Prácticas tema 7 Sistemas Operativos

1

Práctica Windows Server

Práctica Windows Server | Christian Chinchilla Díaz

Índic

10 de febrero de 2015

Christian Chinchilla Díaz

2


e.....................................................................................................................................................1

PRÁCTICA 1...................................................................................................................................3

PRÁCTICA 2 TEORICAS..................................................................................................................7

PRÁCTICA 2...................................................................................................................................9

PRÁCTICA 3.................................................................................................................................29

PRÁCTICA 3 TEÓRICAS................................................................................................................41

PRÁCTICA TEÓRICAS 4................................................................................................................42


3


PRÁCTICA 11. Unidad organizativa uoGrupos que contiene los grupos.


4


2. Unidad organizativa UOMARIA

3. UOMARIA dentro de la unidad organizativa UOGRUPOS


5


4. Eliminar UOMARIA


6


5. Eliminación de una unidad organizativa contenedora de otros objetos.


7


PRÁCTICA 2 TEORICAS1. ¿Con qué herramienta crearemos usuarios en un equipo Windows Server que no ha

sido promovido a controlador de dominio? Inicio - herramientas administrativas

2. ¿En qué equipo de la red podrán iniciar sesión estos usuarios? Solo en el propio equipo que tiene instalado Windows server

3. Cuando tenemos promovido un equipo Windows Server a controlador de dominio, ¿podemos crear usuarios locales para iniciar sesión en el equipo? No, solo se pueden crear usuarios globales que también pueden iniciar sesión desde ese equipo.

4. ¿Se pueden crear dos usuarios con el mismo nombre pero con distinto login? No se puede crear

5. Si una cuenta de usuario está deshabilitada, ¿podrá iniciar sesión en el sistema? No, al estar deshabilitada no puede funcionar

6. ¿Es obligatorio asignar contraseña cuando se crea un usuario de AD? Si es obligatorio

7. ¿Cuántas plantillas de usuario se pueden crear en AD? Todas las que se quieran

8. Si eliminamos la plantilla de usuario con la que hemos creado otros usuarios, ¿estos últimos se eliminarán también? No, solo se elimina la plantilla porque los otros usuarios son autónomos unos de otros.

9. ¿Se puede utilizar el nombre paco\user como nombre de usuario de AD? No porque es un carácter no válido

10. ¿Qué usuarios pueden administrar la gestión de cuotas de disco? Pueden gestionarlas los usuarios que estén registrados en el grupo de administración

11. ¿Cuánto espacio de disco puede utilizar cualquier usuario del dominio sobre un recurso compartido que está en el controlador de dominio? Puede utilizar el espacio que se le asigne a dicho usuario por el administrador y dependiendo del espacio que tengamos en el servidor

12. ¿De qué forma podemos saber cuándo un usuario ha excedido la cuota de disco que tiene asignada? Estableciendo o quitando limites en el espacio de disco y advertir a los usuarios cuando se acerquen a estos límites.


8


13. Dentro del mismo disco duro, ¿se pueden establecer cuotas de usuario para las carpetas de forma distinta? (p.e. D:/Datos que no tenga cuota y que la carpeta D:/programas tenga una cuota de 100MB?Si se puede establecer cuotas de disco a carpetas a partir del Windows Server 2003 R2


9


PRÁCTICA 2

1. Crea una UO dentro de tu dominio denominada UOEmpleados que contenga los siguientes usuarios:

a) empleado01 DATOS GENERALES: nombre de inicio de sesión será “empleado01” y su contraseña “Abcd1234”. El nombre de usuario puede ser, por ejemplo, “Empleado” y el apellido “Uno”. Dejaremos el resto de opciones desmarcadas. No podrá cambiar su contraseña. DATOS DE CUENTA: Su cuenta caducará en una semana. INICIO DE SESIÓN: podrá iniciar sesión los martes, miércoles y viernes de 17:00h a 19:00h.


10



11


b) empleado02

DATOS GENERALES: nombre de inicio de sesión será “empleado02” y su contraseña “Efgh5678”. El nombre de usuario puede ser, por ejemplo, “Empleado” y el apellido “Dos”. Dejaremos el resto de opciones desmarcadas. Deberá cambiar su contraseña al iniciar sesión por primera vez. DATOS DE CUENTA: Su cuenta caducará el 9 Noviembre de 2010. INICIO DE SESIÓN: podrá iniciar sesión los martes y jueves de 17:00h a 23:00h.


