Usuarios y control Parental

Cuando varias personas comparten un equipo, lo ideal es que cada una de ellas inicie sesión con un usuario distinto. Esto permite que cada usuario tenga a su gusto el escritorio, sus archivos, sus vínculos favoritos, la configuración del sistema, etc.
Por otro lado, cuando uno de los usuarios va a ser un menor de edad, puede que prefiramos evitar que visite ciertos contenidos, o asegurarnos que realiza un uso del equipo apropiado para su edad.
Todo lo referente a los usuarios se gestiona desde Panel de control > Cuentas de usuario y protección infantil.

EL ADMINISTRADOR
El Administrador es el usuario principal del equipo. Todos los equipos deben de tener por lo menos un usuario Administrador, que se encargará de tener el control sobre el equipo. Es quien puede instalar y desinstalar componentes tanto hardware como software, y modificar la configuración del sistema. También tiene acceso a cualquier carpeta, y ningún otro usuario, ni siquiera otro administrador, puede impedírselo.
En Windows 7, los permisos del Administrador son temporales. Esto es debido al Control de Cuentas de Usuario (UAC), que hace que el Administrador sea un usuario estándar hasta el momento en que necesite realizar una acción que requiera de permisos de Administrador (las ventanas sobre fondo oscuro que nos piden permiso para realizar ciertas acciones).
El UAC al principio puede parecer molesto. Pero esta opción es muy útil para la seguridad del sistema, ya que requiere que el usuario confirme las modificaciones importantes. Cuando el sistema está recién instalado aparece bastante porque tenemos que configurar muchas cosas, pero con el tiempo aparecerá menos. Aún así, veremos cómo desactivarlo al modificar una cuenta de usuario, aunque no sea recomendable.
Por seguridad, se recomienda que el administrador tenga establecida una contraseña, y que no tenga Administrador como nombre de usuario.
Cuando instalamos Windows 7, el primer usuario que se crea es el Administrador del equipo, sin contraseña.

USUARIO ESTANDAR

El usuario estándar es aquel que puede usar el equipo con una cuenta propia, pero no puede modificar aspectos importantes de la configuración del sistema que puedan afectar a otros usuarios o a la seguridad del equipo. El usuario no podrá realizar las acciones en las que aparezca el escudo de seguridad de Windows si no conoce la contraseña de algún administrador.
El usuario estándar, al igual que el Administrador, dispone de una carpeta dentro de la carpeta Usuarios con su nombre que contendrá todos sus archivos. Cada usuario es el propietario de sus archivos, y podrá realizar cualquier acción sobre ellos. En cambio, si un usuario estándar quiere acceder a la carpeta de otro usuario, se le negará el acceso, a no ser que el usuario que la haya creado, o el Administrador le permitan el acceso.

CUENTA DE INVITADO

El usuario invitado es un usuario un poco especial. Tiene los mismos privilegios que un usuario estándar, pero es anónimo y sin contraseña. Es decir, la finalidad de la cuenta de invitado es permitir que cualquier usuario sin cuenta en el equipo pueda iniciar una sesión y utilizar el equipo.
Desde el punto de vista de la seguridad, esto no es siempre recomendable. Por eso, por defecto, la cuenta de invitado viene deshabilitada. Así, que si queremos que esté disponible para iniciar sesión, debemos activarla.
Para activarla, desde la ventana Cuentas de usuario y protección infantil, pulsamos en Agregar o quitar cuentas de Usuario.

En Elija la cuenta de usuario encontramos todas las cuentas disponibles. Pulsamos sobre la cuenta Invitado.

En la siguiente ventana, sólo encontramos el botón Activar, que al pulsarlo activará la cuenta

Si la cuenta ya está activada, encontraremos las opciones para Desactivar y Cambiar la imagen, pero no para establecer la contraseña, porque esta cuenta no tiene

CREAR UN NUEVO USURARIO

Desde la ventana Cuentas de usuario y protección infantil, pulsamos en Agregar o quitar cuentas de Usuario.
Llegamos a la ventana Administrar cuentas, donde aparecen todas las cuentas del equipo. En la parte inferior, está el enlace donde debemos hacer clic para crear la cuenta.
En la siguiente ventana, configuramos la cuenta:

Lo único que tenemos que elegir es el Nombre de la nueva cuenta o nombre de usuario y el tipo de la cuenta, entre Usuario Estándar o Administrador.
Una vez seleccionado, pulsamos en Crear cuenta.
Desde aquí no podemos, por ejemplo, establecer una contraseña. En principio debería crearla el usuario cuando inicie sesión, pero también podemos crearla nosotros modificando la cuenta.
Con esto, hemos creado un nuevo usuario. Pero su carpeta de usuario no se creará hasta que no inicie sesión en el equipo.

MODIFICAR LAS CUENTAS DE USUARIO

Una vez creada podemos modificar nuestra cuenta para cambiar nuestra contraseña, nombre o imagen. Si somos administradores, podemos modificar otras cuentas o eliminarlas.
Para hacerlo, desde la ventana Cuentas de usuario y protección infantil, pulsamos sobre Cuentas de usuario.
La cuenta que se mostrará será la nuestra:

Las opciones de la ventana principal se muestran en dos grupos.
Un bloque con las opciones referentes a nuestra propia cuenta: Cambiar la contraseña, Quitar la contraseña, Cambiar imagen, Cambiar el nombre de cuenta, Cambiar el tipo de cuenta (entre administrador y usuario estándar).
Y un bloque con las opciones para cambiar usuarios ajenos, sólo disponible para administradores: Cambiar configuración de Control de cuentas de usuario, activa o desactiva el UAC para todos los usuarios; Administrar otra cuenta, permite realizar los mismos cambios que en nuestra propia cuenta, pero con las de terceras personas. También podremos crear nuevas cuentas o eliminar la que elijamos desde ahí. Si quieres que te guiemos en la administración de cuentas ajenas, pulsa este básico .
En el panel izquierdo, por otro lado, encontramos tareas bastante interesantes, algunas de ellas son novedades de Windows 7:

• Administrar credenciales. Nos permite introducir las páginas web en las que estemos registrados junto con el usuario y contraseña, de forma que al iniciar sesión y navegar no necesitemos identificarnos en ellas. Es por tanto, una forma de asociar nuestro usuario de Windows o nuestro certificado digital con nuestras identificaciones en los diferentes registros web. Podrás crear copias de seguridad de esta lista y restaurarlas, por ejemplo, si necesitas reinstalar el sistema, así que puede ser una opción interesante. En este avanzado puedes aprender a utilizar esta función .
• Crear un disco para restablecer contraseña. Con esta opción ya no tendrás que apuntarte en un papelito tu contraseña y esconderlo. A través de un asistente crearemos un archivo que nos permitirá restablecer la contraseña, aunque la cambiemos. Puedes verlo aquí .
• Vincular identificadores en línea. Hace que resulte más sencillo compartir archivos, ya sean los demás miembros de nuestro grupo hogar, en nuestra red, o para acceder nosotros mismos al contenido de nuestro equipo desde otro. Esta opción debe estar activada para que el reproductor de Windows Media nos permita acceder remotamente a nuestra biblioteca multimedia a través de internet. De esta forma podremos escuchar música o ver nuestros vídeos de casa, desde el portátil, sin tener que copiar los archivos y por tanto sin ocupar espacio del disco duro. Si quieres aprender cómo activar esta función visita este avanzado.

• Administrar sus certificados de cifrado de archivo. Si queremos que ciertos documentos tengan un nivel superior de seguridad, podemos cifrarlos. De esta forma, necesitaremos un certificado o firma que nos identifique para acceder a ellos. Por ejemplo, podríamos acceder a ellos únicamente introduciendo el DNI electrónico en un lector de tarjetas.

INICIO DE SESION Y CAMBIO DE USUARIO

Cuando en un equipo sólo hay un usuario, y éste no tiene contraseña, al encender el equipo iniciaremos directamente la sesión en Windows. En cambio, si tiene contraseña, no entraremos en Windows hasta que no la introduzcamos.
Y cuando en el equipo haya más de un usuario, o la cuenta de invitado esté activada, en la pantalla de inicio de sesión o bienvenida, aparecerán todos los usuarios para que elijamos con cual queremos acceder.
En el menú de inicio encontramos varias opciones sobre la sesión activa, presionando en la flecha que hay junto el botón de bloquear el equipo.

• La opción Cambiar de usuario, permite a otro usuario iniciar su sesión sin cerrar la sesión activa. Lógicamente no pueden estar abiertas las dos sesiones a la vez, pero la sesión que estaba al principio permanece activa, con sus programas ejecutándose. Habrá quedado bloqueada.
• Cerrar sesión, cierra la sesión activa, pero no apaga el equipo. Vuelve a la pantalla de inicio de sesión, donde otros usuarios podrán iniciar sesión, o retomarla si se había cambiado de usuario.
• Bloquear. Consiste en, sin cerrar la sesión del usuario, mostrar la pantalla de introducción de la contraseña. Esto hace que aunque la sesión sigue activa, sólo el usuario que conoce la contraseña puede acceder.

También podemos acceder a estas opciones pulsando las teclas Ctrl + Alt + Supr.

COMPARTIR CARPETAS

En principio, para cada usuario creado, se creará una carpeta en c:\usuarios (c:\users) con su nombre, que contendrá sus documentos, imágenes, música, etc. A esta carpeta sólo pueden acceder el usuario y el administrador.
Si prefieres guardar tus archivos en otra ubicación, por ejemplo en una partición distinta a la del sistema, puedes ver cómo en este avanzado .
Pero es bastante usual que dos usuarios estándar quieran compartir documentos entre ellos. Vamos a ver cómo hacerlo:
La forma rápida de compartir la carpeta es seleccionándola y pulsando el botón Compartir con de la barra de herramientas. Se desplegará un menú que nos permitirá:

• No compartir con nadie. Esta opción es especialmente útil si, por ejemplo, compartimos una carpeta pero queremos indicar que una subcarpeta en concreto no se comparta.
• Compartir con grupo en el hogar. Si tenemos uno establecido un Grupo hogar se compartirá la información con todos los usuarios del mismo. Si elegimos lectura podrán simplemente abrir y visualizar los archivos y si elegimos lectura y escritura también podrán modificarlos.

• Usuarios específicos... nos permite compartir con otros usuarios del mismo equipo o con todos ellos mediante un sencillo desplegable. Veamos cómo funciona:

Si pulsamos la flecha que se encuentra junto al botón Agregar se desplegarán las opciones. Elegimos los usuarios del equipo con los que queramos compartir archivos y pulsamos Agregar.
Aparecerá en la lista inferior. En la columna Nivel de permiso podremos elegir los permisos que damos a cada usuario sobre la carpeta: lectura o lectura y escritura. También les podremos quitar los permisos, es decir, dejar de compartir esta carpeta con este usuario.
Esta es la forma simple de compartir documentos, pero podemos restringir mucho más qué puede y qué no puede hacer cada usuario. Si quieres saber cómo, visita este avanzado .