Conexiones en Redes Virtuales
-
Upload
ernesto-danilo-guevara -
Category
Documents
-
view
223 -
download
0
description
Transcript of Conexiones en Redes Virtuales
Universidad de GuayaquilCentro de Post Grado
MAESTRIA EN INFORMÁTICA EDUCATIVA
Sistema Multiusuario y Red
INSTALACIÓN DE REDES VIRTUALES CON WINDOWS SERVER 2003
FACILITADORA: MSC. YIDDA MARCIAL.
MAESTRANTE:
Guevara Ernesto
1. Crear un Dominio con el siguiente nombre (APELLIDONOMBRE).edu Ej: MARCIALYIDDA.EDU.
Una vez instalado el servidor configure Active Directory
Cuando llegue a parte de dominio escríbalo de acuerdo a los requerimientos
2. El nombre de las estaciones deben tener el siguiente formato: PC1apellido. Ej: PC1MARCIAL, PC2MARCIAL.
Seleccione mi PC y de clic botón derecho del mouse
3. El nombre del Servidor con el siguiente formato de nombre: Apellidos Ej: MARCIALPEREZ.
Se puede poner el nombre del servidor cuando se está instalando Windows server 2003
Opción 1
Puede realizar clic en mi Pc y realizar los pasos que realizo en las estaciones de trabajo
4.- Crear unidades organizativas para cada área administrativa y académica. (7 en total)
Se repite los pasos por cada unidad administrativa
a. Crear un grupo de seguridad por unidad organizativa (área administrativa)
Seleccione la unidad administrativa y clic derecho
Nota: repita los pasos por cada unidad administrativa para generar grupos de seguridad
b. Se crearan 2 usuarios por unidad organizativa y estos pertenecerán al grupo de seguridad correspondiente.
Ahora en vez de coger grupos seleccione usuarios
Aplique una contraseña la misma que sera cambiada x el usuario cuando inicie sección
Debe aparecer este mensaje de confirmación
Así debe quedarle
Nota: Repita estos pasos en cada unidad administrativa. Para agrupar los usuarios ya creados en cada grupo debe realizar lo siguiente
Seleccione el grupo y clic botón derecho y elija propiedades
Selecciones agregar y luego avanzadas
Escoja buscar y seleccione los usuarios que pertenecen a ese grupo y acepte
Deben aparecer los 2 usuarios con su respectivo dominio
c.- Los Departamentos de Contabilidad, Sala de Profesores y DOBE, ingresaran a la PC1, PC2 únicamente de lunes a viernes de 08:00 a 22:00.
Servidor
Luego:
Quita las horas de inicio de sección que no son de lunes a viernes 8 a 22
Solo activa las horas de inicio que le permite a cada usuario
Ingresar a PC1
Paso 1
Paso2
Paso3
Paso 4
Paso 5
Paso 7
Nota: Debes repetir estos pasos tanto en la PC1- PC2 y para confirmar ingresa con los nombres de los usuarios creados en las terminales
Sala Profesores
Dobe
d. Los usuarios del departamento de Informática entraran a todas la PC del dominio.
PC1: Los pasos son los mismos que el anterior de contabilidad pero hay que hacer un pequeño cambio
Debes escoger Otros y elegir administradores
Nota: Deberás realizarlo tanto en la PC1 como en la PC2, el resultado final en cada máquina sera así:8 usuarios por cada PC y 2 de ellos administradores
e. Todos los usuarios tendrán menú clásico de Windows y no podrán bloquear los equipos
Escoger Directivas de Grupo y luego nuevo para crear menú inicio
Luego dar doble clic en menú inicio
Buscar la carpeta menú inicio y barras de tareas pero dentro de la configuración usuarios/plantillas administrativas
Escoger la opción de forzar menú inicio clásico y habilitarla
Nota: en el servidor como las estaciones aplicar GPO
5. Crear unidades organizativas para cada laboratorio. (2 en total)
Se repiten los pasos para crear el laboratorio 2. Debe mostrarse ambos ya creados
a. Se crearan dos usuarios (userlab1, userlab2) que serán miembros del grupo de seguridad del laboratorio.
