Práctica de laboratorio: Configuración de usuarios y grupos en

Windows
Introducción
En esta práctica de laboratorio, creará usuarios y grupos y eliminará a usuarios que utilizan el Administrador
de usuarios y grupos locales. También asignará permisos de grupo y de usuario a las carpetas.

Equipo recomendado
• Una computadora con Windows instalado

Parte 1: Creación de nuevos usuarios

Los nuevos usuarios pueden crearse en forma individual o puede crear una lista de nuevos usuarios y grupos
con el Administrador de usuarios y grupos locales.

Paso 1: Encendido de Máquina Virtual

a. Abrir el programa Vmware Workstation Player, y abrir la máquina virtual con Windows 7 creada en los
anteriores laboratorios. Para esto ir al menú Player y seleccionar la opción File -> Open.
b. Buscar la ubicación de la máquina virtual y seleccionar el archivo correspondiente, luego hacer clic en
Abrir y en la ventana de la MV clic en el botón Power Virtual Machine

c. Todo el laboratorio se realizará con la cuenta de usuario de tipo Administrador creada en anteriores
laboratorios.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 1 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

Paso 2: Acceda al Administrador de usuarios y grupos locales.

En este paso, conecte la computadora utilizando una cuenta con privilegios administrativos que le
proporcionó el instructor. En esta práctica de laboratorio, se utiliza el usuario inicial ITEUser y se crearan las
cuentas de Studentxx y de Staffxx.
a. Haga clic en Panel de control > Herramientas administrativas > Administración de equipos. Haga
clic en Usuarios y grupos locales.

b. En el administrador de Usuarios y grupos locales, seleccione la carpeta Usuarios. ¿Cuáles son los
nombres de las cuentas en la lista?
Administrador,Cliente01SCDGJT,Invitado.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 2 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

c. Seleccione la carpeta Grupos. Nombre cinco grupos de la lista.

Administradores, Duplicadores, Lectores del registro de eventos, Usuario del monitor de sistema,
Usuarios del registro de rendimiento.

d. Haga clic en la carpeta Usuarios. Haga clic con el botón secundario en su cuenta y seleccione
Propiedades. Haga clic en la ficha Miembro de. ¿A qué grupo pertenece su cuenta?

Pertenece Administradores y Usuarios

e. Haga clic en Aceptar para cerrar la ventana Propiedades.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 3 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

Paso 3: Cree nuevos usuarios.

En este paso, creará algunos usuarios locales más utilizando Administrador de usuarios y grupos locales.
a. En la ventana Usuarios y grupos locales con la carpeta Usuarios seleccionada, haga clic en Más
acciones en Usuarios y seleccione Usuario nuevo en la columna derecha.

b. En la ventana Usuario nuevo, ingrese Student01VXYZ como nombre de usuario nuevo y cisco12345
como contraseña. Si lo desea, ingrese el nombre completo y una descripción del usuario. Haga clic en
Crear.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 4 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

¿Que se le pide a Student01 para iniciar sesión la primera vez?

La contraseña de usuario debe ser cambiada antes de iniciar la sesión por primera vez
sStudeandra22
c. Cree los usuarios Student02VXYZ, Staff01VXYZ y Staff02VXYZ. Utilice cisco12345 como contraseña
para estos usuarios. Desmarque El usuario debe cambiar la contraseña en el próximo inicio de
sesión para cada usuario. Haga clic en Cerrar cuando termine de crear a todos los usuarios.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 5 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

d. Haga doble clic en Student01. Desmarque El usuario debe cambiar la contraseña en el próximo
inicio de sesión.
¿A qué grupo pertenece Student01? Usuarios

e. Haga clic en Aceptar.

f. Haga clic en la carpeta Grupos. Haga doble clic en el grupo Usuarios.
Sobre la descripción, ¿pueden los miembros del grupo Usuarios realizar cambios en el sistema? ¿Qué
puede hacer el grupo Usuarios en la computadora?
Los usuarios no pueden hacer cambios accidentales o intencionados en el sistema y pueden ejecutar la
mayoría de aplicaciones.
¿Quiénes son los miembros del grupo?

g. Haga clic en Aceptar para continuar.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 6 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

Paso 4: Verificar los permisos de usuario y del grupo.

