Administrar cuentas de usuario en Windows Server Essentials
Se aplica a: Windows Server 2016 Essentials, Windows Server 2012 R2 Essentials, Windows Server 2012 Essentials
La página de usuarios de la consola de Windows Server Essentials centraliza la información y las tareas que le ayudan a administrar las cuentas de usuario en la red de pequeña empresa. Para obtener información general sobre el panel usuarios, consulte Información general del panel.
Administración de cuentas de usuario
Los siguientes temas contienen información sobre cómo usar el escritorio de Windows Server Essentials para administrar las cuentas de usuario en el servidor:
Agregar una cuenta de usuario
Al agregar una cuenta de usuario, el usuario asignado puede iniciar sesión en la red, y se le puede conceder al usuario permiso de acceso a los recursos de red como las carpetas compartidas y el sitio de acceso web remoto. Windows Server Essentials incluye el Asistente para agregar cuentas de usuario, que le ayudará a hacer lo siguiente:
Dar un nombre y una contraseña para la cuenta de usuario.
Definir la cuenta como cuenta de administrador o de usuario estándar.
Seleccionar a qué carpetas compartidas puede acceder la cuenta de usuario.
Especificar si la cuenta de usuario tiene acceso remoto a la red.
Si procede, seleccionar las opciones de correo electrónico.
Asigne una cuenta de Microsoft Online Services (denominada cuenta de Microsoft 365 en Windows Server Essentials) si procede.
Asigne grupos de usuarios (Windows Server Essentials).
Nota
- No se admiten caracteres no ASCII en Microsoft Azure Active Directory (Azure AD). No use ningún carácter que no sea ASCII en la contraseña, si el servidor está integrado con Azure AD.
- Las opciones de correo electrónico solo están disponibles si instala un complemento que ofrece el servicio de correo electrónico.
Para agregar una cuenta de usuario
Abra el panel de Windows Server Essentials.
En la barra de navegación, haga clic en Usuarios.
En el panel Tareas de usuarios, haga clic en Agregar una cuenta de usuario. Se abrirá el asistente para agregar una cuenta de usuario.
Siga las instrucciones para completar el asistente.
Quitar una cuenta de usuario
Si decide quitar una cuenta de usuario del servidor, un asistente elimina la cuenta seleccionada. Por este motivo, ya no se puede usar la cuenta para iniciar sesión en la red o para tener acceso a los recursos de red. Como opción, también puede eliminar los archivos de la cuenta de usuario a la vez que la quita. Si no quiere quitar la cuenta de usuario de forma permanente, en vez de ello puede desactivarla para suspender el acceso a recursos de red.
Importante
Si una cuenta de usuario tiene asignada una cuenta de Microsoft Online, al quitar la cuenta de usuario, la cuenta en línea también se quita de Microsoft Online Services y los datos del usuario, incluido el correo electrónico, están sujetos a directivas de retención de datos en Microsoft Online Services. Si quiere conservar los datos de usuario para la cuenta en línea, desactive la cuenta de usuario en lugar de quitarla. Para obtener más información, vea Administrar cuentas en línea para usuarios.
Para quitar una cuenta de usuario
Abra el panel de Windows Server Essentials.
En la barra de navegación, haga clic en Usuarios.
En la lista de cuentas de usuario, seleccione la cuenta de usuario que quiere quitar.
En el panel Tareas de cuenta> de usuario, haga >. Aparece el Asistente para eliminar cuentas de usuario.
En la página ¿Desea conservar los archivos ? del asistente, puede optar por eliminar los archivos del usuario, incluidas las copias de seguridad de Historial de archivos y la carpeta redirigida de la cuenta de usuario. Para conservar los archivos del usuario, deje la casilla vacía. Después de hacer su selección, haga clic en Siguiente.
Haga clic en Eliminar cuenta.
Nota
Después de quitar una cuenta de usuario, la cuenta ya no aparece en la lista de cuentas de usuario. Si decide eliminar los archivos, el servidor elimina permanentemente la carpeta del usuario de la carpeta del servidor Usuarios y de la carpeta del servidor Historial de archivos copias de seguridad.
Si tiene un proveedor de correo electrónico integrado, también se quitará la cuenta de correo electrónico asignada a la cuenta de usuario.
Ver cuentas de usuario
La sección Usuarios del panel de Windows Server Essentials muestra una lista de cuentas de usuario de red. La lista también da información adicional acerca de cada cuenta.
Para ver una lista de cuentas de usuario
Abra el panel de Windows Server Essentials.
En la barra de navegación principal, haga clic en Usuarios.
El panel muestra una lista de cuentas de usuario actuales.
Para ver o cambiar las propiedades de una cuenta de usuario
En la lista de cuentas de usuario, seleccione la cuenta para la que quiere ver o cambiar las propiedades.
