Consulta sobre Usuarios y Perfiles en un dominio

Exacto, lo explicas perfectamente:
- El usuario COMERCIAL local del XP nada tiene que ver con el usuario
COMERCIAL del Dominio (que está en el Windows 2003 server).
- También me acabas de aclarar otra cosa. El PORTATIL (XP) guarda un
perfil de usuario tanto del perfil de usuario COMERCIAL local (XP)
como del usuario COMERCIAL del Dominio puesto que se ha iniciado
sesión desde el portátil con los dos usuarios (hasta aquí OK)... pero
ahora me comentas que en el PORTÁTIL (XP), el perfil de usuario del
usuario COMERCIAL del Dominio contiene "contiene escondida" su
contraseña!!! OK, esto no lo sabia y era una de mis dudas.

Lo que quería conseguir era COMPARTIR un perfil de usuario. Es decir,
que en el PORTÁTIL, el usuario COMERCIAL local del XP compartiera el
perfil de usuario del usuario COMERCIAL del dominio. Que el
propietario del portátil iniciase indistintamente el usuario
COMERCIAL local o el usuario y ambos perfiles
trabajasen como si fuese uno solo, siempre actualizados e idénticos.

Eso solo lo he conseguida mediante el software "User Profile Wizard
2.0" (http://www.forensit.com/Profwiz/index_ES.htm ). No he podido
reproducir manualmente lo que ese software hace automáticamente y eso
es lo que me gustaría conseguir saber hacer "a mano". Ese software no
se instala en el sistema ni nada, simplemente es un "wizard" de
configuración que hace que dos usuarios puedan compartir un mismo
perfil.

Salvo casos especiales, si tienes dominio, no conviene crear cuentas
locales, ya que éstas las debes controlar individualmente en cada
equipo. Además que un usuario normal no comprenderá la diferencia
entre el JUAN local y el JUAN del dominio, y tendrá problemas para
acceder a los recursos y te llamará infinidad de veces.

Si, precisamente este sería uno de esos casos especiales... un
comercial que pasa por la oficina una vez al mes y lo único que
quiere es poder utilizar los recursos de la oficina utilizando su
perfil de usuario de siempre :)
Muchas gracias por tu ayuda. No sabrás nada del "User Profile Wizard
2.0" (http://www.forensit.com/Profwiz/index_ES.htm ) ¿verdad?
Desconfío de software de terceros y no se si ese software es
recomendable.

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:

Creo que el problema que tienes sobre *cuentas locales* y *cuentas de
dominio*, a ver si lo que sigue te aclara.

Aunque una máquina forme parte de un dominio, puede tener *cuentas
locales*. De por sí mira que tienes un Administrador en el dominio,
y un Administrador en la máquina local. Ambos se llaman igual, pero
son dos cuentas diferentes y con distintos privilegios.

Cuando creas el usuario COMERCIAL, por lo que dices es una cuenta de
dominio. Y como el XP está unido al dominio, puede iniciar sesión en
el XP, indicando que la cuenta está en el dominio.
Por eso COMERCIAL tiene una copia de su perfil en el XP.

Salvo casos especiales, si tienes dominio, no conviene crear cuentas
locales, ya que éstas las debes controlar individualmente en cada
equipo. Además que un usuario normal no comprenderá la diferencia
entre el JUAN local y el JUAN del dominio, y tendrá problemas para
acceder a los recursos y te llamará infinidad de veces.

Aunque el controlador de dominio esté apagado, si el usuario del
dominio ya inició sesión en ese equipo, podrá iniciar sesión
normalmente, ya que dentro de su perfil está escondida su
contraseña. Lo que no podrá, es acceder a recursos compartidos en
otros equipos --

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This
posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.




Maximo Boada wrote:

Saludos al grupo.

Hace una semana que intento entender todo lo relacionado con
usuarios/perfiles en un entorno de Dominio. A ver si alguien puede
echarme una mano.

La pregunta:
¿Dónde se guarda la configuración de un USUARIO MÓVIL?

