Reporte Practica Windows Server 2012

Descargar como pdf o txt
Descargar como pdf o txt
Está en la página 1de 106

INSTITUTO

TECNOLOGICO SUPERIOS DE ALVARADO


Campus Medelln

INGENIERIA EN SISTEMAS
COMPUTACIONALES
Materia:
Taller de Sistemas Opera/vos
Semestre:
Cuarto Semestre
Sistema:
Semiescolarizado
Producto Acadmico:
Reporte de Prc/ca
Windows 2012 Server R2
Presenta:
Tirso Reyes Hernndez

Medelln de Bravo, Ver. a 07 de Mayo de 2016

SERVER 2012 R2
2016

ACTIVE DIRECTORY
2

Contenido

INSTALACION WIN SERVER 2012 R2

INSTALACION DE DIRECTORIO ACTIVO

CONTENEDOR DE USUARIOS Y GROUP POLICY MANAGEMENT

INSTALACION WIN SERVER


En la instalacin de win server procedemos a instalar la maquina,
encendemos nuestra maquina ya sea virtual o fsica con el cd de la
instalacin o la iso, inmediatamente la maquina empieza a correr nos
aparece una interfaz como la siguiente.
NOTA: en esta imagen escogeremos el idioma de instalacin, el
formato de tiempo, y el lugar de donde queremos que nuestro teclado
sea recordemos que esta parte es a gusto y a beneficio de la persona
que desee instalar server 2008 r2

En esta imagen se ve que en mi caso escogeremos que nuestro teclado


sea latn amrica
4

Y ahora procedemos a darle instalar ahora y continuamos siguiendo las


instrucciones
En esta parte de la instalacin se debe tener en cuenta la licencia del
windows server 2008 r2 ya que para la instalacin se solicita el serial del
producto
5

Esta parte es donde se decide si deseamos que Windows tenga interfaz


grafica o no en este caso tendr interfaz grafica entonces escogeremos
la opcin que diga (GUI) al final esto quiere decir que ya tendr la
interfaz grafica configurada y saldremos a trabajar directamente en el
escritorio de el sistema operativo.
7

Se aceptan los trminos y le damos siguiente


8

Aqu seleccionamos la capacidad de nuestro disco duro y procedemos


con siguiente


Ahora esperamos a que instale lo necesario


La interfaz que sale para colocar la contrasea del administrador
debemos tener en cuenta una contrasea que no se olvide y la cual no
sea fcilmente de penetrar
10

Despus de presionar Crtl +alt + Delete y colocamos la contrasea que


en un paso anterior escogimos .
11

Cuando ya logramos entrar nos aparecer nuestro escritorio de


Windows server 2012 r2
12

ACTIVE DIRECTORY Y DNS


Ahora instalaremos directorio activo y por defecto DNS para esto nos
dirigimos a server manager (administrador del servidor) y le damos ADD
ROLES AND FEATURES

14

Nos aparecer algo como esto le damos siguiente y seguimos los pasos

Como lo que queremos es agregar y no quitar procedemos a seleccionar


ROLE BASED OR FEATURE .... . ..... .
15

Ahora seleccionamos nuestro servidor y le damos siguiente

Seleccionamos ACTIVE DIRECTORY DOMAIN SERVICES y le


damos siguiente

Luego por defecto nos agregara las dems cosas que sean necesarias
para directorio activo le damos agregar features
17

Ahora procedemos con siguiente y el nos mostrara que se instalara en


nuestro servidor
18

Damos siguiente nuevamente por que hay nos esta mostrando que va
instalar

19

Ac en esta parte confirmamos si queremos instalar active directory y


le damos instalar ahora
20

Y esperamos un momento a que instale


21

Bueno luego de unos instantes ya tenemos active directory ahora


configuramos el controlador de dominio
Le damos a ADD FOREST y colocamos un controlador de dominio yo
colocare tirsoreyes.com tengamos en cuenta que puede ser el
controlador de dominio que se desee pero una vez se coloque el
controlador de dominio el cambio se puede hacer pero eso implica
modificacin en todo el rbol lo mejor es colocar un dominio que ya
vaya a estar fijo
22