En el panel Tareas de cuenta> de usuario, haga clic >. Aparece la página Propiedades de la cuenta de usuario.
Haga clic en una pestaña para visualizar las propiedades de esa cuenta.
Para guardar los cambios que haga en las propiedades de la cuenta de usuario, haga clic en Aplicar.
Cambiar el nombre para mostrar de la cuenta de usuario
El nombre para mostrar es el nombre que aparece en la columna Nombre de la página Usuarios del panel. Al cambiar el nombre para mostrar no cambia el nombre de inicio de sesión de una cuenta de usuario.
Para cambiar el nombre para mostrar de una cuenta de usuario
Abra el panel de Windows Server Essentials.
En la barra de navegación, haga clic en Usuarios.
En la lista de cuentas de usuario, seleccione la cuenta de usuario que quiera cambiar.
En el panel Tareas de cuenta> de usuario, haga clic >. Aparece la página Propiedades de la cuenta de usuario.
En la pestaña General, escriba un nuevo Nombre y Apellidos para la cuenta de usuario y después haga clic en Aceptar.
El nuevo nombre para mostrar aparece en la lista de cuentas de usuario.
Activar una cuenta de usuario
Cuando se activa una cuenta de usuario, el usuario asignado puede iniciar sesión en la red y acceder a los recursos de red para los que tiene permiso la cuenta, como las carpetas compartidas y el sitio de acceso web remoto.
Nota
Solo puede activar una cuenta de usuario que está desactivada. No puede activar una cuenta de usuario después de quitarla del servidor.
Para activar una cuenta de usuario
Abra el panel de Windows Server Essentials.
En la barra de navegación, haga clic en Usuarios.
En la vista de lista, seleccione la cuenta de usuario que quiere activar.
En el panel Tareas de cuenta> de usuario, haga >.
En la ventana de confirmación, haga clic en Sí para confirmar la acción.
Nota
Después de activar una cuenta de usuario, el estado de la cuenta se muestra como Activo. La cuenta de usuario recupera los mismos derechos de acceso que se le asignaron antes de desactivarla.
Si tiene un proveedor de correo electrónico integrado, también se activará la cuenta de correo electrónico asignada a la cuenta de usuario.
Desactivar una cuenta de usuario
Cuando desactiva una cuenta de usuario, se suspende temporalmente el acceso de la cuenta al servidor. Por este motivo, el usuario asignado no puede usar la cuenta para acceder a recursos de red como las carpetas compartidas o el sitio de acceso web remoto hasta que se active la cuenta.
Si la cuenta de usuario tiene asignada una cuenta en línea de Microsoft, también se desactiva la cuenta en línea. El usuario no puede usar recursos en Microsoft 365 y otros servicios en línea a los que se suscriba, pero los datos del usuario, incluido el correo electrónico, se conservan en Microsoft Online Services.
Nota
Solo puede desactivar una cuenta de usuario que está activada actualmente.
Para desactivar una cuenta de usuario
Abra el panel de Windows Server Essentials.
En la barra de navegación, haga clic en Usuarios.
En la vista de lista, seleccione la cuenta de usuario que quiere desactivar.
En el panel Tareas de la> cuenta de usuario, haga >.
En la ventana de confirmación, haga clic en Sí para confirmar la acción.
Nota
Después de desactivar una cuenta de usuario, el estado de la cuenta se muestra como Inactivo.
Si tiene un proveedor de correo electrónico integrado, también se desactivará la cuenta de correo electrónico asignada a la cuenta de usuario.
Comprender las cuentas de usuario
Una cuenta de usuario da información importante de Windows Server Essentials que permite a los usuarios acceder a la información que se almacena en el servidor y permite que los usuarios individuales creen y administren sus archivos y su configuración. Los usuarios pueden iniciar sesión en cualquier equipo de la red si tienen una cuenta de usuario de Windows Server Essentials y tienen permisos de acceso a un equipo. Los usuarios acceden a sus cuentas de usuario con su nombre de usuario y contraseña.
Hay dos tipos principales de cuentas de usuario. Cada tipo ofrece a los usuarios un nivel diferente de control sobre el equipo:
Las cuentas estándar son para tareas habituales. La cuenta estándar le ayuda a proteger su red al evitar que los usuarios hagan cambios que afecten a otros usuarios, como eliminar archivos o cambiar la configuración de red.
Las cuentas de administrador dan el máximo control sobre una red de equipos. Solo debe asignar el tipo de cuenta de administrador cuando sea necesario.
Administrar cuentas de usuario mediante el panel
Windows Server Essentials permite realizar tareas administrativas comunes mediante su panel. De forma predeterminada, la página Usuarios del panel incluye dos pestañas: Usuarios y Grupos de usuarios.
Nota
- Si integra el servidor que ejecuta Windows Server Essentials con Microsoft 365, también se agrega una nueva pestaña denominada Grupos de distribución en la página Usuarios del panel.
