ACTIVIDAD 9

ADMINISTRACIÓN DE UN SERVIDOR DE DIRECTORIO EN WINDOWS

YADFARY MONTOYA HERRERA

GESTIÓN DE REDES DE COMPUTADORES

ANDRÉS MAURICIO ORTIZ MORALES

FICHA 230490

SENA

CENTRO DE SERVICIOS Y GESTIÓN EMPRESARIAL

MEDELLÍN

2012

Active Directory (AD)

Es el término que usa Microsoft para referirse a su implementación deservicio de directorio en una red distribuida de computadores. Utiliza distintos protocolos (principalmente LDAP, DNS, DHCP, Kerberos...).Su estructura jerárquica permite mantener una serie de objetos relacionados con componentes de una red, como usuarios, grupos de usuarios, permisos y asignación de recursos y políticas de acceso. Active Directory permite a los administradores establecer políticas a nivel de empresa, desplegar programas en muchos ordenadores y aplicar actualizaciones críticas a una organización entera. Un Active Directory almacena información de una organización en una base de datos central, organizada y accesible. Pueden encontrarse desde directorios con cientos de objetos para una red pequeña hasta directorios con millones de objetos. 1. Cada departamento de la empresa ABCx será agregado a la estructura lógica de

Active Directory a través de unidades organizativas. Cada unidad organizativa anidará otras unidades organizativas que permitirán tener un control sobre los recursos de red de cada dependencia. Estos contenedores serán: Usuarios y grupos, Equipos, Impresoras y Carpetas compartidas. Tenga en cuenta que dentro de cada departamento existen por lo menos 10 usuarios y que la información de cada usuario en el directorio debe ser detallada.

Lo primero que debemos hacer es configurar el servidor DNS (Explicación en el

PDF de la Actividad 7 – Administración de Aplicaciones Web pág 49.

Luego debemos hacer es cambiarle el nombre al equipo, para esto nos dirigimos al

menú inicio > equipo una vez estemos sobre esta opción daremos click derecho y

seleccionamos propiedades, nos posicionamos sobre la pestaña Nombre de

equipo y damos click en el recuadro que dice cambia, allí le daremos un nombre al equipo (yape).

También necesitamos configurar una interfaz de red con una IP estática. Ruta:

Una vez estemos dentro damos click derecho sobre la conexión de red que vamos a configurar y seleccionamos la opción propiedades.

Una vez tengamos estas configuraciones procedemos con la instalación del Active Directory para ello iremos al menú Inicio y desde el panel de búsqueda o desde el menú ejecutar digitaremos dcpromo. Damos click sobre el recuadro de la parte

superior para que se inicie la instalación.

Luego aparecerá el asistente de instalación y damos clic en siguiente.

Un bosque es un conjunto de arboles de dominio, y por ahora no contamos con ninguno, seleccionamos crear un dominio nuevo en un bosque nuevo ya que

anteriormente no se ha creado ningún dominio. Damos clic en siguiente.

Ahora vamos a colocar el dominio raíz que deseamos usar para el bosque (ABCx.com), el asistente de instalación verifica si el dominio que elegimos no está en

uso. Click en siguiente.

Ahora ingresamos el nombre de la NETBIOS del dominio, en este caso es ABCX. Si

se desea se puede colocar otro nombre, pero es recomendable usar el mismo nombre del dominio raíz.

Seleccionamos el nivel funcional del bosque según sea el caso. En este caso usaremos el Windows Server 2008, click en siguiente.

Comprobando que la configuración n del DNS (configurado antes de la instalación de Active Directory), en caso de que no se haya configurado, el Active Directory lo instalará automáticamente. Click en siguiente.

Seleccionamos la opción Sí, el equipo usará una IP asignada porque nosotros ya le

hemos asignado una dirección IP estática que será con la que trabajará nuestro servidor DNS.

Click en Sí

Elegimos la ruta donde quedarán guardadas las bases de datos del AD, es recomendable que dejemos la que aparece por defecto.

El asistente nos pedirá una contraseña para la cuenta de Administrador la digitamos, la confirmamos y damos click en siguiente.

Resumen de la configuración, si es correcta damos click en Siguiente.

Activamos la casilla Reiniciar al completar, para que una vez finalice la instalación el equipo se reinicie.