En la parte donde dice pasword debemos colocar una contrasea que


nunca se nos vaya a olvidar por que con esta contrasea se podra
recuperar muchas cosas de nuestra maquina
23

En la net bios debe de aparecer el nombre del dominio en mi caso


TIRSOREYES

TIRSOREYES
TIRSOREYES

24

le damos siguiente y continuamos con los dems pasos


Le damos nuevamente siguiente
25

Si deseamos sacamos un scrip para recuperar lo que se lleva hasta ahora


en caso de que algo extra pase en estos momentos recuerden es solo si
deseamos es importante si se tiene que sacar no por seguridad se debe
hacer si pero es solo si se quiere
26

Ahora procedemos a darle instalar

27

Esperamos unos segundos y ya se reinicia la maquina

Cuando el proceso de reinicio termine nos dirigimos a server manager si


esperamos unos segundos el servidor nos llevara directamente hasta el
server manager en esta parte observamos que nuestro dns ya esta
instalado.
28

29

CREACION CONTENEDOR DE USUARIOS Me dirijo hacia tools luego


active directory users and computers y entramos

Seleccionamos nuestro dominio en mi caso kevinarioston.com y le


damos a la carpeta que tiene un asterisco encima.
Y creamos el nuevo contenedor de usuarios que se puede llamar como
queramos
30

Ya tenemos nuestro contenedor creado ahora procedemos a agregar


usuarios tengamos en cuenta que podemos agregarlos.
31

Damos clic derecho en la parte en blanco y le damos new user el firts


name es el nombre que se desea colocar el full name yo recomiendo
ponerlo igual en sntesis lo importante de crear el usuario es no olvidar
la contrasea ni el nombre de logon que en este caso es operador1 y
procedemos nuevamente a darle siguiente
32

33

En esta parte procedemos a asignar la contrasea de logon para el


usuario

Ahora nos va a mostrar como quedara el usuario despus de creado


34

As se crea un usuario

35

Se crearn 10 usuarios para agregarles polticas y trabajar con ellos

Si se desea se crea un contenedor solo para las maquinas solo si se


desea igual ah ya hay un contenedor para computers los contenedores
se agregan para darle privilegios a maquinas y a usuarios dependiendo
las preferencias y el puesto de trabajo
36

CREACION DE POLITICAS PAPEL TAPIZ Y PANEL


DE CONTROL

Le damos click derecho a group policy objects para crear una nueva
poltica en este caso ser el papel tapiz predeterminado para los
usuarios de mi contenedor eso quiere decir que cualquier maquina
agregada al dominio podr ser usada por los usuarios de mi contenedor
y al momento de firmarse a todos les deber aparecer una imagen
predeterminada sea que elijo para todos esa imagen no podr
cambiarse se utilizara solo para los usuarios de mi dominio en la imagen
de escritorio tirsoreyes.com
37

Bueno le damos OK y la poltica esta creada basta solo con editarla para
esto damos clik derecho edit y procedemos a editar
NOTA: debemos tener en cuenta si la poltica es de usuario o de
maquina ya que editada en el lugar equivocado no funcionaria

SERVER 2012 R2
38

La del papel tapiz es de usuario y la de prohibir acceso al panel de


control es de usuario as que las puedo juntar
NOTA: no se puede juntar polticas de usuario con polticas de maquina
por que se corre el riesgo de que coja solo la de mayor preferencia o no
coja ninguna.
Entonces prohibiremos como primero el acceso al panel de control a los
usuarios para esto damos *user configuration *policies *administrative
templates
*control panel --- seleccionamos la politica prohibit access to control
panel and PC settings
Y la habilitamos desde adentro
39

Listo ahora continuamos con la politica del wallpaper para esto nos
dirigimos hacia *user configuration *policies *administrative templates
*Desktop ---- y seleccionamos la politica DESKTOP WALLPAPER y la
modificamos desde adentro
40

La habilitamos y le asignamos la ruta de la imagen en este caso


colocamos la imagen en un cliente y como el disco c es compartido la
guardamos en el C:\en la carpeta jugo o como deseen y el nombre de la
imagen.ext
41

Y activamos la otra poltica para que el wallpaper se vea esta en


*user configuration *policies *administrative templates *Desktop
---- y se selecciona la poltica ENABLE ACTIVE DESKTOP