Contexto:
Inicialmente tenemos:
- un Windows 2003 Server en Directorio Activo y configurado como DC.
Tiene dos usuarios: uno llamado Administrador y otro Técnico, ambos
con derechos de Administrador.

- un Windows XP Profesional que hemos añadido al dominio
proporcionado por el Windows 2003 Server. Este PC tiene dos
usuarios: Uno llamado Administrador y uno llamado PEDRO con
derechos de Administrador.
He realizado las siguientes acciones:
- En el Windows 2003 Server he dado de alta un tercer usuario
llamado COMERCIAL, le he dado derechos de Administrador y le he
indicado que el perfil debe cargarse desde
\\servidor\captetaqueguardalosperfiles\usuario La idea es tener un
USUARIO MÓVIL - He reiniciado el Windows XP PRO y he iniciado sesión
dentro del dominio con el usuario COMERCIAL.
- He podido ver que el usuario móvil funciona correctamente y que el
perfil cambia tanto en el Windows XP PRO como en el Windows Server
2003. TODO OK.
Ahora APAGO el Windows 2003 server. Reinicio el Windows XP PRO e
inicio sesión en el Windows XP PRO como COMERCIAL y dentro del
dominio. Me sale un mensaje informando que los cambios no se
actualizarán en el
Servidor. Es lógico, el servidor está apagado. TODO OK.

Y ahora viene mi pregunta:
En el Windows XP PRO he sido capaz de iniciar el usuario COMERCIAL
sin tener el Servidor conectado... muy bien, esa era la intención
inicial (que si el servidor no está disponible se pueda trabajar
igualmente). PERO en el XP PRO he ido a gestión de usuarios y NO
EXISTE el usuario COMERCIAL. Existe el perfil COMERCIAL en la
carpeta c:\documents and settings,
como debe ser... PERO no existe el usuario COMERCIAL.

No lo entiendo... ¿cómo puede un usuario que no existe iniciar
sesión en el XP PRO?
Y si ese usuario existe... ¿desde dónde puedo acceder a su
configuración?
Necesito ayuda para acabar de entender esto.

Creo que el problema que tienes sobre *cuentas locales* y *cuentas de
dominio*, a ver si lo que sigue te aclara.

Aunque una máquina forme parte de un dominio, puede tener *cuentas
locales*. De por sí mira que tienes un Administrador en el dominio, y un
Administrador en la máquina local. Ambos se llaman igual, pero son dos
cuentas diferentes y con distintos privilegios.

Cuando creas el usuario COMERCIAL, por lo que dices es una cuenta de
dominio. Y como el XP está unido al dominio, puede iniciar sesión en el
XP, indicando que la cuenta está en el dominio.
Por eso COMERCIAL tiene una copia de su perfil en el XP.

Salvo casos especiales, si tienes dominio, no conviene crear cuentas
locales, ya que éstas las debes controlar individualmente en cada equipo.
Además que un usuario normal no comprenderá la diferencia entre el JUAN
local y el JUAN del dominio, y tendrá problemas para acceder a los
recursos y te llamará infinidad de veces.

Aunque el controlador de dominio esté apagado, si el usuario del dominio
ya inició sesión en ese equipo, podrá iniciar sesión normalmente, ya que
dentro de su perfil está escondida su contraseña. Lo que no podrá, es
acceder a recursos compartidos en otros equipos


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Maximo Boada wrote:

Saludos al grupo.

Hace una semana que intento entender todo lo relacionado con
usuarios/perfiles en un entorno de Dominio. A ver si alguien puede
echarme una mano.

La pregunta:
¿Dónde se guarda la configuración de un USUARIO MÓVIL?

Contexto:
Inicialmente tenemos:
- un Windows 2003 Server en Directorio Activo y configurado como DC.
Tiene dos usuarios: uno llamado Administrador y otro Técnico, ambos
con derechos de Administrador.