1. Inicio > Herramientas Administrativas > Administración de directivas de grupo, para

poder empezar a crear las unidades organizativas. Luego accedemos al dominio ABCx.com, y damos clic derecho > nueva unidad organizativa, para poder empezar a crear el árbol de unidades y subunidades organizativas.

Colocamos el nombre de la unidad organizativa que vamos a crear (DIRECCIÓN GENERAL). Click en Aceptar. Luego damos click derecho sobre la nueva unidad organizativa DIRECCIÓN GENERAL > nueva unidad organizativa, para crear una nueva subunidad organizativa, en este caso se llamará SISTEMAS, y así se hará con todas las subunidades

organizativas que se deseen crear. Luego accedemos a Inicio > herramientas administrativas > Dominios y confianzas de Active Directory, allí damos doble click en el dominio ABCx.com y accederemos a

Usuarios y equipos de Active Directory. Posteriormente dentro de cada unidad organizativa en este caso COMPRAS, damos

click derecho > nueva unidad administrativa, para crear las carpetas llamadas: usuarios y grupos, equipos, impresoras y carpetas compartidas, en c/u desactivamos la opción Proteger contenedor contra eliminación accidental.

Así se hace dentro de cada unidad y subunidad organizativa.

Pasamos a crear los usuarios dentro de la carpeta específica “Usuarios y Grupos” para esto damos click derecho sobre la misma > Nuevo > Usuario.

Asignamos la contraseña, y colocamos la(s) característica(s) que deseamos para esta, click en Siguiente y luego en Finalizar.

Podemos ver nuestros usuarios creados. Repetimos el proceso para cada unidad administrativa.

2. Se forzará a todos los usuarios del dominio abc.com a cambiar su contraseña

cada 15 días y el sistema debe recordar las tres últimas contraseñas

cambiadas por el usuario. La política de contraseñas debe estar habilitada para

usar un password seguro.

Ruta: Inicio > herramientas administrativas > Administración de directivas de grupo, allí damos click derecho sobre el dominio ABCx.com y seleccionamos Crear un GPO en este dominio y vincular aquí… ingresamos el nombre y

damos click en Aceptar.

Una vez creado damos click derecho y seleccionamos la opción editar para llevar a cavo las configuraciones. Máxima de contraseña en este caso se hará para 15 días, para colocar la caducidad de la misma.

La contraseña debe cumplir los requisitos de complejidad: para que la contraseña cumpla con los requisitos de complejidad: Tener una longitud mínima de seis caracteres, Incluir caracteres como: Mayúsculas, Minúsculas, números del 0 al 9y caracteres no alfanuméricos (!, $, #, %).

Damos click derecho en Exigir historial de contraseñas.

Activamos la casilla Definir esta configuración de directiva, en el cuadro de selección elegimos el número 3, este valor determina el número de nuevas contraseñas únicas que deben asociarse a una cuenta de usuario antes de poder reutilizar una contraseña antigua. El valor debe estar comprendido entre 0 y 24 contraseñas. click en Aplicar y en Aceptar.

3. A todos los usuarios, exceptuando los administradores del dominio y los

usuarios del departamento de Sistemas, tendrán restringido el acceso a los siguientes componentes:

Menú Ejecutar

Panel de control

Regedit

Unidad C: (Visualizar la unidad)

Reproducción automática de medios extraíbles.

Cambiar la página predeterminada de Internet Explorer (Se cargará por defecto la página principal del sitio www.abc.com).

Acceso desde el navegador a los siguientes sitios: www.facebook.com y www.youtube.com por URL, para todos los usuarios. El administrador será el

único con la contraseña de supervisor para el Asesor de Contenidos.

Desbloquear la barra de tareas (Siempre permanecerá bloqueada). Acceso del Lecto-escritura a cualquier medio de almacenamiento extraíble. NOTA:

En algunas empresas el almacenamiento se maneja solo a través de unidades de red y no se permite el uso de medios extraíbles para evitar que información

confidencial sea accesible.

Creamos un GPO para la unidad organizativa DIRECCIÓN GENERAL para poder

configurar dichas restricciones.

Asignamos nombre al GPO y damos click en Aceptar.

Damos click derecho sobre el GPO ya creado y seleccionamos editar para hacer las

respectivas configuraciones.

Menú Ejecutar

Configuración de usuario > Directivas > Plantillas administrativas > Menú Inicio y barra

de tareas.

Habilitamos click en Aplicar y luego en aceptar.