- En Windows Server Essentials, la página Usuarios del panel solo incluye una sola pestaña: Usuarios.
La pestaña Usuarios incluye lo siguiente:
Una lista de cuentas de usuario, que muestra:
Nombre del usuario.
El nombre de inicio de sesión de la cuenta de usuario.
Si la cuenta de usuario tiene permiso de acceso desde cualquier lugar. El permiso de acceso desde cualquier lugar de una cuenta de usuario puede estar Permitido o No permitido.
Si el servidor que ejecuta Windows Server Essentials administra el Historial de archivos para esta cuenta de usuario. El estado del Historial de archivos para una cuenta de usuario es Administrado o No administrado.
El nivel de acceso que se asigna a la cuenta de usuario. Puede asignar un acceso de usuario estándar o de administrador a una cuenta de usuario.
El estado de la cuenta de usuario. Una cuenta de usuario puede estar Activa, Inactiva o Incompleta.
En Windows Server Essentials, si el servidor está integrado con Microsoft 365 o Windows Intune, se muestra la cuenta en línea de Microsoft.
En Windows Server Essentials, si el servidor está integrado con Microsoft 365, se muestra el estado de la cuenta (conocida en Windows Server Essentials como cuenta en línea de Microsoft) para la cuenta de usuario.
Un panel de detalles con información adicional acerca de una cuenta de usuario seleccionada.
Un panel de tareas que incluye:
Un conjunto de tareas administrativas de cuenta de usuario como la visualización y eliminación de cuentas de usuario y el cambio de contraseñas.
Tareas que le permiten establecer o cambiar la configuración de todas las cuentas de usuario en la red de forma global.
En la tabla siguiente se describen las distintas tareas de la cuenta de usuario que están disponibles en la pestaña Usuarios. Algunas de las tareas son específicas de la cuenta de usuario y solo son visibles cuando se selecciona una cuenta de usuario en la lista.
Nota
Si integra Microsoft 365 con Windows Server Essentials, habrá tareas adicionales disponibles. Para obtener más información, vea Administrar cuentas en línea para usuarios.
Tareas de la cuenta de usuario en el panel
| Nombre de la tarea | Descripción |
|---|---|
| Ver las propiedades de la cuenta | Permite ver y cambiar las propiedades de la cuenta de usuario seleccionada y especificar los permisos de acceso a carpetas de la cuenta. |
| Desactivar la cuenta de usuario | No se puede iniciar sesión con una cuenta de usuario desactivada en la red ni acceder a recursos de red como carpetas o impresoras compartidas. |
| Activar la cuenta de usuario | Una cuenta de usuario que se activa puede iniciar sesión en la red y acceder a los recursos de red según la definición de los permisos de cuenta. |
| Quitar la cuenta de usuario | Permite quitar la cuenta de usuario seleccionada. |
| Cambiar la contraseña de la cuenta de usuario | Permite restablecer la contraseña de red para la cuenta de usuario seleccionada. |
| Agregar una cuenta de usuario | Inicia el Asistente para agregar cuentas de usuario, que le permite crear una nueva cuenta de usuario único que tenga acceso de usuario estándar o acceso de administrador. |
| Asignar una cuenta en línea de Microsoft | Agrega una cuenta en línea de Microsoft a la cuenta de usuario de red local seleccionada. Esta tarea se muestra cuando el servidor se integra con Microsoft servicios en línea, como Microsoft 365. |
| Agregar cuentas en línea de Microsoft | Agrega cuentas en línea de Microsoft y las asocia a las cuentas de usuario de red local. Esta tarea se muestra cuando el servidor se integra con Microsoft servicios en línea, como Microsoft 365. |
| Establecer la directiva de contraseñas | Permite cambiar los valores de la directiva de contraseñas de la red. |
| Importar cuentas en línea de Microsoft | Realiza una importación masiva de cuentas de Microsoft Online Services a la red local. Esta tarea se muestra cuando el servidor se integra con Microsoft servicios en línea, como Microsoft 365. |
| Actualizar | Actualiza la pestaña Usuarios. Esta tarea es aplicable a Windows Server Essentials. |
| Cambiar la configuración del Historial de archivos | Permite cambiar la configuración del Historial de archivos, como la frecuencia o la duración de la copia de seguridad. Esta tarea es aplicable a Windows Server Essentials. |
| Exportar todas las conexiones remotas | Crea un archivo con formato .CSV de todas las conexiones remotas al servidor que se han producido durante los últimos 30 días. |
Administración de contraseñas y acceso
Los siguientes temas contienen información sobre cómo usar el escritorio de Windows Server Essentials para administrar las contraseñas de las cuentas de usuario y el acceso de usuario a las carpetas compartidas del servidor:
Cambiar o restablecer la contraseña de una cuenta de usuario
Conservar y administrar el acceso a los archivos para cuentas de usuario eliminadas
Sincronizar la contraseña de DSRM con la contraseña del administrador de red
Conceder permiso de escritorio remoto a las cuentas de usuario
Permitir a los usuarios tener acceso a los recursos del servidor
Cambiar los permisos de acceso remoto para una cuenta de usuario
Cambiar los permisos de red privada virtual de una cuenta de usuario
Cambiar el acceso a las carpetas compartidas internas de una cuenta de usuario
Permitir que las cuentas de usuario establezcan una sesión de escritorio remoto en su equipo
Cambiar o restablecer la contraseña de una cuenta de usuario
Para cambiar o restablecer la contraseña de una cuenta de usuario, siga estos pasos.