Nota: se repiten los mismo pasos para crear el usuario “Userlab2” que estará en laboratorio2
b. Se creara un grupo de seguridad llamados laboratorios
Nota: se repite el paso para crear la seguridad en el otro laboratorio
c. Un usuario (userlab1) podrá ingresar solamente en el laboratorio1. (PC3)
Nos dirigimos a la maquina PC3
Luego nos dirigimos a D.O.S y escribimos el comando GPUPDATE/FORCE
d. El userlab1 podrá iniciar sesión únicamente de Martes a Domingo de 8:00 a 12:00 pm.
Selecciona la hora que no vas a ingresar y presiona en inicio de sesión denegado
Deberá quedarte de esta manera
Luego nos dirigimos al D.O.S y escribimos GPUPDATE/FORCE
y en cada estación de trabajo hacemos lo mismo
6.- Crear las siguientes GPO
a. GPO que impida que el userlab1 pueda hacer cambios a su papel tapiz (debe usted elegir un papel tapiz).
Debemos crear una carpeta compartida en c, donde contendrá el papel tapiz que se aplicara a nuestra estación de trabajo
Se selecciona la unidad organizativa laboratorio1
Aquí se crea la directiva de grupo papel tapiz y presionamos doble clic sobre ella
Seleccionamos plantillas administrativas, buscamos escritorio. Debemos estar seguros de estar en configuración de usuario
Debe dar doble clic y habilitar la opción
Dirigirse a la opción papel tapiz active desktop y doble clic
Nota: Se escribe en nombre de papel tapiz la ruta donde se encuentra la imagen que se va aplicar a la estación de trabajo
b. El área administrativa (Rectorado, Contabilidad, Colecturía,) un papel tapiz diferente
Se crean las carpetas contenedoras de las imágenes que formaran nuestro papel tapiz, las misma deben estar compartidas para todos los usuarios
Luego nos dirigimos donde están la unidades organizativas en Active DirectoryLo vamos a rectorado lo mismo se realizara con Contabilidad y Colecturia
Se crea la nueva directiva de grupo para rectorado y luego doble clic en ella o presionamos el botón editar
Aquí escogemos plantillas administrativas y luego escritorio
Aquí debe habilitar la opción active desktop
Luego habilite la opción papel tapiz de active desktop
Nota: ingrese a D.O.S y aplique le GPUPDATE/FORCE EN EL SERVIDOR
SE REPITEN TODOS LOS PASOS POR CADA UNIDAD ORGANIZATIVA
c. DOBE tendrá otro papel tapiz.
c. GPO que haga un re direccionamiento de carpeta, para el DOBE de Mis Documentos y Escritorio. Para esto se deberá configurar el servidor de archivos con los repositorios respectivos y en ellos colocar por lo menos una carpeta y un documento y una imagen.
Se crea una carpeta llamada repositorios en C:
Contenido de la carpeta
Se comparte la carpeta y se asigna al grupo de seguridad sugerido SegDobe
Nos dirigimos a la unidad organizativa dobe
Realizamos doble clic en re direccionamiento de carpeta y buscamos mis documentos y clic botón derecho escogemos propiedades
Cambiamos la opción de configuración y escogemos: redirigir la carpeta e todos a la misma ubicación
Luego escribimos la dirección donde se encuentra la carpeta
Desactivar la opción Otorgar al usuario derechos exclusivos y aplique y acepte
Luego hacemos lo mismo con escritorio
d. GPO que impida a todos los laboratorios conectarse y desconectarse a cualquier unidad de red, MisSitos de Red y hacer cualquier cambio en la configuración de red en general.
Creamos nueva directiva de grupo y luego editar
Escogemos la opción plantillas administrativas y abrimos sistemas
Realizamos doble clic en impedir el acceso a la herramienta de edición y habilitamos
También habilitamos esta opción
Luego abrimos sistemas y nos dirigimos a la carpeta Opciones de CTRL+ALT+SUPR, habilitamos quitar administradores de tareas y quitar bloqueo de equipos
Luego abrimos la carpeta redes conexiones de red y habilitamos las 4 opciones que nos muestra la imagen
Ingresamos a la estación y tratamos de realizar modificaciones en la configuración de la red
f. GPO que impida a los usuarios de los laboratorios ver la unidad C: de su sistema.
Entramos en la directiva de grupo que creamos anteriormente en laboratorio
Aquí nos ubicamos en componentes de Windows y seleccionamos explorador de windows
Nota: esta se aplica en cada grupo de seguridad de laboratorio tanto 1 - 2