Montaje Entorno Active Directory

Curso y Ciclo: 2 ASIR
Mdulo: Administracin de Sistemas Operativos

Alumno/a: Mario Navarro Madrid
[Active Directory ]
Desarrollo
1. Interfaces para la mquina confiuraci!n de la red.
Debemos crear un entorno de muinas ue se vean entre s!" por lo ue debemos con#i$urar los
euipos con la si$uiente con#i$uracin de inter#aces de red%
Mquina "ipo de interfa# I$
&2''( Server )A*+Red Interna ,a -eredada por )A*+ ./2%.0%'%.
&indo1s 23 Red Interna Recibida por D4C3
&indo1s / Red Interna Recibida por D4C3
%. Instalaci!n servicio D&'$ y confiuraci!n (m)ito/rano de Ips* etc+.
)o olvidar activar el mbito%
Recomendacin: des-abilitar Ipv0 si no se prev5 traba6ar con dic-a versin%
Debemos ir a Administrador del servidor-Funciones-Agregar funcin y seleccionaremos el servicio
D4C3% 7st es la con#i$uracin del D4C3 ue -e creado%
,. -ervicio DN- y Active Directory (promocionar+.
A-ora vamos a instalar el servicio de dominio de Active Directory para poder administrar nuestro
dominio de #orma correcta" por lo ue a$re$aremos desde Administracin del servidor% ,a
con#i$uracin del AD instalado es la si$uiente%
7l si$uiente paso es e6ecutar el comando dcpromo.e.e para promocionar nuestro AD% ,a
con#i$uracin es la si$uiente%
7l servidor D)S se crear 6unto al servicio de directorio%
/. 'rear usuarios y rupos de AD )a0o el dominio.
8na ve9 creado nuestro dominio vamos a crear los usuarios ue -arn uso de nuestro servidor%
3ara ello" vamos Servicios de Active Directory" seleccionamos nuestro dominio y dentro de users
creamos los usuarios necesarios% 3ara almacenar la in#ormacin de estos usuarios" vamos a crear una
carpeta llamada $erfiles para ello% ,a compartiremos en red para los usuarios de nuestro dominio%
3ara -acer ue dic-a in#ormacin se $uarde en esta carpeta" debemos modi#icar la ruta de la carpeta
de nuestros usuarios" en ella indicaremos el lu$ar donde se encuentra la carpeta y el parmetro
1username 1 ue -ar ue al crear la carpeta co6a el nombre del usuario%
3or e6emplo%
8na ve9 -ec-o" vamos a los euipos desde los ue nos conectaremos y los a:adimos a nuestro
dominio%
8na ve9 a:adido" los usuarios ya podrn conectarse al dominio%
7l enunciado recrea ue nuestro dominio pertenece a una empresa de in#ormtica por lo ue debemos
crear en una nueva particin del servidor una carpeta llamada 7mpresa" dentro de la ue se encuentra
una carpeta para Administradores y una para Desarrolladores% 7l director" tendr acceso a toda la
carpeta 7mpresa" el $erente a los dos proyectos de la carpeta de los proyectos de desarrolladores" en
cada carpeta de proyecto tendrn acceso tres desarrolladores y en la carpeta de Administracin solo
los administradores% 3rocedemos a compartir las carpetas%
7mpresa:
Desarrollo
3royecto . y 2
Administracin
2.'rear las 34 (4nidades 3rani#ativas+ necesarias que incluirn a usuarios y a equipos.
3ara aplicar correctamente las directivas de $rupo" vamos a crear unidades or$ani9ativas% ;amos a
crear una para cada tipo de usuario%
5.Aplica las directivas de rupo a las 34 correspondientes.
3ara aplicar las directivas a nuestro dominio debemos ir a Administracin de directivas de grupo.
Antes de empe9ar a crear" vamos a blouear la -erencia de directivas a Domain 'ontroller para
evitar ue nuestro euipo servidor -erede dic-as directivas%
8na ve9 -ec-o esto" vamos a comen9ar a crear las directivas indicadas en el enunciado% ,as
directivas se crearan sobre el dominio a no ser ue el enunciado solicite crear una directiva para un
O8 concreta%
&a)ilitar -olicitar Asistencia 6emota.
7st se crear sobre el dominio" se encuentra en Configuracin de equipo-Plantillas Adminisstrativas
Sistema-Asistencia remota.
Cuando la acabemos" e6ecutaremos pupdate.e.e para ue se apliue correctamente% A-ora
comprobaremos ue #unciona%
Des7a)ilitar 8indo9s Messener
Cuando intentamos iniciar Messen$er desde al$<n usuario veremos ue no se abrir%
:ondo 'orporativo
Debemos seleccionar un #ondo ue se establecer en todos los euipos del dominio% Incluiremos el
#ondo en una carpeta compartida y con#i$uraremos la directiva%
= comprobamos ue #unciona%
-cript de Inicio que muestra I$ y nom)re de usuario.
7sta directiva consiste en ue al iniciar sesin" se nos mostrar la I3 y el nombre de usuario en
consola" por lo ue creamos el si$uiente script%
A-ora creamos la si$uiente directiva donde metemos el script%
Comprobamos ue #unciona%
Des7a)ilitar el uso de pendrives
3frecer Asistencia 6emota
7sta directiva se aplicar sobre la O8 de SysAdmins%
,a directiva es la si$uiente%
6edireccionamiento de Mis Documentos.
7sta directiva se aplicar sobre la O8 Devs ue -ar ue los documentos de los miembros de esta
O8 se redireccionen a una carpeta en otra particin% 3ara ello compartimos primero la carpeta%
A-ora con#i$uramos la directiva%
;imitar tama<o perfil
Como consecuencia de la directivas anterior vamos a limitar el tama:o de per#il a .''M>" ya ue los
documentos se van a direccionar a otra parte% Se debe aplicar la si$uiente directiva%
&a)ilitar Messener para Director.
7sta directiva se aplicar:a solo al director"ue si podr usar Messen$er a di#erencia de los dems
usuario" al aplicar esta directiva solo en su O8" -aremos ue ten$a prioridad sobre la ?3O ue
impide e6ecutar Messen$er% 4abilitamos la directiva%
A-ora comprobamos ue #unciona%
&a)ilitar uso de pendrives para director.
7sta directiva se basa en el mismo concepto ue la anterior" solo el director podr user pendrives%
=.Instalaci!n automtica de soft9are: msi
Mediante una directiva -aremos ue se instale so#t1are de manera automtica" yo -ar5 ue se instal5
Mo9illa @ire#oA% 3ara ello" creamos una carpeta donde vamos a meter los instaladores del so#t1are
ue ueremos instalar% 7sta carpeta debemos compartirla en red% *ras esto aplicamos la si$uiente
directiva%
*ras aplicarla y e6ecutar pupdate.e.e vamos a comprobar ue #unciona% Iniciamos sesin con al$<n
usuario y veremos ue @ire#oA se encuentra instalado%

Montaje Entorno Active Directory

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Montaje Entorno Active Directory

Cargado por

Copyright:

Formatos disponibles

Curso y Ciclo: 2 ASIR

Mdulo: Administracin de Sistemas Operativos

También podría gustarte