- un Windows XP Profesional que hemos añadido al dominio
proporcionado por el Windows 2003 Server. Este PC tiene dos usuarios:
Uno llamado Administrador y uno llamado PEDRO con derechos de
Administrador.
He realizado las siguientes acciones:
- En el Windows 2003 Server he dado de alta un tercer usuario llamado
COMERCIAL, le he dado derechos de Administrador y le he indicado que
el perfil debe cargarse desde
\\servidor\captetaqueguardalosperfiles\usuario La idea es tener un
USUARIO MÓVIL - He reiniciado el Windows XP PRO y he iniciado sesión
dentro del dominio con el usuario COMERCIAL.
- He podido ver que el usuario móvil funciona correctamente y que el
perfil cambia tanto en el Windows XP PRO como en el Windows Server
2003. TODO OK.
Ahora APAGO el Windows 2003 server. Reinicio el Windows XP PRO e
inicio sesión en el Windows XP PRO como COMERCIAL y dentro del
dominio. Me sale un mensaje informando que los cambios no se actualizarán
en el
Servidor. Es lógico, el servidor está apagado. TODO OK.

Y ahora viene mi pregunta:
En el Windows XP PRO he sido capaz de iniciar el usuario COMERCIAL
sin tener el Servidor conectado... muy bien, esa era la intención
inicial (que si el servidor no está disponible se pueda trabajar
igualmente). PERO en el XP PRO he ido a gestión de usuarios y NO
EXISTE el usuario COMERCIAL. Existe el perfil COMERCIAL en la carpeta
c:\documents and settings,
como debe ser... PERO no existe el usuario COMERCIAL.

No lo entiendo... ¿cómo puede un usuario que no existe iniciar sesión
en el XP PRO?
Y si ese usuario existe... ¿desde dónde puedo acceder a su
configuración?
Necesito ayuda para acabar de entender esto.

No sé como trabaja esa aplicación :-(
En general no es bueno que se comparta un perfil, pues son dos usuarios
*diferentes* y no deberían compartir nada relativo a seguridad. Piensa por
ejemplo en el tema contraseña, y agrega certificados y más.

Desde el punto de vista práctico creo que no te conviene tener "usuarios
repetidos" ya que suele traer más problemas que soluciones :-)
Y como aunque no esté conectado a la red, inicia sesión con
"cached-credentials" no cambia mucho el tema


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Maximo Boada wrote:

Exacto, lo explicas perfectamente:
- El usuario COMERCIAL local del XP nada tiene que ver con el usuario
COMERCIAL del Dominio (que está en el Windows 2003 server).
- También me acabas de aclarar otra cosa. El PORTATIL (XP) guarda un
perfil de usuario tanto del perfil de usuario COMERCIAL local (XP)
como del usuario COMERCIAL del Dominio puesto que se ha iniciado
sesión desde el portátil con los dos usuarios (hasta aquí OK)... pero
ahora me comentas que en el PORTÁTIL (XP), el perfil de usuario del
usuario COMERCIAL del Dominio contiene "contiene escondida" su
contraseña!!! OK, esto no lo sabia y era una de mis dudas.

Lo que quería conseguir era COMPARTIR un perfil de usuario. Es decir,
que en el PORTÁTIL, el usuario COMERCIAL local del XP compartiera el
perfil de usuario del usuario COMERCIAL del dominio. Que el
propietario del portátil iniciase indistintamente el usuario
COMERCIAL local o el usuario y ambos perfiles
trabajasen como si fuese uno solo, siempre actualizados e idénticos.

Eso solo lo he conseguida mediante el software "User Profile Wizard
2.0" (http://www.forensit.com/Profwiz/index_ES.htm ). No he podido
reproducir manualmente lo que ese software hace automáticamente y eso
es lo que me gustaría conseguir saber hacer "a mano". Ese software no
se instala en el sistema ni nada, simplemente es un "wizard" de
configuración que hace que dos usuarios puedan compartir un mismo
perfil.

Salvo casos especiales, si tienes dominio, no conviene crear cuentas
locales, ya que éstas las debes controlar individualmente en cada
equipo. Además que un usuario normal no comprenderá la diferencia
entre el JUAN local y el JUAN del dominio, y tendrá problemas para
acceder a los recursos y te llamará infinidad de veces.