Panel de control

Configuración de usuario > Directivas > Plantillas administrativas > Panel de control

Habilitamos click en Aplicar y luego en aceptar.

Regedit Configuración de usuario > Directivas > Plantillas administrativas > Sistema

Click derecho sobre Impedir el acceso a herramientas de edición del registro y

seleccionamos la opción Propiedades

Habilitamos click en Aplicar y luego en aceptar.

Unidad C: (Visualizar la unidad)

Click derecho sobre Ocultar estas unidades especificadas en Mi PC, Propiedades.

Configuración de usuario > Directivas > Plantillas administrativas > Componentes de Windows > Explorador de Windows.

Habilitamos click en Aplicar y luego en aceptar.

Reproducción automática de medios extraíbles Configuración de usuario > Directivas > Plantillas administrativas > Componentes de Windows > Directivas de Reproducción automática.

Click derecho sobre Desactivar Reproducción Automática, Propiedades.

Habilitamos click en Aplicar y luego en aceptar.

Cambiar la página predeterminada de Internet Explorer (Se cargará por defecto la página principal del s itio www.abc.com)

Configuración de usuario > Directivas > Configuración de Windows > Mantenimiento de Internet Explorer > Direcciones URL.

Click derecho sobre Direcciones URL importantes, Propiedades.

Activamos la opción de Personalizar URL de la página principal e ingresamos la URL deseada no debemos olvidar anteponer http://

Acceso desde el navegador a los siguientes sitios: www.facebook.com y www.youtube.com por URL, para todos los usuarios. El administrador será el único

con la contraseña de supervisor para el Asesor de Contenidos.

Configuración de usuario > Directivas > Configuración de Windows > Mantenimiento de Internet Explorer > Seguridad.

Click derecho sobre Zonas de seguridad y clasificación de contenido, Propiedades.

Configuramos la parte inferior (Clasificación de contenidos) activamos la opción Importar la configuración actual de restricciones de contenido, click en Modificar configuración. Click en la pestaña Sitios Aprobados, ingresamos la(s) URL(s) que vamos a restringir: www.facebook.com y www.youtube.com; una vez ingresada la URL damos click al botón Nunca) para restringir el sitio web, luego click en Aplicar y luego en Aceptar.

Después de esto el sistema nos pedirá contraseña para el asesor de contenidos la cual solo debe saber el Administrador (en este caso por ser primera vez tendremos que crearla), el campo de Indicio es un espacio para escribir una palabra clave en caso de necesitarla para restablecer la contraseña, click en Aceptar.

Damos click en Aplicar y luego en Aceptar.

Bloquear la barra de tareas

Configuración de usuario > Directivas > Plantillas administrativas > Menú Inicio y barra de tareas.

Click derecho sobre bloquear la barra de tareas, Propiedades.

Habilitamos click en Aplicar y luego en aceptar.

Acceso de Lecto-escritura a cualquier medio de almacenamiento extraíble Configuración de usuario > Directivas > Plantillas administrativas > Sistema > Acceso de almacenamiento extraíble.

Click derecho sobre Todas las clases de almacenamiento extraíble, Propiedades.

Habilitamos click en Aplicar y luego en aceptar.

Como SISTEMAS y los administradores del dominio no deben tener estas

restricciones repetimos el mismo proceso para el departamento de Sistemas

desde crear un GPO hasta restringir el acceso de Lecto-escritura a cualquier

medio de almacenamiento extraíble pero en vez de activar la opción

activamos la opción .

4. A los usuarios del departamento de Compras se le aplicarán las siguientes GPOs

(Adicional a las mencionadas anteriormente):

No podrán visualizar los elementos del Escritorio

No podrán apagar la máquina (Desde el Sistema operativo)

Quitar el administrador de tareas

Creamos una GPO dentro de la unidad organizativa COMPRAS para ello, damos click derecho sobre esta y elegimos crear un GPO > le asignamos el nombre y click en Aceptar > con el GPO ya creado damos click derecho sobre este y elegimos ejecutar para llevar a cavo la aplicación de las GPOs siguiendo las rutas que se muestra en las

siguientes imágenes.