El permiso para el grupo de usuarios permite a los miembros ejecutar la mayoría de las aplicaciones en la
computadora local. El miembro del grupo heredó el permiso cuando se unió al grupo durante la creación de
la cuenta. Estos miembros no pueden realizar ningún cambio en el sistema. En este paso, usted intentará
crear otro usuario nuevo como miembro del grupo Usuarios.
a. Cierre sesión en la computadora.
b. Inicie sesión como cualquier miembro del grupo de usuarios.
c. Diríjase a Administrador de usuarios y grupos locales. Haga clic en Usuarios.

d. Cree una cuenta de usuario nueva con el nombre Test y la contraseña cisco12345. ¿Obtuvo un
resultado correcto al crear una nueva cuenta? Explique.
No me permitió crear un nuevo usuario ya que la cuenta no tiene privilegios de administrador.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 7 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

Parte 2: Creación de nuevos grupos

En esta parte, creará nuevos grupos nombrados ITEStudentVXYZ e ITEStaffVXYZ y agregará los miembros
al grupo. También creará carpetas y las asignará

Paso 1: Cree nuevos grupos.

a. Cierre sesión en la computadora. Inicie sesión en la computadora mediante una cuenta con privilegios
administrativos. En este ejemplo, la cuenta ITEUser tiene privilegios administrativos.
b. Diríjase a Administrador de usuarios y grupos locales.
c. Haga clic con el botón secundario en la carpeta Grupos y seleccione Nuevo grupo.

d. Ingrese ITEStaffVXYZ como nombre de grupo. Haga clic en Agregar para agregar usuarios a este
grupo.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 8 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

e. En la ventana Seleccionar usuarios, ingrese Staff01VXYZ en el encabezado Escribir los nombres de

objeto para seleccionar. Haga clic en Comprobar nombres para verificar que el objeto se ingresó
correctamente. Haga clic en Aceptar para agregar Staff01VXYZ al grupo ITEStaffVXYZ. Repita este
procedimiento para agregar Staff02VXYZ al grupo ITEStaffVXYZ.

f. Haga clic en Crear para completar el proceso de creación.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 9 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

g. Repita el mismo procedimiento para agregar los usuarios Student01VXYZ y Student02VXYZ al grupo
ITEStudentVXYZ. Haga clic en Crear. Haga clic en Cerrar cuando termine con la creación del nuevo
grupo.

h. Haga clic en Usuarios y haga doble clic en cada uno de los cuatro usuarios y verifique que son
miembros de los grupos correctos al hacer clic en la ficha Miembro de. Haga clic en Cancelar para
cerrar a cada usuario luego de la verificación.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 10 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

Paso 2: Asigne permisos de grupo a las carpetas.

a. Cree carpetas denominadas StaffVXYZ y StudentsVXYZ en la unidad C:\ y/o E:\.
b. Seleccione y luego haga clic con el botón secundario en la carpeta StudentsVXYZ y seleccione
Propiedades.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 11 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

c. Seleccione la ficha Seguridad. Haga clic en Editar para cambiar el permiso para esta carpeta.

d. Haga clic en Agregar para agregar permiso al grupo a esta carpeta.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 12 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

e. En la ventana Seleccionar usuarios o grupos, ingrese ITEStaffVXYZ bajo el encabezado Escribir los
nombres de objeto para seleccionar. Haga clic en Comprobar nombres para la verificación. Haga clic
en Aceptar para continuar.

Con el grupo ITEStaffVXYZ resaltado, ¿qué pueden hacer los miembros en esta carpeta?
Lectura y ejecución, Mostrar el contenido de la carpeta, Lectura

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 13 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

f. Repita el mismo procedimiento para agregar permisos para el grupo ITEStudentVXYZ. Además, los
miembros de este grupo deben tener total control para esta carpeta.
¿Qué casilla de verificación adicional seleccionaría?
Seleccionaría Control total
g. Haga clic en Aceptar para continuar. Haga clic en Aceptar para cerrar la ventana Propiedades.
Seleccione la carpeta StaffVXYZ. Haga clic con el botón secundario en la carpeta y seleccione
Propiedades.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 14 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

h. Haga clic en la ficha Seguridad para agregar permiso al grupo de la siguiente manera:

o Permitir el control total del grupo ITEStaffVXYZ.

o Denegar control total para el grupo ITEStudentVXYZ.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 15 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

i. Haga clic en Aceptar.

j. Haga clic en Sí cuando se le solicite denegar permiso a un grupo.
k. Haga clic en Aceptar para cerrar la ventana Propiedades.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 16 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

Parte 3: Modificación de permisos de usuario y grupo

En esta parte, verificará los resultados de los permisos de grupo en las carpetas Staff y Students. También
modificará los permisos de usuario y de grupo.