Para restablecer la contraseña de una cuenta de usuario
Abra el panel de Windows Server Essentials.
En la barra de navegación, haga clic en Usuarios.
En la lista de cuentas de usuario, seleccione la cuenta de usuario que quiere restablecer.
En el panel Tareas de cuenta> de usuario, haga clic >. Aparece el Asistente para cambiar la contraseña de la cuenta de usuario.
Escriba una nueva contraseña para la cuenta de usuario y después escriba la contraseña para confirmarla.
Haga clic en Cambiar contraseña.
Dé la nueva contraseña al usuario.
Importante
- Es posible que no pueda cambiar la contraseña si se ha establecido la directiva de contraseñas para su cuenta en Las contraseñas nunca expiran.
- No se admiten caracteres no ASCII en Azure AD. Por lo tanto, si el servidor está integrado Azure AD, no use ningún carácter que no sea ASCII en la contraseña.
- Si se asigna una cuenta en línea de Microsoft (conocida en Windows Server Essentials como una cuenta de Microsoft 365) al usuario, la contraseña se sincroniza con la contraseña de la cuenta en línea. El usuario usará la nueva contraseña para iniciar sesión en el servidor o iniciar sesión en Microsoft 365. Para obtener más información, vea Administrar cuentas en línea para usuarios.
- Es posible que no pueda cambiar la contraseña si se ha establecido la directiva de contraseñas para su cuenta en Las contraseñas nunca expiran.
Lo que debe saber acerca de las directivas de contraseñas
La directiva de contraseñas es un conjunto de reglas que definen cómo crean y usan las contraseñas los usuarios. La directiva ayuda a impedir el acceso no autorizado a los datos de usuario y a otra información que se almacena en el servidor. La directiva de contraseñas se aplica a todas las cuentas de usuario que tengan acceso a la red.
La directiva de contraseñas de Windows Server Essentials consta de tres elementos principales, que se describen a continuación:
Longitud de la contraseña. Cuanto más larga sea una contraseña, más segura será. Las contraseñas en blanco no son seguras.
Complejidad de la contraseña. Las contraseñas complejas contienen una combinación de letras en mayúsculas y minúsculas (a-z, A-z), números base (0-9) y símbolos no alfabéticos (como ;, !, @, #, _ y -). Las contraseñas complejas son mucho menos susceptibles a que se produzcan un acceso no autorizado. Las contraseñas que contienen nombres de usuario, cumpleaños u otra información personal no dan la seguridad adecuada.
Duración de la contraseña. Windows Server Essentials requiere que los usuarios cambien su contraseña al menos una vez cada 180 días. Como opción, puede elegir que las contraseñas no expiren nunca.
Para que sea más fácil implementar una directiva de contraseñas en la red, Windows Server Essentials ofrece una sencilla herramienta que le permite establecer o modificar la directiva de contraseñas para cualquiera de los cuatro siguientes perfiles de directivas predefinidos:
Débil. Los usuarios pueden especificar cualquier contraseña que no esté en blanco.
Media. Estas contraseñas deben contener al menos 5 caracteres. No se requiere una contraseña compleja.
Medianamente segura. Estas contraseñas deben contener al menos 5 caracteres y deben incluir letras, números y símbolos.
Segura. Estas contraseñas deben contener al menos 7 caracteres y deben incluir letras, números y símbolos. Estas contraseñas son más seguras, pero pueden ser más difíciles de recordar para los usuarios.
Nota
Las contraseñas no pueden contener la dirección de correo electrónico o el nombre de usuario.
Si se integra con Microsoft 365, la integración aplica la directiva contraseña segura y actualiza la directiva para incluir los siguientes requisitos:
- Las contraseñas deben contener 8 16 caracteres.
- Las contraseñas no pueden contener un espacio ni el Microsoft 365 de correo electrónico.
De forma predeterminada, la instalación del servidor establece la directiva de contraseñas predeterminada en la opción Segura.
- Las contraseñas deben contener 8 16 caracteres.
Cambiar la directiva de contraseñas
Use el siguiente procedimiento para establecer o modificar la directiva de contraseñas en cualquiera de los cuatro perfiles de directiva predefinidos.