No podrán visualizar los elementos del Escritorio

No podrán apagar la máquina (Desde el Sistema operativo)

Quitar el administrador de tareas

5. Dentro de cada unidad organizativa Usuarios y Grupos se creará un grupo de

usuarios llamado practicantes. Las cuentas de los practicantes caducarán 6 meses después de su creación. Los practicantes solo pueden iniciar sesión de lunes a viernes de 7 AM a 6 PM. Conceder al grupo practicantes solo el acceso a la carpeta compartida PRACTICANTES. (Una vez que cada uno de estos usuarios inicie sesión deberá conectarse automáticamente a una unidad de red).

Primero creamos el grupo Practicantes en la carpeta Usuarios y grupos que creamos

con anterioridad en c/u de las unidades organizativas.

Una vez creado el grupo Practicantes damos click derecho sobre él y elegimos

propiedades.

Creamos los usuarios que van a pertenecer al grupo practicantes (crear usuarios pág 14).

Nos posicionamos en la pestaña miembros y presionamos agregar para añadir los usuarios al grupo.

Buscamos los usuarios que vamos a agregar al grupo practicantes y damos click en Aceptar una vez los hayamos seleccionado.

Podemos ver los miembros pertenecientes al Grupo practicantes.

Vamos a c/u de los usuarios antes creados llamados practicantes (1-7) y damos click derecho sobre cada uno y seleccionamos propiedades para realizar las configuraciones de caducidad de contraseña e inicio de sesión.

Seleccionamos la pestaña Cuenta y luego daremos click en el botón horas de inicio de sesión…

Los usuarios del grupo practicantes solo podrá iniciar sesión (de Lunes a Viernes de 7:00am a 6:00pm).

Procedemos con la configuramos la caducidad de la contraseña de los c/u de los usuarios. (6 meses) pero podemos asignar el lapso para que la contraseña expire deseado. Click en Aplicar y Aceptar.

Ahora creamos una carpeta compartida para que se montará automáticamente cada vez que un usuario del grupo practicante inicie sesión. Para ello vamos a Inicio >

Equipo.

Creamos una carpeta llamada PRACTICANTES para compartirla.

Cuando agreguemos el grupo PRACTICANTES, damos click derecho sobre este y

seleccionamos la opción colaborador y no lector como por se monta por defecto.

Ahora vamos a un c/u de los usuarios del grupo PRACTICANTES y damos click derecho sobre cada cuenta y damos click en propiedades y en la pestaña Perfil en la sección Carpeta particular seleccionamos Conectar, elegimos la denominación de la unidad que se montara al momento del inicio de sesión (E:) y luego pegamos el vínculo de la carpeta compartida. Click en Aplicar y luego en Aceptar.

6. Cada vez que los usuarios del departamento Web y Comercio Electrónico inicien

sesión se montarán automáticamente dos unidades de red que se mapean a carpetas compartidas en un servidor Windows Server 2008. Note que primero debe compartir las carpetas en algún servidor (Controlador de dominio u otro) antes de montarlas automáticamente. Todos los usuarios del departamento tendrán una cuota de 1000MB sobre la unidad de red.

Dentro de la unidad organizativa WEB Y COMERCIO ELECTRÓNICO en la carpeta usuarios y Grupos creamos un grupo (Web y Comercio Electrónico).

Una vez creemos el grupo agregamos los usuarios a este. Click en Aplicar y Aceptar

Creamos las 2 carpetas para compartir en el disco C:/ (WEB, COMERCIO ELECTRÓNICO). Después de estar creadas y agregamos el grupo Web y Comercio

electrónico. Luego copiamos el vínculo de c/u de las carpetas que compartimos.

Ahora vamos a la ruta: Inicio > Herramientas Administrativas > Administración de Directivas de Grupo y nos posicionamos sobre la OU WEB Y COMERCIO ELECTRÓNICO allí creamos un GPO.

Le asignamos un nombre al GPO.

Damos click derecho sobre el GPO para editarlo.

Vamos a Configuración de usuario > Preferencias > Configuración de Windows >

Asignaciones de unidades. Click derecho sobre el panel > Nuevo > Unidad asignada.

En la pestaña General, ingresamos la ruta de la unidad (vínculo de la carpeta

compartida) y seleccionamos su denominación que puede ser cualquiera en este caso A.

Luego pasamos a la pestaña Comunes y activamos la opción Destinatarios a nivel de elemento. Click en Destinatarios…

Click derecho sobre el panel > Agregar elemento de destinatarios > Grupo de

seguridad.

Seleccionamos el grupo web y electrónico.

Una vez seleccionado el grupo damos click en Aceptar.