12


c) empleado03

DATOS GENERALES: nombre de inicio de sesión será “empleado03” y su contraseña “Klmn9012”. El nombre de usuario puede ser, por ejemplo, “Empleado” y el apellido “Tres”. Dejaremos el resto de opciones desmarcadas. Deberá cambiar su contraseña al iniciar sesión por primera vez. DATOS DE CUENTA: Su cuenta caducará en un año. INICIO DE SESIÓN: podrá iniciar sesión de lunes a viernes de 6:00h a 8:00h.


13



14



15


Aquí está la captura para que se vea reflejados los usuarios

2. Con el usuario empleado01 anteriormente creado, ¿podemos iniciar en el propio servidor controlador de dominio? Haz la prueba

¿Por qué crees que no se puede? Compara los grupos a los que pertenece el usuario creado por defecto y los del usuario Administrador. ¿Dónde puede iniciar el usuario “empleado01”? - No puede porque tiene restricciones de tiempo para iniciar sesión. Solo puede

martes, miércoles y viernes de 17:00 a 19:00¿A qué grupo debería unirse el usuario “empleado” para que pudiera iniciar sesión desde el servidor? Haz la prueba.Al grupo del dominio


16


3. Sabiendo que pasos hay que realizar para que un usuario creado en el DA pueda iniciar sesión en el servidor, intenta iniciar sesión con el usuario empleado02. ¿Qué pasa? No deja porque la cuenta a caducado.

4. Inicia sesión con el usuario empleado03. ¿Qué indica? Nos dice que debemos cambiar la contraseña para iniciar sesión.


17


5. COPIA DE USUARIO d) Modifica las propiedades del empleado01

i. Empresa: “Informática Marqués de Comares” con sede en Juego de Pelota nº54 Lucena. ii. Departamento: Telefonía móvil…. Completa el resto de todos los datos personales.


18


e) Realiza la copia de usuario empleando01 con tu nombre y apellidos y el nombre de usuario TInicialNombrePrimerApellido (ej: el usuario se llama Juan García TJGarcia), con la misma contraseña del usuario empleado01.


19


f) Una vez hecha la copia del usuario, realiza una lista de las características que no han cambiado al realizar la copia. Comprueba las siguientes pestañas: General, dirección, cuenta, teléfonos, Organización y Miembro de (para ver si pertenece a los mismos grupos) En la pestaña de organización ha cambiado el puesto que se quedado en blanco


20


En la pestaña de miembro de… vemos que pertenece al mismo grupo

En la pestaña de “General” los apartados oficina, número de teléfono, correo electrónico y página web están en blanco, no se mantienen dichos campos

En la pestaña de dirección vemos que la calle se queda en blanco


21


En la pestaña de cuenta si se mantiene todo correctamente


22


6. BUSCAR USUARIOS Otra operación interesante a la hora de trabajar con usuarios es localizarlos, ya que pueden estar en nuestro dominio o en otro. Seleccionaremos la UO “Users”, y haremos click con el botón derecho del ratón para elegir la opción Buscar. En el cuadro de diálogo siguiente, seleccionaremos la pestaña “Usuarios, contactos y grupos”, e indicaremos “empleado”. Pulsaremos Buscar ahora y tendremos como resultado los grupos y plantillas con el nombre buscado

7. Crea dentro de OUEmpleados una UO denominada UOVentas y dentro de ésta dos plantillas de usuario con nombre:


23


Plantilla_VentasM (dentro de la OU ventas): sólo podrá iniciar sesión de lunes a viernes de 8:00 a 14:00 y en los equipos de su departamento.


24


Plantilla_VentasT (dentro de la OU ventas): sólo podrá iniciar sesión de lunes a viernes de 15:00 A 20:00 y en los equipos de su departamento.


25



26


Agrega un nuevo usuario, copiándolo de la plantilla _ VentasM, de nombre “Cristobal Colon” y login “ccolon”.

8. Activa las cuotas de disco en el disco duro de datos, para dos usuarios (p.e. empleado01 y empleado02) tengan un espacio de 10MB de espacio en disco.

9. Modifica las directivas de seguridad para que las contraseñas de los usuarios tengan una longitud de 10 caracteres y tengan una vigencia de 30 días.


27



28


10. Modifica las directivas correspondientes para la que cuenta de usuarios se bloquee tras 3 intentos incorrectos.


29


PRÁCTICA 3

1. Crea un grupo de seguridad de dominio local denominado “Empleados”. Crea otro

grupo del mismo tipo denominado “Directivos”. Captura la pantalla. Captura la imagen que muestre donde haya creado el grupo.


