Practica active directory(punto1_6)caballero_julio

701 views

Published on

0 Comments
1 Like
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
701
On SlideShare
0
From Embeds
0
Number of Embeds
218
Actions
Shares
0
Downloads
40
Comments
0
Likes
1
Embeds 0
No embeds

No notes for slide

Practica active directory(punto1_6)caballero_julio

  1. 1. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco Realizado por: Julio Caballero Blasco Curso: 2º ASIRAdministración de Sistemas Operativos Página 1
  2. 2. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero BlascoContenido1- Preparación del Servidor ........................................................................................................... 32- Instalación de Servicio DHCP..................................................................................................... 33- Instalación de Active Directory ................................................................................................. 94- Configuración del Servidor DNS .............................................................................................. 165- Configuración de usuarios, grupos y permisos de carpetas ................................................... 216- Añadir un equipo al dominio................................................................................................... 307- Compartir partición de Información a través de un GPO ....................................................... 32Administración de Sistemas Operativos Página 2
  3. 3. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco1- Preparación del Servidor1- Primero debemos configurar las tarjetas de red que va a tener nuestro servidor.Tendrá una tarjeta de red tipo NAT para que el servidor pueda tener conectividad haciainternet.Tendrá también una tarjeta de red tipo interna para que las maquinas virtuales puedancomunicarse entre sí. La subred en la que estarán estas maquinas será la 192.168.100.0/24 enla que el servidor tendrá la IP 192.168.100.12- Instalación de Servicio DHCP1- Vamos al Administrador del Servidor y hacemos click en agregar funcionesAdministración de Sistemas Operativos Página 3
  4. 4. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco2- Seleccionamos instalar la función de Servidor DHCP3- Seleccionamos la IP de la interfaz que va a ofrecer el servicio DHCP, en este caso la interfazde red de tipo interna.Administración de Sistemas Operativos Página 4
  5. 5. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco4- Configuramos la información sobre el DNS que el DHCP va a ofrecer a las maquinas clientes,como Nombre del dominio, IP del servidor principal y alternativo5- Decimos que no vamos a configurar servidor WINS.Administración de Sistemas Operativos Página 5
  6. 6. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco6- Configuramos un ámbito que el servidor DHCP va a ofrecer. Definimos el nombre delámbito, IP inicial, IP final, Máscara de subred.7- Una vez configurado, hacemos click en siguiente.Administración de Sistemas Operativos Página 6
  7. 7. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco8- Deshabilitamos DHCPv6 ya que no lo vamos a utilizar.9- Vemos como se va a configurar el servidor DHCP y si estamos de acuerdo hacemos click enInstalar.Administración de Sistemas Operativos Página 7
  8. 8. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco10- Una vez que se ha instalado correctamente hacemos click en cerrar.11- Vemos como ha quedado la configuración del servidor DHCPAdministración de Sistemas Operativos Página 8
  9. 9. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco13- Comprobamos que el cliente obtiene la configuración correcta3- Instalación de Active Directory1- Vamos al Administrador del Servidor y hacemos click en agregar funciones2- Marcamos “Servicios de dominio de Active Directory” y hacemos click en siguiente.Administración de Sistemas Operativos Página 9
  10. 10. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco3- Nos avisa que después de instalar este servicio hay que reiniciar el servidor. También nodice que habrá que ejecutar un asistente para configurar Active Directory (dcpromo.exe.4- Nos dice que la instalación ha sido correcta.Administración de Sistemas Operativos Página 10
  11. 11. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco5- Ejecutamos el programa dcpromo.exe6- Marcamos “Usar la instalación en modo avanzado”.7- Creamos un dominio nuevo en un bosque nuevo, ya que no tenemos ningunoAdministración de Sistemas Operativos Página 11
