PRÀCTICA USUARIS A WINDOWS 16/06/2017

Pràctica: usuaris a Windows (1)

OBJECTIUS
• Utilitzar adequadament l'eina de creació d'usuaris.
• Administrar usuaris en Windows.
• Gestionar la seguretat dels usuaris en Windows.


PRECAUCIONS

• És necessari disposar de privilegis d'ADMINISTRADOR en l'equip per poder gestionar usuaris adequadament.
• Hem d'anotar tots els canvis que realitzem en l'equip així com tots els noms d'usuari i contrasenyes que establim.

DESENVOLUPAMENT
Es parteix d'un equip amb un únic usuari, que és l'ADMINISTRADOR DEL SISTEMA. Les operacions podem realitzar-les en qualsevol versió actual de Windows. Pràctica individual.

PROCEDIMENT
1. Inicia sessió i configura el teu usuari canviant el nom, la imatge i la contrasenya.

2. Crea els següents usuaris, assignant a cadascun la imatge que vulguis i els privilegis que s'indiquen
en la imatge. Insereix una captura d'imatge al teu blog dels usuaris generats.



3. A continuació, realitza les següents accions, i fes una altra captura per al blog:
- Canvia el nom a l'usuari ALUMNO per AULA6.
- Elimina la contrasenya a l'usuari PRUEBAS.
- Fes que l'usuari PRACTICAS sigui ADMINISTRADOR.
- Elimina l'usuari TALLER

4. Si disposes de Windows 7, estableix per a l'usuari AULA6 el següent horari d'ús de l'equip i bloqueja l'accés a tots els jocs:

 

5. Executa les següents comandes a una pantalla CMD, i comenta el resultat al blog. Perquè serveix cada instrucció?

• wmic useraccount

• whoami 

• whoami /all

6. Respon a les següents qüestions:

• Què és el SID (Security Identifier) de Windows?

es un valor único de longitud variable que se utiliza para identificar un principal de seguridad o un grupo de seguridad en sistemas operativos Windows. Los SID conocidos son un grupo de SID que identifican usuarios o grupos genéricos. Sus valores permanecen constantes en todos los sistemas operativos. 

Esta información es útil para solucionar problemas relacionados con la seguridad. También es útil para posibles problemas de visualización que pueden aparecer en el editor de ACL. Un SID puede mostrarse en el editor de ACL en lugar del usuario o el nombre de grupo. 

• Esbrina el SID del teu usuari. Com l'has aconseguit?

whoami/user

• Què és la SAM (Security Account Manager) de Windows?

es una base de datos almacenada como un fichero del registro en Windows NT, Windows 2000, y versiones posteriores de Microsoft Windows. Almacena las contraseñas de los usuarios en un formato con hash (seguro, cifrado).

• Com creus que funciona l'aplicació SAMinside que podem executar al HIREN's?

SAMInside es una herramienta poderosa que nos puede ayudar a recuperar contraseñas de los usuarios de Microsoft Windows NT, 2000, XP y 2003. El programa es muy pequeño y no requiere instalación, por lo que se puede ejecutar desde un disquete, USB o discos CD / DVD. SAMInside tiene seis tipos de ataques de contraseñas: ataque de fuerza bruta, ataque distribuido, ataque máscara, ataque de diccionario, ataque híbrido, ataque pre-calculado de tablas. El programa ha sido completamente escrito Código Ensamblador para que podamos hacer uso de toda la potencia de nuestros procesadores. La aplicación es una de las pocas herramientas que pueden descifrar el sistema de contraseñas SYSKEY.