Users Guide

Regresaralapáginadecontenido
Control de cuentas de usuario en Microsoft Windows Server 2008
GuíadelusuariodeDell™UpdatePackagesparasistemasoperativosMicrosoft®Windows®
Restricciones del UAC cuando el paquete DUP se ejecuta de manera remota
En versiones anteriores de Windows®, lascuentasdeusuarioseranamenudomiembrosdelgrupolocaldeAdministradoresyteníanaccesoalosprivilegios
deadministrador.LosmiembrosdelgrupoAdministradoreslocalpodíaninstalar,actualizaryejecutarsoftware,yaqueunacuentadeadministradortiene
accesoatodoelsistema.CuandoseañadíaunusuarioalgrupoAdministradoreslocal,eseusuariorecibíaautomáticamentetodoslosprivilegiosdeWindows.
Estos privilegios proporcionaban acceso a todos los recursos del sistema operativo. Por lo tanto, las cuentas de usuarios con privilegios de administrador
representabanunriesgodeseguridad,alproporcionaraccesoarecursosdelsistemaoperativoquepodríanseraprovechadosporsoftwaremalintencionado
(o malware).
ElControldelascuentasdeusuarios(UAC)esunanuevafuncióndeseguridadenelsistemaoperativoWindowsServer®2008. Cuando se activa, restringe
el acceso a recursos esenciales del sistema para todos los usuarios, excepto el administrador local integrado.
Los tres tipos de cuentas de usuarios en el sistema operativo Windows Server 2008, son:
l Cuenta de administrador de dominio, que es una cuenta de usuario con privilegios de administrador.
l Cuentadeusuarioestándar,quepermitealusuarioinstalarsoftwareycambiarvaloresdelsistemaquenoafectanaotrosusuariosnilaseguridaddel
equipo.
l Cuenta de administrador local, que es el usuario avanzado predeterminado del sistema operativo.
LaexperienciadelusuarioconunacuentadeadministradordedominioesdiferentealadeunacuentadeadministradorlocalcuandoelUACestáactivado.
Cuando una cuenta de administrador de dominio requiere acceso a recursos esenciales del sistema, el sistema operativo Windows Server 2008 solicita uno de
los siguientes elementos antes de iniciar un programa o tarea que requiere acceso completo de administrador:
¡ Permiso para aumentar los privilegios (en caso de un usuario en el grupo Administradores de dominio)
¡ Credencialesdeadministradordedominioparaaumentarlosprivilegios(enelcasodelosusuariosestándar)
El UAC solicita a los usuarios en el grupo Administradores de dominio (excepto la cuenta de administrador) hacer clic en Continuar, si necesitan aumentar los
privilegios, o hacer clic en Cancelarcuandorealizanfuncionesquepodríanrepresentarunriesgodeseguridad.ConelUAC,losusuariostienenquerealizar
unaactualizaciónaunacuentadeadministradorantesdeejecutarunpaqueteDUP.
SielpaqueteDUPseejecutaenelmododelainterfazgráficadeusuario,elsistemaoperativoWindowsServer2008requierequeelusuariopermitala
operación.Sinembargo,sielpaqueteDUPseejecutaenmododesatendido,elusuariopuedeomitirlaventanaemergentedelpermisomedianteunadelas
siguientes acciones:
l Cambiarlapolíticadeseguridaddegrupos,Controldecuentasdeusuarios:Comportamientodelapeticióndeaumentoparaadministradoresen
mododeaprobacióndeladministrador, a Sinpeticiónparadesactivarlaventanaemergenteoaumentarlosprivilegiossinlapeticióndelgrupo
Administradores.
l Desactivar el UAC.
l UsarsecuenciasdecomandosparaejecutarelpaqueteDUPytomarelpapeldeunadministradorlocaldurantelaejecución.
Restricciones del UAC cuando el paquete DUP se ejecuta de manera remota
Demanerapredeterminada,unavezqueelUACseinicia,todoslosusuariosconcuentadeadministradoriniciansesióncomousuariosestándar.Porlotanto,
losderechosparaaccederalosrecursosesencialesdelsistemanoestándisponibleshastaqueelusuarioconfirmalasolicituddeaumentodeprivilegios.Esta
restriccióndesactivalaopcióndeinstalardemaneraremotaelpaqueteDUP.ElUACdevuelveunerrorqueindicaAcceso denegado si el agente del nodo de
administraciónseejecutaconestascredencialesdeiniciodesesión.
Usted puede omitir las restricciones de la UAC de las siguientes maneras:
l SiactivaelusodelagenteremotoparalacuentadelsistemalocalafinderealizarunaactualizaciónconunpaqueteDUP.Lacuentadelsistemalocal
noestáprotegidamedianteUAC(opciónrecomendada).
l UtilizandolacuentadeadministradorlocalencadaequiporemotoenelqueseestéejecutandounpaqueteDUP.
l DesactivandoelUACparatodoslosusuariosenequiposremotos(noesunaopciónrecomendada).
l No actualizando a la cuenta de administrador en equipos remotos.
Regresaralapáginadecontenido

NOTA: Comolaexperienciadelusuarioesconfigurableconelcomplementodeadministradordepolíticasdeseguridad(secpol.msc)yconlapolíticade
grupos,hayvariasexperienciasdelusuarioconelUAC.Laseleccionesdeconfiguraciónquerealiceensuentornoafectaránlaspeticionesylosdiálogos
quevenlosusuariosestándares,losadministradoresoambos.ElUACsepuededesactivar,deshabilitandoelvalorControl de cuentas de usuarios:
EjecutarAdministradoresenmododeaprobacióndeladministrador y requiere un reinicio del sistema.
NOTA: Sólodoscuentas(lacuentadeadministradorlocalylacuentadesistemalocal)noestánprotegidasporelUAC.Todoslosdemásusuarios,
incluyendo las cuentas con derechos de administrador local o de administrador de dominio, tienen el UAC activado de manera predeterminada. Aunque
elUACsepuededesactivar,actualizandolapolíticadeseguridadlocalodedominio,noesrecomendabledesactivarlo.Losusuariosremotosdeben
iniciarsesióncomounacuentadeadministradorlocalintegradauobtenerelprivilegiodecuentadesistemalocalparapoderejecutarelpaqueteDUP
de manera remota.