30


2. ¿A qué lugares se pueden mover los grupos anteriormente creados? Se pueden mover a esos directorios que muestro en la siguiente captura

3. Comprueba como al hacer clic con el botón derecho sobre cada grupo, nos aparece la opción de enviar correo. ¿Qué mensaje muestra?


31



32


Para poder hacer uso de esta opción hemos de tener instalado el cliente de correo masivo de Microsoft, no obstante ahora ya conoces la posibilidad.

4. De la misma forma vamos a definir otro grupo llamado Administración ahora de dominio local y de tipo distribución. ¿Existe alguna diferencia aparente entre los dos tipos de grupos de seguridad y distribución creados? No hay ninguna diferencia lo único que el tipo uno es de distribución y los otros de seguridad


33


5. Crea una UO sobre la raíz del dominio llamada Departamentos.

6. Dentro de la UO anterior crear tres grupos de empleados: EmpleadosA32, EmpleadosA33 y EmpleadosA34. Deben ser de seguridad y de ámbito dominio local.


34



35


7. Mueve los grupos iniciales Empleados y Directivos a la UO Departamentos.

8. Asigna el usuario Administrador al grupo “Directivos”, partiendo desde Administrador/Agregar a un grupo… y buscando por “Direct”


36



37


9. Agregar el usuario “Invitado” al grupo “Empleados”, pero ahora desde el grupo y añadiéndole el usuario.


38


10. Existen unas directrices a la hora de nombrar los grupos, de forma que es útil que el nombre refleje la posesión y el ámbito. Lo siguiente que vamos a hacer es crear grupos de ámbito global, para ello vamos a aplicar las directrices de nombre de grupo. Crear un nuevo grupo local llamado “GEmpleadosRest”, sobre la UO “Departamentos”. De esta forma en el nombre queda implícito que el grupo es de ámbito global y con acceso restringido. Este grupo ha de definirse como un grupo de seguridad.


39


11. De la misma forma vamos a definir otro grupo también global y de tipo seguridad llamado “GDirectivosTot”. De esta forma en el nombre queda implícito que el grupo es de ámbito global y con acceso Total.

12. El nombre de los grupos se puede modificar haciendo clic con el botón derecho sobre el grupo seleccionado. Modifica el nombre de los dos grupos de dominio local creados al principio “Empleados” y “Directivos” de forma que se reconozca en el nombre el ámbito al que pertenecen. Para ello aplica DL delante del nombre y con respecto al tipo de acceso déjalos igual que sus correspondientes de ámbito global (para los empleados “Rest” y para los directivos “Tot”.


40



41



42


PRÁCTICA 3 TEÓRICAS

1. ¿Desde dónde podemos crear grupos en el AD? En la herramienta usuarios y grupos del active directory, dentro de las unidades organizativas

2. ¿Es necesario crear los grupos en la UO en la que vienen creados los grupos integrados en el sistema? No, se pueden crear en cualquier UO

3. ¿Cuántos grupos podemos crear en un equipo con AD? Todos los que queramos, no hay ningún tope.

4. Si eliminamos un grupo de usuarios, ¿eliminamos los usuarios del mismo? No, esos usuarios dejaran de pertenecer a ese grupo pero no se eliminan los usuarios

5. ¿Podemos añadir grupos a otros grupos de usuarios? Sí

6. ¿Podemos tener instalados dos grupos con el mismo nombre en dos unidades organizativas diferentes? No, ya que si un grupo ya está creado, no se puede crear otro con el mismo nombre porque te dice que ya existe.

PRÁCTICA TEÓRICAS 41. ¿Quiénes pueden establecer relaciones de confianza entre dominios?

Los Administradores de la red.

2. Si montamos una relación de confianza bidireccional del dominio1 con el dominio2 y del dominio2 con el dominio3, ¿qué implicaciones tendrá este proceso?Que el dominio 1 y el dominio 3, también tendrán una relación de confianza.

3. ¿Quiénes pueden establecer delegaciones de uso y administración de dominios?Los Administradores de la red.

4. Una vez realizada la delegación de control, ¿se podrá administrar un dominio desde un cliente?Si, si tienes permisos de administrador, lo podrá administrar tanto desde un cliente como de un servidor.


Documents

Prácticas tema 7 Sistemas Operativos