Si, precisamente este sería uno de esos casos especiales... un
comercial que pasa por la oficina una vez al mes y lo único que
quiere es poder utilizar los recursos de la oficina utilizando su
perfil de usuario de siempre :)
Muchas gracias por tu ayuda. No sabrás nada del "User Profile Wizard
2.0" (http://www.forensit.com/Profwiz/index_ES.htm ) ¿verdad?
Desconfío de software de terceros y no se si ese software es
recomendable.

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:

Creo que el problema que tienes sobre *cuentas locales* y *cuentas de
dominio*, a ver si lo que sigue te aclara.

Aunque una máquina forme parte de un dominio, puede tener *cuentas
locales*. De por sí mira que tienes un Administrador en el dominio,
y un Administrador en la máquina local. Ambos se llaman igual, pero
son dos cuentas diferentes y con distintos privilegios.

Cuando creas el usuario COMERCIAL, por lo que dices es una cuenta de
dominio. Y como el XP está unido al dominio, puede iniciar sesión en
el XP, indicando que la cuenta está en el dominio.
Por eso COMERCIAL tiene una copia de su perfil en el XP.

Salvo casos especiales, si tienes dominio, no conviene crear cuentas
locales, ya que éstas las debes controlar individualmente en cada
equipo. Además que un usuario normal no comprenderá la diferencia
entre el JUAN local y el JUAN del dominio, y tendrá problemas para
acceder a los recursos y te llamará infinidad de veces.

Aunque el controlador de dominio esté apagado, si el usuario del
dominio ya inició sesión en ese equipo, podrá iniciar sesión
normalmente, ya que dentro de su perfil está escondida su
contraseña. Lo que no podrá, es acceder a recursos compartidos en
otros equipos --

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This
posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.




Maximo Boada wrote:

Saludos al grupo.

Hace una semana que intento entender todo lo relacionado con
usuarios/perfiles en un entorno de Dominio. A ver si alguien puede
echarme una mano.

La pregunta:
¿Dónde se guarda la configuración de un USUARIO MÓVIL?

Contexto:
Inicialmente tenemos:
- un Windows 2003 Server en Directorio Activo y configurado como DC.
Tiene dos usuarios: uno llamado Administrador y otro Técnico, ambos
con derechos de Administrador.

- un Windows XP Profesional que hemos añadido al dominio
proporcionado por el Windows 2003 Server. Este PC tiene dos
usuarios: Uno llamado Administrador y uno llamado PEDRO con
derechos de Administrador.
He realizado las siguientes acciones:
- En el Windows 2003 Server he dado de alta un tercer usuario
llamado COMERCIAL, le he dado derechos de Administrador y le he
indicado que el perfil debe cargarse desde
\\servidor\captetaqueguardalosperfiles\usuario La idea es tener un
USUARIO MÓVIL - He reiniciado el Windows XP PRO y he iniciado sesión
dentro del dominio con el usuario COMERCIAL.
- He podido ver que el usuario móvil funciona correctamente y que el
perfil cambia tanto en el Windows XP PRO como en el Windows Server
2003. TODO OK.
Ahora APAGO el Windows 2003 server. Reinicio el Windows XP PRO e
inicio sesión en el Windows XP PRO como COMERCIAL y dentro del
dominio. Me sale un mensaje informando que los cambios no se
actualizarán en el
Servidor. Es lógico, el servidor está apagado. TODO OK.

Y ahora viene mi pregunta:
En el Windows XP PRO he sido capaz de iniciar el usuario COMERCIAL
sin tener el Servidor conectado... muy bien, esa era la intención
inicial (que si el servidor no está disponible se pueda trabajar
igualmente). PERO en el XP PRO he ido a gestión de usuarios y NO
EXISTE el usuario COMERCIAL. Existe el perfil COMERCIAL en la
carpeta c:\documents and settings,
como debe ser... PERO no existe el usuario COMERCIAL.