Para cambiar la directiva de contraseñas
Abra el panel de Windows Server Essentials y después haga clic en Usuarios.
En el panel Tareas de usuarios, haga clic en Configurar la directiva de contraseñas.
En la pantalla Cambiar la directiva de contraseñas, establezca el nivel de seguridad de la contraseña moviendo el control deslizante.
Microsoft recomienda que configure la seguridad de la contraseña en Segura.
Nota
Como opción, puede seleccionar también Las contraseñas nunca expiran. Esta configuración es menos segura, por eso no la recomendamos.
Haga clic en Cambiar directiva.
Nivel de acceso a las carpetas compartidas
Como práctica recomendada, debe asignar los permisos más restrictivos que haya y que aun así permitan a los usuarios realizar las tareas necesarias.
Tiene tres opciones de configuración de acceso disponibles para las carpetas compartidas en el servidor:
Lectura y escritura. Elija esta opción si quiere dar permiso a la cuenta de usuario para crear, modificar y eliminar los archivos de la carpeta compartida.
Solo lectura. Elija esta opción si solo quiere dar permiso a la cuenta de usuario para leer los archivos de la carpeta compartida. Las cuentas de usuario con acceso de solo lectura no pueden crear, modificar ni eliminar archivos de la carpeta compartida.
Sin acceso. Elija esta opción si no quiere que la cuenta de usuario tenga acceso a los archivos de la carpeta compartida.
Conservar y administrar el acceso a los archivos para cuentas de usuario eliminadas
El administrador de red puede quitar una cuenta de usuario y optar por conservar los archivos del usuario para su uso futuro. En este escenario, la cuenta de usuario que se ha quitado ya no puede usarse para iniciar sesión en la red, pero se guardarán los archivos de este usuario en una carpeta compartida que puede compartirse con otro usuario.
Importante
Tenga en cuenta que si quita una cuenta de usuario que tenga asignada una cuenta en línea de Microsoft, también se quita la cuenta en línea, y los datos de usuario, incluida la dirección de correo electrónico, están sujetos a las directivas de retención de datos de Microsoft Online Services. Para conservar los datos de usuario para la cuenta en línea, desactive la cuenta de usuario en lugar de quitarla. Para obtener más información, vea Administrar cuentas en línea para usuarios.
Para quitar una cuenta de usuario pero conservar el acceso a los archivos del usuario
Abra el panel de Windows Server Essentials.
En la barra de navegación, haga clic en Usuarios.
En la lista de cuentas de usuario, seleccione la cuenta de usuario que quiere quitar.
En el panel Tareas de cuenta> de usuario, haga >. Aparece el Asistente para eliminar cuentas de usuario.
En la página ¿Quiere mantener los archivos?, asegúrese de que la casilla Eliminar los archivos que incluyan copias de seguridad del Historial de archivos de esta cuenta de usuario esté desactivada y después haga clic en Siguiente.
Aparece una página de confirmación que le advierte de que se va a quitar la cuenta, pero de que los archivos se van a mantener.
Haga clic en Eliminar cuenta para quitar la cuenta de usuario.
Después de quitar la cuenta de usuario, el administrador puede conceder acceso a la carpeta compartida a otra cuenta de usuario.
Para permitir a una cuenta de usuario tener acceso a una carpeta compartida
Abra el panel de Windows Server Essentials.
En la barra de navegación, haga clic en Almacenamiento y después haga clic en la pestaña Carpetas del servidor.
En la lista de carpetas, seleccione la carpeta Usuarios.
En el panel Tareas de usuarios, haga clic en Abrir la carpeta. El Explorador de Windows abre y muestra el contenido de la carpeta Usuarios.
Haga clic con el botón secundario en la carpeta de la cuenta de usuario que quiere compartir y después haga clic en Propiedades.
En Propiedades de la cuenta> de usuario, haga clic en > Uso compartido y, a continuación, haga clic en Compartir.
En la ventana Uso compartido de archivos, escriba o seleccione el nombre de la cuenta de usuario con la que quiere compartir la carpeta y después haga clic en Agregar.
Elija el nivel de permisos que quiere que tenga la cuenta de usuario y después haga clic en Compartir.
Sincronizar la contraseña de DSRM con la contraseña del administrador de red
El modo de restauración de servicios de directorio (DSRM) es un modo especial para reparar o recuperar Active Directory. El sistema operativo usa DSRM para iniciar sesión en el equipo si se produce un error en Active Directory o hay que restaurarlo. Si la contraseña del administrador de red y la contraseña de DSRM son diferentes, no se cargará DSRM.
Cuando se hace una instalación limpia de Windows Server Essentials por primera vez, el programa establece la contraseña de DSRM en la contraseña de la cuenta de administrador de red que se especifique durante la instalación o en el archivo de respuesta de la migración. Al cambiar la contraseña del administrador de red (normalmente se recomienda hacerlo cada 60 días para aumentar la seguridad del servidor), el cambio de contraseña no se reenvía a DSRM. Esto produce un error de coincidencia de contraseña. Si esto ocurre, puede usar las siguientes soluciones para sincronizar manualmente o automáticamente la contraseña del administrador de red con la contraseña de DSRM.