  12. 12. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco8- Podemos el nombre del dominio raíz del bosque9- Podemos el Nombre NetBIOS del dominioAdministración de Sistemas Operativos Página 12
  13. 13. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco10- Seleccionamos el nivel del funcional del bosque. Debemos tener esto muy en cuenta yaque debemos seleccionar la versión mas reciente que podamos ya que si queremos agregar aeste bosque un controlador de dominio que ejecuten un sistema operativo mas antiguo nopodrá ser controlador de dominio de este bosque.11- Seleccionamos que queremos también instalar Servidor DNS.Administración de Sistemas Operativos Página 13
  14. 14. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco12- Le decimos que si queremos continuar13- Decimos en que carpeta queremos crear la base de datos, la carpeta de archivos deregistro y la carpeta SYSVOLAdministración de Sistemas Operativos Página 14
  15. 15. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco14- Ponemos la contraseña del administrador del modo de restauración de servicios dedirectorio.15- Aquí muestra un resumen de la configuración con la que se va a instalar.Administración de Sistemas Operativos Página 15
  16. 16. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco16- Se está configurando en este paso Active Directory. Después se debe reiniciar el servidor omarcar la casilla “Reiniciar al completar”.4- Configuración del Servidor DNSEl servidor DNS se ha instalado cuando hemos instalado Active Directory. Por ello, solotenemos que configurarlo.1- Hacemos una reserva DHCP para que el cliente XP tenga una IP fija.Administración de Sistemas Operativos Página 16
  17. 17. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco2- Indicamos el nombre de reserva, la dirección IP, dirección MAC y una breve Descripción yhacemos click en Agregar.3- Creamos una Zona de búsqueda inversa, ya que solo se ha creado la búsqueda directaAdministración de Sistemas Operativos Página 17
  18. 18. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco4- Creamos una zona principal para la búsqueda inversa5- Solo vamos a querer que se repliquen los datos de la zona en este dominio.Administración de Sistemas Operativos Página 18
  19. 19. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco6- Ponemos el identificador de red que en este caso es los 3 primeros bytes del rango de lasIP’s.7- Marcamos “Permitir sólo actualizaciones dinámicas seguras”.Administración de Sistemas Operativos Página 19
  20. 20. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco8- Vemos un resumen de la configuración y hacemos click en Finalizar9- Ahora creamos un registro de un nuevo Host10- Indicamos el nombre de la maquina y la dirección IP. Marcamos la opción “Crear registrodel puntero asociado” para que cree también la traducción inversa.Administración de Sistemas Operativos Página 20
  21. 21. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco11- Vemos como ha quedado una vez agregado este registro.12- Probamos a hacer una resolución del host que hemos añadido.5- Configuración de usuarios, grupos y permisos de carpetas1- Crearemos un volumen para albergar la información de esta empresa como se pide en elpunto 9 de la práctica y le daremos formato NTFS.2- Hacemos click derecho, luego hacemos click en nuevo y después en Unidad OrganizativaAdministración de Sistemas Operativos Página 21
  22. 22. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco3- Ponemos el nombre de la unión organizativa4- Creamos 3 usuarios, de los cuales 2 son encargados y otro es el administrador de sistemas.5- Todos estos usuarios estarán dentro del grupo “Departamento de Sistemas”Administración de Sistemas Operativos Página 22
  23. 23. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco6- Los dos usuarios de Encargados estarán en el grupo “Gestores de Incidencias”7- Después crearemos los usuarios desarrolladoresAdministración de Sistemas Operativos Página 23
  24. 24. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco8- Hemos creado un grupo llamado “Proyecto 1” para agrupar los usuarios que desarrollan elProyecto 19- Hemos creado un grupo llamado “Proyecto 2” para agrupar los usuarios que desarrollan elProyecto 2Administración de Sistemas Operativos Página 24