Click en Aplicar y en Aceptar. Repetimos el proceso para COMERCIO ELECTRÓNICO.

Unidades de red Configuradas

Los usuarios del departamento tendrán una cuota de 1000MB sobre la unidad de red. Estando en la misma ventana vamos a la ruta Configuración de Equipo > Políticas > Plantillas Administrativas > Sistema > Cuotas de Disco > click derecho sobre la directiva Habilitar cuotas de disco > Editar > Habilitamos > click en Aplicar y en Aceptar. Repetimos el proceso pero para la directiva Cuota de disco por defecto y nivel de advertencia.

Para poder establecer las cuotas de disco sobre las unidades de red, debemos instalar un complemento en nuestro servidor para ello seguimos los siguientes pasos.

Ruta: Inicio > Administrador del Servidor > Funciones buscamos la sección de

Servicios de archivo y damos click en agregar servicios de función.

Seleccionamos la función Administrador de recursos del servidor de archivos.

Click en siguiente. Damos click en Instalar Proceso de Instalación

Ya correcta la instalación damos click en cerrar.

Creamos las cuotas de disco Ruta: Inicio > Herramientas administrativas > Administrador de recursos del servidor

de archivos.

Administración de cuotas > Cuotas.

Click sobre Examinar y seleccionamos la carpeta COMERCIO ELECTRÓNICO. Pulsamos Aceptar.

Seleccionamos la opción Definir propiedades de cuota personalizadas y pulsamos Propiedades.

Ingresamos el valor de la cuota (1000 MB)

Click en crear.

El sistema nos da la opción de guardar la configuración de la cuota como una plantilla, ponemos el nombre de la plantilla y damos click en Aceptar. Repetimos el proceso para WEB.

Cuotas creadas.

7. Los usuarios de los departamentos de Diseño Gráfico y Comerciales Externos

solo podrán iniciar sesión en los equipos que pertenecen a dicho departamento. Estando sobre la unidad organizativa damos click derecho sobre la carpeta Equipos > Nuevo > Equipo.

Le asignamos el nombre a nuestro equipo. Click en Aceptar.

Añadimos los equipos que queremos que se vinculen a los usuarios de los departamentos de Diseño gráfico y comerciales externos inicien sesión. Damos click derecho sobre cada usuario > Propiedades > Pestaña Cuenta > recuadro Iniciar sesión en… y seleccionamos el Equipo que habíamos creado.

8. Las dos impresoras de la empresa, que están físicamente ubicadas en los

departamentos de Sistemas y Dirección Técnica, deben publicarse en el

directorio para que los usuarios del dominio puedan encontrar fácilmente estos recursos. Para efectos prácticos use impresoras PDF (por ejemplo doPDF, aunque existen muchas más) y compártalas.

Lo primero que debemos hacer es descargar un software de impresoras virtualizadas (PDF24). Una vez descargado lo ejecutamos.

Aceptamos el Acuerdo de la Licencia. Click en Siguiente.

Elegimos la ruta de instalación.

Acceso directo que se crea en el menú inicio (se recomienda dejar el que viene por defecto).Click en Siguiente.

Click en Instalar.

Proceso de instalación.

Una vez finalice el proceso de instalación damos click en Finalizar.

Ahora vamos a la ruta Inicio > Panel de Control > Impresoras

Click derecho sobre la Impresora instalada y seleccionamos Compartir.

Activamos las opciones seleccionadas, aplicamos cambios y Click en Aceptar.

Accedemos a la ruta Inicio > Herramientas administrativas > Usuarios y equipos de Active Directory. Click derecho sobre nuestro dominio (ABCx.com) y seleccionamos la opción Buscar.

Movemos la impresora a las unidades organizativas Sistemas y Dirección Técnica.

Seleccionamos la ruta o ubicación donde quedará la impresora.

Miramos que la impresora haya quedado Instalada dentro de la unidad organizativa Sistemas.

PRUEBAS

Los usuarios del grupo Practicantes solo podrá iniciar sesión de lunes a viernes de

7:00am a 6:00pm.

Los usuarios de los departamentos de Diseño Gráfico y Comerciales Externos

solo podrán iniciar sesión en los equipos que pertenecen a dicho departamento.

Los usuarios del departamento de Compras no podrán visualizar los elementos del

Escritorio.

Los usuarios del departamento de Compras no podrán quitar el administrador de

tareas.