Para sincronizar de forma manual la contraseña de DSRM con una cuenta de administrador de red
En un símbolo del sistema, ejecute
ntdsutil.exepara abrir la herramienta ntdsutil.Para restablecer la contraseña de DSRM, escriba set dsrm password.
Para sincronizar la contraseña de DSRM en un controlador de dominio con la cuenta del administrador de red actual, escriba:
sincronizar desde la cuenta decurrent_network_administrator_account y, a continuación, presione Entrar.
Como va a cambiar la contraseña de la cuenta del administrador de red de forma periódica, para asegurarse de que la contraseña de DSRM sea siempre la misma que la contraseña actual del administrador de red, le recomendamos que cree una tarea de programación para sincronizar a diario y de forma automática la contraseña de DSRM con la contraseña del administrador de red.
Para sincronizar de forma automática la contraseña de DSRM con una cuenta de administrador de red
Desde el servidor, abra Herramientas administrativas y después haga doble clic en Programador de tareas.
En el panel Acciones del Programador de tareas, haga clic en Crear tarea.
En el cuadro de texto Nombre, escriba un nombre para la tarea, como Contraseña de DSRM sincronización automática, y después seleccione la opción Ejecutar con los privilegios más altos.
Defina cuándo debe ejecutarse la tarea:
En el cuadro de diálogo Crear tarea, haga clic en la pestaña Desencadenadores y después haga clic en Nuevo.
En el cuadro de diálogo Nuevo desencadenador, seleccione la opción de periodicidad, especifique el intervalo de periodicidad y elija una hora de inicio.
Nota
Como práctica recomendada, le aconsejamos que configure la tarea para que se ejecute diariamente durante el horario no comercial.
Haga clic en Aceptar para guardar los cambios y volver al cuadro de diálogo Crear tarea.
Defina las acciones de la tarea:
Haga clic en la pestaña Acciones y después, en Nueva. Aparece el cuadro de diálogo Nueva acción.
En la lista Acción, haga clic en Iniciar un programa y después vaya a C:\WINDOWS\SYSTEM32\ntdsutil.exe.
En el cuadro de texto Agregar argumentos (opcional), escriba lo siguiente (debe incluir las comillas): establezca la sincronización de contraseñas de dsrm desde la cuenta de dominio SBS_network_administrator_account q q donde SBS_network_administrator_account es el nombre de cuenta del administrador de red actual.
Haga clic en Aceptar dos veces para guardar la tarea y cerrar el cuadro de diálogo Crear tarea. La nueva tarea aparece en la sección Tareas activas de Programación de tareas.
Conceder permiso de escritorio remoto a las cuentas de usuario
En la instalación predeterminada de Windows Server Essentials, los usuarios de red no tienen permiso para establecer una conexión remota a equipos u otros recursos de la red.
Antes de que los usuarios de red puedan establecer una conexión remota a los recursos de red, debe configurar primero el Acceso desde cualquier lugar. Después de configurar el Acceso desde cualquier lugar, los usuarios pueden tener acceso a archivos, aplicaciones y equipos de la red de la oficina desde un dispositivo situado en cualquier ubicación y que tenga conexión a Internet.
El Asistente para configurar el Acceso desde cualquier lugar permite habilitar dos métodos de acceso remoto:
Red privada virtual (VPN)
Acceso web remoto
Al ejecutar el asistente, también puede permitir el Acceso desde cualquier lugar a todas las cuentas de usuario actuales y recién agregadas.
Para configurar el Acceso desde cualquier lugar, abra la página Inicio del panel, haga clic en CONFIGURAR y después haga clic en Configurar Acceso desde cualquier lugar.
Para obtener más información sobre Acceso desde cualquier lugar, vea Administrar Acceso desde cualquier lugar.
Permitir a los usuarios tener acceso a los recursos del servidor
Esta sección se aplica a un servidor que ejecuta Windows Server Essentials o Windows Server Essentials, o a un servidor que ejecuta Windows Server 2012 R2 Standard o Windows Server 2012 R2 Datacenter con el rol experiencia de Windows Server Essentials instalado.
Si quiere que los usuarios usen el acceso remoto o que tengan cuentas de usuario individuales, al acabar de conectar un equipo al servidor, puede crear nuevas cuentas de usuario de red en el servidor para los usuarios del equipo en red usando el panel. Para más información sobre cómo crear una cuenta de usuario, vea Agregar una cuenta de usuario. Después de crear las cuentas de usuario, debe dar la información de nombre y contraseña de usuario de red a los usuarios del equipo cliente para que puedan tener acceso a recursos en el servidor mediante Launchpad.
