Piense en ello:un grupo de seguridad local es una lista de control de acceso localizada y autónoma (ACL) para una sola computadora. Maneja quién puede hacer qué *en esa computadora específica *. Si un usuario es miembro de un grupo de seguridad local, heredan los permisos otorgados a ese grupo en esa máquina. Esto no les otorga automáticamente ningún derecho de acceso a otras computadoras en la red a menos que también sean miembros de grupos relevantes en esas otras computadoras.
Los ejemplos comunes de grupos de seguridad locales en Windows incluyen:
* Administradores: Los miembros tienen control total sobre la computadora.
* usuarios: Los miembros tienen privilegios de usuario estándar, lo que les permite acceder a sus archivos y ejecutar aplicaciones, pero no hacer cambios significativos en el sistema.
* Invitados: Los miembros tienen privilegios muy limitados, a menudo solo permiten el acceso básico a la red.
Los grupos de seguridad locales se administran a través de las herramientas incorporadas del sistema operativo (como la consola de administración de computadora en Windows). Su propósito principal es simplificar la gestión de usuarios y grupos en una máquina individual, proporcionando una forma conveniente de controlar el acceso a recursos locales como archivos, carpetas, impresoras y claves de registro. Son cruciales para la seguridad, lo que permite a los administradores del sistema ajustar los controles de acceso sin afectar otras máquinas en la red.