Paso 1: Verifique y modifique los permisos de carpeta.

a. Cierre sesión en la computadora. Inicie sesión en la computadora como Student01VXYZ.
b. Diríjase a la carpeta C:\StudentsVXYZ. Cree una carpeta denominada Student01VXYZ y cree un
documento de texto en la carpeta. ¿Tuvo éxito? Explique.
Si pude crear la carpeta y el archivo ya que Student01SCDGJT es usuario del grupo
ITEStudentsSCDGJT y tiene control total de la carpeta

c. Diríjase a la carpeta C:\StaffVXYZ. Cree una carpeta denominada Student01VXYZ y coloque un archivo
de texto en la carpeta. ¿Tuvo éxito? Explique.
No puedo crear ninguna carpeta ni archivo Student01SCDGJT como usuario del grupo
ITEStudentsSCDGJT no cuenta con los permisos para realizar esta acción, para que pueda lograr esto
la cuenta de administrador debe otorgarle permiso.

d. Ahora cierre sesión en la computadora e inicie sesión como Student02VXYZ.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 17 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

e. Diríjase a C:\. ¿Puede colocar un archivo de texto en la carpeta StaffVXYZ? ¿Puede modificar el archivo
de texto en la carpeta Student01VXYZ? Explique.
No me permite crear carpeta ni archivo, para realizarlo me pide contraseña de un administrador,
Student02SCDGJT no cuenta con permisos para realizar esta accion.

f. Cree una nueva carpeta denominada Student02VXYZ en la carpeta C:\StudentsVXYZ y cree un

documento de texto en la carpeta.

g. Para evitar que el usuario Student01VXYZ y otros miembros del grupo ITEStudentVXYZ modifiquen
esta carpeta y su contenido, haga clic con el botón secundario en la carpeta Student02VXYZ y
seleccione Propiedades.
h. En la ficha Seguridad, haga clic en Editar.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 18 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

i. Agregue al usuario Student02VXYZ con el permiso de control total a esta carpeta. Seleccione Control
total en la columna Permitir.

j. Seleccione el grupo ITEStudentVXYZ. Seleccione la casilla de verificación Modificar en la columna

Denegar para evitar que otros miembros del grupo ITEStudentVXYZ modifiquen esta carpeta y su
contenido. Haga clic en Aceptar. Haga clic en Sí en la ventana Seguridad de Windows cuando se le
solicite. Haga clic en Aceptar para cerrar la ventana Propiedades.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 19 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

k. Cierre sesión en la computadora e inicie sesión como Student01VXYZ.

l. Diríjase a la carpeta C:\StudentsVXYZ. ¿Puede acceder al contenido en las carpetas Student01VXYZ y
Student02VXYZ? Explique.
Cuando accedo a la carpeta Student01SCDGJT no hay problema y puedo visualizar el archivo.

Cuando inteno acceder a la carpeta Student02SCDGJT me pide acceso como administrador.

m. Cierre sesión en la computadora e inicie sesión como Staff01VXYZ.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 20 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

Navegue hasta la carpeta C:\. ¿Pudo acceder al contenido de las carpetas StaffVXYZ,
StudentVXYZ\Student01VXYZ y StudentVXYZ\Student02VXYZ? Explique.

Para ingresar a la carpeta

StaffSCDGJT me exige permisos
administrativos.

Ingreso con normalidad a la carpeta

StudentsSCDGJT y puedo visualizar ambas
carpetas.

Puedo entrar a la carpeta

StudentSCDGJT y puedo visualizar
el archivo.

Al intentar ingresar a la carpeta

Students02SCDGJT me exige tener
privilegios administrativos.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 21 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

Paso 2: Deshabilitar una cuenta de usuario.