Mediante las propiedades de cuenta de usuario, puede establecer acceso a lo siguiente para cada cuenta de usuario que cree:
Carpetas compartidas. De forma predeterminada, los administradores de red tienen permisos de lectura y escritura para todas las carpetas compartidas, y las cuentas de usuario estándar tienen permisos de solo lectura para la carpeta de la empresa. Si se habilita la transmisión por secuencias de multimedia, puede asignar permisos de acceso a carpetas a las cuentas de usuario estándar individuales para las siguientes carpetas compartidas: Música, Imágenes, TV grabaday Vídeos. Puede establecer permisos para que las cuentas de usuario tengan acceso a las carpetas compartidas en la pestaña Carpetas compartidas de las propiedades de la cuenta de usuario.
Acceso desde cualquier lugar. De forma predeterminada, los administradores de red pueden usar VPN o acceso web remoto a los recursos del servidor de acceso. Para las cuentas de usuario estándar, debe establecer los permisos de cuenta de usuario en la pestaña Acceso desde cualquier lugar.
Acceso al equipo. De forma predeterminada, los administradores de red pueden acceder a todos los equipos de la red. Sin embargo, para las cuentas de usuario estándar, puede establecer permisos de cuenta de usuario individual para acceder a los equipos de la red en la pestaña Acceso de las propiedades de cuenta de usuario.
Para editar las propiedades de cuenta de usuario de Windows Server Essentials 2012 R2
Abra el panel de Windows Server Essentials.
En la barra de navegación, haga clic en USUARIOS.
En la lista de cuentas de usuario, seleccione la cuenta de usuario que quiere editar.
En el panel Tareas de la> cuenta de usuario, haga >.
En Propiedades de la cuenta> de usuario, haga lo siguiente:
En la pestaña Carpetas compartidas, configure los permisos de carpeta adecuados para cada carpeta compartida según sea necesario.
En la pestaña Acceso desde cualquier lugar:
Para permitir que un usuario se conecte al servidor mediante VPN, active la casilla Permitir red privada virtual (VPN).
Para permitir que un usuario se conecte al servidor mediante acceso Web remoto, active la casilla Permitir el Acceso Web remoto y obtener acceso a las aplicaciones de servicios web.
En la pestaña Acceso al equipo, seleccione los equipos de red a los que quiere que el usuario tenga acceso.
Para editar las propiedades de cuenta de usuario de Windows Server Essentials 2012
Abra el panel de Windows Server Essentials.
En la barra de navegación, haga clic en USUARIOS.
En la lista de cuentas de usuario, seleccione la cuenta de usuario que quiere editar.
En el panel Tareas de la> cuenta de usuario, haga clic >.
En Propiedades de la cuenta> de usuario, haga lo siguiente:
En la pestaña General, seleccione El usuario puede ver las alertas de estado de la red si la cuenta de usuario debe tener acceso a los informes de mantenimiento de la red.
En la pestaña Carpetas compartidas, configure los permisos de carpeta adecuados para cada carpeta compartida según sea necesario.
En la pestaña Acceso desde cualquier lugar:
Para permitir que un usuario se conecte al servidor mediante VPN, active la casilla Permitir red privada virtual (VPN).
Para permitir que un usuario se conecte al servidor mediante acceso Web remoto, active la casilla Permitir el Acceso Web remoto y obtener acceso a las aplicaciones de servicios web.
En la pestaña Acceso al equipo, seleccione los equipos de red a los que quiere que el usuario tenga acceso.
Cambiar los permisos de acceso remoto para una cuenta de usuario
Un usuario puede tener acceso a recursos ubicados en el servidor desde una ubicación remota mediante una red privada virtual (VPN), acceso web remoto u otras aplicaciones de servicios web. De forma predeterminada, los permisos de acceso remoto están activados para usuarios de red al configurar Acceso desde cualquier lugar en Windows Server Essentials mediante el panel.
Para cambiar los permisos de acceso remoto de una cuenta de usuario
Abra el panel de Windows Server Essentials.
En la barra de navegación, haga clic en Usuarios.
En la lista de cuentas de usuario, seleccione la cuenta de usuario que quiera cambiar.
En el panel Tareas de la> cuenta de usuario, haga >. Aparece la página Propiedades de la cuenta de usuario.
En la pestaña Acceso desde cualquier lugar, haga lo siguiente:
Seleccione la casilla de verificación Permitir red privada virtual (VPN) para permitir que un usuario se conecte al servidor mediante VPN.
Seleccione la casilla de verificación Permitir el Acceso Web remoto y obtener acceso a las aplicaciones de servicios web para permitir que un usuario se conecte al servidor mediante el acceso web remoto.
Haga clic en Aplicar y en Aceptar.