  25. 25. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco10- Todos los desarrolladores están en un grupo común llamado “ Desarrolladores deSoftware”.11- Después hemos creado una unión organizativa donde estarán los 2 usuarios especialesAdministración de Sistemas Operativos Página 25
  26. 26. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco12- En el grupo Usuarios Especiales estarán los usuarios “director” y “gerente”.13- La estructura de las carpetas que usaran los usuarios será la siguiente:Administración de Sistemas Operativos Página 26
  27. 27. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco14- Vamos a empezar por dar permisos a la carpeta Departamento de Sistemas. Tener encuenta que a la carpeta “Departamento de Sistemas” podrán entrar los usuarios delDepartamento de Sistemas y el director. Dentro habrá 2 carpetas: Gestión de Incidencias ySistemas. A la carpeta Gestión Incidencias podrán entrar todos los usuarios del Departamentode Sistemas (encargados y el administrador). A la carpeta Sistemas solo podrá entrar elAdministrador ya que los encargados solo podrán entrar a la carpeta “Gestión de Incidencia”.Administración de Sistemas Operativos Página 27
  28. 28. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco15- Ahora vamos a darle permisos a la carpeta Desarrolladores de Software. El grupo“Desarrolladores de Software” podrá recorrer la carpeta pero no podrá acceder a todas suscarpetas. Para ello, se han creado unos grupos dentro de éste llamado “Proyecto 1” y“Proyecto2” para que según si el usuario está en un grupo u otro pueda acceder a una carpetau otra. El director y el gerente podrán acceder a cualquier carpeta contenida en “Desarrollo deSoftware”.Administración de Sistemas Operativos Página 28
  29. 29. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero BlascoAdministración de Sistemas Operativos Página 29
  30. 30. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco6- Añadir un equipo al dominioAhora vamos a añadir un sistema con Windows XP en el dominio que hemos creado. Para ello,tenemos que realizar los siguientes pasos:1- Hacemos click derechos sobre Mi PC y hacemos click en propiedades2- Después en la pestaña “Nombre de equipo” hacemos click en “Cambiar”Administración de Sistemas Operativos Página 30
  31. 31. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco3- Escribimos el nombre del dominio que creamos en el servidor.4- Nos pide la contraseña de un usuario del servidor que pueda añadir equipos al dominio.5- Vemos que estamos dentro del dominio y reiniciamos para que se realicen los cambios.Administración de Sistemas Operativos Página 31
  32. 32. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco7- Compartir partición de Información a través de un GPO1- Abrimos Herramientas Administrativas y seleccionamos Administración de directivas deGrupo y creamos la GPO.2- Creamos el nuevo GPOAdministración de Sistemas Operativos Página 32
  33. 33. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco3- Ponemos nombre a la nueva GPO4- Editamos la GPO5- Hacemos click en Configuración de usuario->Preferencias->Configuración de Windows->Asignaciones de unidades, y creamos una nueva unidad asignada.Administración de Sistemas Operativos Página 33
  34. 34. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco6- Creamos la nueva unidad que le aparecerá a los usuarios, indicando la Ubicación.7- Marcamos “Ejecutar en contexto seguro. Usuario con sesión iniciada”.Administración de Sistemas Operativos Página 34
  35. 35. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blasco8- La unidad quedaría así configurada9- Comprobamos que los usuarios ven la nueva unidad en Mi PC.8- Comprobación de Permisos en las carpetasa) Usuario DirectorAdministración de Sistemas Operativos Página 35
  36. 36. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blascob) Usuario GerenteAdministración de Sistemas Operativos Página 36
  37. 37. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blascoc) Usuario Administrador del departamento de sistemasd) Usuario Encargado 1 (Gestor de Incidencias)Administración de Sistemas Operativos Página 37
  38. 38. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blascoe) Usuario Desarrollador 1 (Proyecto 1)Administración de Sistemas Operativos Página 38
  39. 39. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero Blascof) Usuario Desarrollador 15 (Proyecto 2)Administración de Sistemas Operativos Página 39
  40. 40. [ADMINISTRACIÓN DE SISTEMAS OPERATIVOS] Julio Caballero BlascoAdministración de Sistemas Operativos Página 40

×