En este momento, la cuenta de usuario Staff02VXYZ no se utiliza. En este paso, deshabilitará esta cuenta.
a. Cierre sesión en la computadora e inicie sesión como ITEUser o con una cuenta con privilegios
administrativos.
b. Diríjase a Administrador de usuarios y grupos locales.
c. Seleccione la carpeta Usuarios. Haga doble clic en Staff02VXYZ.
d. Marque La cuenta está deshabilitada.

e. Haga clic en Aceptar para continuar.

f. Cierre sesión en la computadora. ¿Puede iniciar sesión como Staff02VXYZ? Explique.
No puedo iniciar sesión en la cuenta Staff02SCDGJT ya que no se encuentra disponible en el inicio
donde están todas las cuentas.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 22 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

Paso 3: Limpiar
En este paso, eliminará los usuarios, los grupos, los archivos y las carpetas que haya creado en esta práctica
de laboratorio.
a. Inicio con una cuenta con privilegios administrativos.
Diríjase hasta C:\ y elimine las carpetas StaffVXYZ y StudentVXYZ.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 23 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

b. Diríjase a Administrador de usuarios y grupos locales.

c. Seleccione Usuarios.
d. Haga clic con el botón secundario en Staff01VXYZ y seleccione Eliminar. Haga clic en Sí para confirmar
la eliminación del usuario. Repita esto en Staff02VXYZ, Student01VXYZ y Student02VXYZ.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 24 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

e. Seleccione Grupos.

f. Haga clic con el botón secundario en ITEStaffVXYZ y seleccione Eliminar. Haga clic en Sí para
confirmar la eliminación del grupo. Repita esto en ITEStudentVXYZ.

Reflexión
1. ¿Cómo les daría privilegios administrativos a todos los miembros de ITEStaff en la computadora local?
Para poder brindar privilegios administrativos a todos los miembros del grupo ITEStaffSCDGJT se deben
agregar al grupo de administradores.
Para cambiar el permiso de grupo se va a Panel de control> Herramientas administrativas>
Administración de equipos> Usuarios y grupos locales > haga clic con el botón derecho en Agregar
al grupo. Haga clic en Agregar para agregar ITEStaffSCDGJT al administrador del grupo.
2. ¿Cómo negaría el acceso a un archivo para todos, excepto para el propietario?
Para negar el acceso a un archivo seleccionamos sus propiedades y escogemos control total para el
propietario y negar a todos menos al propietario.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 25 de 26
Práctica de laboratorio: Configuración de usuarios y grupos en Windows

CONCLUSIONES Y OBSERVACIONES (5 de cada una como mínimo)

Las Conclusiones son fruto de su razonamiento sobre los temas tratados. Una observación se limita a describir lo
que percibió con los sentidos. Una conclusión va más allá de eso, parte de lo observado para realizar conjeturas
o afirmaciones nuevas.
OBSERVACIONES:
➢ Al modificar es muy importante primero hacerlo con umbral de bloqueo de cuenta, para que se habiliten
los dos restantes
➢ Se puede modificar los requerimientos de contraseña incluso si solo se usó una vez
➢ Para buscar las directivas es diferente en el Windows 8 y Windows 7
➢ Es importante leer cada uno para poder encontrar lo que se nos pide
➢ Solo el ingreso a las directivas es un poco diferente, luego ya no. se recomienda verificar si los requisitos
para nueva contraseña están activos.
➢ El Firewall nos sirve para proteger nuestra computadora
➢ Se debe revisar los permisos a las aplicaciones que tienen acceso a nuestra computadora
➢ Exploramos nuevas formas de crear cuentas para el computador o para una estación de trabajo.
➢ Reconocimiento de las propiedades de cada usuario creado.
➢ Corrección o cambio de contraseña de una cuenta al iniciar sesión.
➢ Anotación de que privilegios tiene cada cuenta.
➢ Eliminación de usuario, y grupos.

CONCLUSIONES:
➢ Para entrar directamente a las directivas las buscamos escribiendo en la lupa de búsqueda como:
secpol.msc
➢ En el área de Directiva de contraseñas, vamos a cambiar los requerimientos para poder crear una nueva
contraseña y las formas de seguridad de ella
➢ En el área de Directiva de seguridad local podemos configurar los requerimientos a espera para poner
una contraseña
➢ En asignación de derechos de usuario nos sirve para poder configurar de manera más afondo lo que
pidamos
➢ Al cambiar una contraseña de manera aleatoria nos pedirá que lo volvamos a intentar porque no cumple
con los requisitos predeterminados
➢ El Firewall es otro método de seguridad para nuestro computador
➢ Se configuro parámetros avanzados para una mayor seguridad
➢ Al modificar los permisos, tenemos diferentes opciones y resultados con cada elección dependiendo de
las necesidades.
➢ Recapitulamos como trabajar con usuarios y grupo hogar y sus características.
➢ Resultado de otorgar permisos a diferentes usuarios.
➢ La terminación o deshabilitar una cuenta de forma rápida y segura.
➢ Quitar los usuarios ,grupos y archivos de forma correcta.

© 2019 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 26 de 26