Cambiar los permisos de red privada virtual de una cuenta de usuario
Puede usar una red privada virtual (VPN) para conectarse a Windows Server Essentials y acceder a todos los recursos que se almacenan en el servidor. Esto resulta especialmente útil si un equipo cliente está configurado con las cuentas de red que pueden usarse para conectar con un servidor de Windows Server Essentials hospedado, a través de una conexión VPN. Todas las cuentas de usuario nuevas que se creen en el servidor de Windows Server Essentials hospedado deben usar VPN cuando inicien sesión en el equipo cliente por primera vez.
Para cambiar los permisos de VPN de los usuarios de red
Abra el panel de Windows Server Essentials.
En la barra de navegación, haga clic en USUARIOS.
En la lista de cuentas de usuario, seleccione la cuenta de usuario a la que quiere conceder permisos de acceso remoto al escritorio.
En el panel Tareas de la> cuenta de usuario, haga clic >.
En Propiedades de la cuenta de> usuario, haga clic > pestaña.
En la pestaña Acceso desde cualquier lugar, seleccione la casilla de verificación Permitir red privada virtual (VPN) para permitir a un usuario conectarse al servidor mediante VPN.
Haga clic en Aplicar y en Aceptar.
Cambiar el acceso a las carpetas compartidas internas de una cuenta de usuario
Puede administrar el acceso a las carpetas compartidas del servidor mediante las tareas de la pestaña Carpetas del servidor del panel. De forma predeterminada, se crean las siguientes carpetas de servidor al instalar Windows Server Essentials:
Copias de seguridad de equipos cliente. Se usa para almacenar las copias de seguridad de un equipo cliente que crea la copia de seguridad de Windows Server. Esta carpeta del servidor no se comparte.
Empresa. Se usa para que los usuarios de red almacenen y accedan a documentos relacionados con la organización.
Copias de seguridad del Historial de archivos. De forma predeterminada, Windows Server Essentials almacena las copias de seguridad de archivos creadas mediante el Historial de archivos. Esta carpeta del servidor no se comparte.
Redirección de carpetas. Se usa para que los usuarios de red almacenen y accedan a carpetas configuradas para la redirección de carpetas. Esta carpeta del servidor no se comparte.
Música. Se usa para que los usuarios de red almacenen y accedan a archivos de música. Esta carpeta se crea al activar el uso compartido de multimedia.
Imágenes. Se usa para que los usuarios de red almacenen y accedan a imágenes. Esta carpeta se crea al activar el uso compartido de multimedia.
TV grabada. Se usa para que los usuarios de red almacenen y accedan a programas de TV grabados. Esta carpeta se crea al activar el uso compartido de multimedia.
Vídeos. Se usa para que los usuarios de red almacenen y accedan a vídeos. Esta carpeta se crea al activar el uso compartido de multimedia.
Usuarios. Se usa para que los usuarios de red almacenen y accedan a archivos. Se genera automáticamente una carpeta específica del usuario en la carpeta de servidor Usuarios para cada cuenta de usuario de red que se cree.
Para cambiar el acceso a una carpeta compartida de una cuenta de usuario
Abra el panel de Windows Server Essentials.
Haga clic en ALMACENAMIENTO y después, en Carpetas del servidor.
Navegue a la carpeta del servidor para la que quiere modificar los permisos y selecciónela.
En el panel de tareas, haga clic en Ver las propiedades de la carpeta.
En Propiedades de FolderName>, haga clic en > compartido, seleccione el nivel de acceso de usuario adecuado para las cuentas de usuario enumeradas y, a continuación, haga clic en Aplicar.
Nota
No puede modificar los permisos de uso compartido de las carpetas del servidor Copias de seguridad del Historial de archivos, Redirección de carpetas y Usuarios. Por tanto, las propiedades de carpeta de estas carpetas del servidor no incluyen la pestaña Uso compartido.
Permitir que las cuentas de usuario establezcan una sesión de escritorio remoto en su equipo
Esta sección se aplica a un servidor que ejecuta Windows Server Essentials o Windows Server Essentials, o a un servidor que ejecuta Windows Server 2012 R2 Standard o Windows Server 2012 R2 Datacenter con el rol experiencia de Windows Server Essentials instalado.
El administrador de red puede conceder permisos a los usuarios de red que les permitan acceder a sus equipos de red desde una ubicación remota.
Para permitir a los usuarios acceder a sus equipos de red desde una ubicación remota
Abra el panel de Windows Server Essentials.
En la barra de navegación, haga clic en USUARIOS.
En la lista de cuentas de usuario, seleccione la cuenta de usuario a la que quiere conceder permisos de acceso remoto al escritorio.
En el panel Tareas de la> cuenta de usuario, haga clic >.
En Propiedades de la cuenta de> usuario, haga clic en la > equipo.
Seleccione los equipos a los que quiere que acceda esta cuenta de usuario de forma remota y después haga clic en Aceptar.