42


Ahora procedemos a habilitarla desde adentro de la politica le
seleccionamos el enable

43

Le damos OK y ahora podemos ver que las poltica aparecen habilitadas

44

LOGUEO EN DETERMINADO RANGO DE HORA


Procedemos a crear la poltica le damos *Click derecho en group policy
objects y le asignamos el nombre que deseamos

Ahora procedemos a editar nuestra poltica le damos click derecho a la


poltica y seleccionamos editar
45

Le damos editar esta es una politica de maquina entonces


seleccionamos
*Computer configuration *Policies *Windows settings *Security settings
*Local policies *User rihgs asignment ----change the system time
46

47

48

Ahora nos dirigimos a el contenedor de usuarios los seleccionamos


todos y le damos properties buscamos la opcin que diga logon ours y
asignamos la hora que deseamos para que los usuarios se logueen
49

50

En mi caso seleccionare el rango de hora de 7 am a 8 pm y listo tenemos


un logueo en ese rango de hora para los usuarios
NOTA: recordar que si los reloges cliente servidor no estn
sincronizados mximo a 5 minuto o sincronizados exactamente no
funcionara
-recordar que si no se esta dentro de el rango de hora los usuarios no
podrn loguearse en la maquina
51

Procedemos a crear la poltica damos click derecho en group policy


objects y le asignamos el nombre a nuestra poltica
52

Ahora procedemos a editar nuestra poltica damos click derecho y


damos edit
53

Como es politica de usuario le damos


*user configuration *Windows settings *Folder
redirection *seleccionamos documentos *luego de damos clic derecho
en el espacio en blanco propiedades
54

55
Y buscamos una carpeta que creamos en el disco C:\ llamada
compartida

56

57
La seleccionamos y le damos OK y le damos yes

Si ahora observamos tenemos las polticas activadas esto quiere decir


que los usuarios tendrn la carpeta compartida a la cual se introducirn
todos los usuarios pero cada usuario tendr privilegio solo a la carpeta
con su nombre.
58

59

UNIDAD H PARTICION procedemos a crear la poltica y


colocarle el nombre que deseamos

Ahora procedo a editarla Para eso le doy clic derecho a la


poltica y le doy edit
60

Le damos ahora a
*user configuracin *preferences *windows settings *drive maps
61

Ahora procedemos a crear el disco

Y nos dirigimos a la carpeta compartida que se creo en el disco C:\que


se llama compartida y copiamos el nombre del servidor por que lo
podremos necesitar mas adelante
Vamos a el drive que se creo como partitura H y lo editamos el nombre
del servidor y la carpeta compartida se expresa como ruta en el cajn
que dice LOCATION para eso copiamos la ruta que apareci en la
carpeta compartida
62

63

Lo siguiente a hacer es darle cajn y luego targeting

Nos aparece algo como esto Y le damos new item y seleccionamos el


item que dice SECURITY GROUP
64

NOS APARECERA ALGO COMO ESTO


Y luego le damos a los puntitos que estn encajonados en rojo y
seleccionamos el grupo DOMAIN USERS
65

66

Y LE DAMOS OK HASTA TERMINAR ESE PROCESO


67

68

69

ENLAZAR POLITICAS A CONTENEDOR DE USUARIOS


Bueno las polticas antes creadas no sirven de nada si no se enlazan a
los usuarios o maquinas que se les quiera aplicar la poltica entonces
procedemos a ingresar a tools
Luego group policy management

70

Seleccionamos la carpeta donde estn las polticas y luego el


contenedor al que se las queremos enlazar

Seleccionamos todas las polticas si deja o una por una ya que se le van
a enlazar las polticas a ese contenedor de usuarios
71

72

AUTENTICACION CARPETA COMPARTIDA


Procedemos a darle insertar imagen de CD de las-guest addit y
seleccionamos lo que esta en amarillo con el loguito del virtual
73

Y le damos al sealado con amarillo


74

75

76

77

Seleccionamos la carpetica con el mas eso es para adicionar la carpeta


compartida que va a quedar entre la maquina fsica y la maquina virtual
78
CREACION DE CARPETA COMPARTIDA

79

80

81

82

También podría gustarte