrían causar inadvertidamente mucho daño si (por ejemplo) son infectados por un virus que borre datos.

Para que los usuarios puedan llevar a cabo tareas administrativas, deben crearse cuentas de administrador especiales con un nivel adecuado de acceso a la red, y las credenciales deben entregarse a los usuarios que requieran acceso de administrador ocasional. Un nombre de usuario típico para una cuenta de Administrador es… Administrador    Imagínate.

En una red Windows, hay varios grupos de seguridad que tienen altos niveles de acceso a varias partes de la red. Estos grupos deben ser auditados regularmente para asegurar que no hay usuarios normales como miembros, sino sólo Administradores. Los grupos por defecto son:

Tipos de cuentas de Windows

Un tipo de usuario especifica el tipo de cuenta que posee el usuario e incluye usuarios remotos, grupos remotos, usuarios locales, usuarios de bases de datos y usuarios de mantenimiento. Cada uno de estos tipos tiene su propio rol, que es asignado por un usuario con el rol de Administrador.

Se crea durante la configuración inicial de Unified Manager. El usuario de mantenimiento crea entonces usuarios adicionales y asigna roles. El usuario de mantenimiento es también el único usuario con acceso a la consola de mantenimiento. Cuando Unified Manager se instala en un sistema Red Hat Enterprise Linux o CentOS, el usuario de mantenimiento recibe el nombre de usuario umadmin.

Un grupo de usuarios que accede a la interfaz de usuario de Unified Manager utilizando las credenciales almacenadas en el servidor de autenticación. El nombre de esta cuenta debe coincidir con el nombre de un grupo almacenado en el servidor de autenticación. Todos los usuarios del grupo remoto tienen acceso a la interfaz de usuario de Unified Manager utilizando sus credenciales de usuario individuales. Los grupos remotos pueden realizar funciones de acuerdo con sus roles asignados.

Accede a la interfaz de usuario de Unified Manager utilizando las credenciales almacenadas en el servidor de autenticación. Un usuario remoto realiza funciones según el rol asignado por el usuario de mantenimiento o un usuario con el rol de Administrador.

Tipos de cuentas de usuario en windows 7

Con el Directorio Activo de Windows, se pueden configurar diferentes tipos de cuentas con los permisos, accesos y roles necesarios. Entre ellas se encuentran las cuentas de servicio, que se utilizan para instalar aplicaciones o servicios en el sistema operativo. Entre los tipos más comunes de cuentas de servicio de Active Directory se encuentran las cuentas de usuario locales incorporadas, las cuentas de usuario de dominio, las cuentas de servicio gestionadas y las cuentas virtuales. Estas cuentas tienen privilegios más amplios y mayor acceso a la infraestructura que otras cuentas, lo que las hace vulnerables a la explotación de la seguridad.

En este artículo, expondré las mejores prácticas para mantener la seguridad de sus cuentas de servicio, así como explicaré por qué la última y más importante práctica recomendada para las cuentas de servicio es asegurarse de contar con una solución como Access Rights Manager para proporcionar información crítica sobre los permisos de AD.

Las ventajas de una cuenta de servicio gestionada incluyen una mayor seguridad y facilidad de mantenimiento. Además, estas cuentas pueden ejecutar servicios en un ordenador con la posibilidad de conectarse a servicios de red como un usuario principal específico. Sin embargo, es importante auditar regularmente estas cuentas y conocer algunas prácticas recomendadas para garantizar la seguridad.

Cuántos tipos de cuenta de usuario

Una cuenta de usuario es una identidad creada para una persona en un ordenador o sistema informático. También se pueden crear cuentas de usuario para entidades de la máquina, como cuentas de servicio para ejecutar programas, cuentas de sistema para almacenar archivos y procesos del sistema, y cuentas de root y de administrador para la administración del sistema.

Una cuenta privilegiada es una cuenta de usuario que tiene más privilegios que una cuenta de usuario normal. Algunos ejemplos son las cuentas de base de datos, las cuentas de servicio, las cuentas root, las cuentas de administrador y las cuentas de sistema.

La cuenta de usuario normal de una persona también se denomina cuenta interactiva o cuenta de usuario estándar. Este tipo de usuarios normalmente se puede utilizar para iniciar sesión con una contraseña y se puede utilizar para ejecutar programas en el ordenador.

Las cuentas con privilegios, y en particular las cuentas de root y de administrador, conceden privilegios de alto nivel en los ordenadores. Pueden utilizarse para robar información de forma subrepticia, modificar datos importantes, cambiar la configuración del sistema y ocultar las propias acciones. También pueden utilizarse para instalar y eliminar software y actualizar el sistema operativo. Por lo tanto, la supervisión de las cuentas privilegiadas es muy importante para prevenir la ciberdelincuencia por parte de los empleados y para detectar el malware.