No lo entiendo... ¿cómo puede un usuario que no existe iniciar
sesión en el XP PRO?
Y si ese usuario existe... ¿desde dónde puedo acceder a su
configuración?
Necesito ayuda para acabar de entender esto.

Gracias por ahorrarme la explicación Guillermo. ;-)

Un saludo

Angel Luis

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:

Creo que el problema que tienes sobre *cuentas locales* y *cuentas de
dominio*, a ver si lo que sigue te aclara.

Aunque una máquina forme parte de un dominio, puede tener *cuentas
locales*. De por sí mira que tienes un Administrador en el dominio,
y un Administrador en la máquina local. Ambos se llaman igual, pero
son dos cuentas diferentes y con distintos privilegios.

Cuando creas el usuario COMERCIAL, por lo que dices es una cuenta de
dominio. Y como el XP está unido al dominio, puede iniciar sesión en
el XP, indicando que la cuenta está en el dominio.
Por eso COMERCIAL tiene una copia de su perfil en el XP.

Salvo casos especiales, si tienes dominio, no conviene crear cuentas
locales, ya que éstas las debes controlar individualmente en cada
equipo. Además que un usuario normal no comprenderá la diferencia
entre el JUAN local y el JUAN del dominio, y tendrá problemas para
acceder a los recursos y te llamará infinidad de veces.

Aunque el controlador de dominio esté apagado, si el usuario del
dominio ya inició sesión en ese equipo, podrá iniciar sesión
normalmente, ya que dentro de su perfil está escondida su
contraseña. Lo que no podrá, es acceder a recursos compartidos en
otros equipos --

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This
posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.




Maximo Boada wrote:

Saludos al grupo.

Hace una semana que intento entender todo lo relacionado con
usuarios/perfiles en un entorno de Dominio. A ver si alguien puede
echarme una mano.

La pregunta:
¿Dónde se guarda la configuración de un USUARIO MÓVIL?

Contexto:
Inicialmente tenemos:
- un Windows 2003 Server en Directorio Activo y configurado como DC.
Tiene dos usuarios: uno llamado Administrador y otro Técnico, ambos
con derechos de Administrador.

- un Windows XP Profesional que hemos añadido al dominio
proporcionado por el Windows 2003 Server. Este PC tiene dos
usuarios: Uno llamado Administrador y uno llamado PEDRO con
derechos de Administrador.
He realizado las siguientes acciones:
- En el Windows 2003 Server he dado de alta un tercer usuario
llamado COMERCIAL, le he dado derechos de Administrador y le he
indicado que el perfil debe cargarse desde
\\servidor\captetaqueguardalosperfiles\usuario La idea es tener un
USUARIO MÓVIL - He reiniciado el Windows XP PRO y he iniciado sesión
dentro del dominio con el usuario COMERCIAL.
- He podido ver que el usuario móvil funciona correctamente y que el
perfil cambia tanto en el Windows XP PRO como en el Windows Server
2003. TODO OK.
Ahora APAGO el Windows 2003 server. Reinicio el Windows XP PRO e
inicio sesión en el Windows XP PRO como COMERCIAL y dentro del
dominio. Me sale un mensaje informando que los cambios no se
actualizarán en el
Servidor. Es lógico, el servidor está apagado. TODO OK.

Y ahora viene mi pregunta:
En el Windows XP PRO he sido capaz de iniciar el usuario COMERCIAL
sin tener el Servidor conectado... muy bien, esa era la intención
inicial (que si el servidor no está disponible se pueda trabajar
igualmente). PERO en el XP PRO he ido a gestión de usuarios y NO
EXISTE el usuario COMERCIAL. Existe el perfil COMERCIAL en la
carpeta c:\documents and settings,
como debe ser... PERO no existe el usuario COMERCIAL.

No lo entiendo... ¿cómo puede un usuario que no existe iniciar
sesión en el XP PRO?
Y si ese usuario existe... ¿desde dónde puedo acceder a su
configuración?
Necesito ayuda para acabar de entender esto.