Trabajo 1 Seguridad en S.

O : Usuarios y permisos
Autor: Luis Alejandro Sosa Bedoya

Contenido
Trabajo 1: Usuarios y permisos............................................................................................ 1
Introducción ..................................................................................................................... 2
Procedimiento................................................................................................................... 3
1. Creación del Controlador de Dominio ......................................................................... 3
2. Crear Usuarios y Grupos ........................................................................................... 7
3. Crear un recurso compartido..................................................................................... 8
4. Asignar permisos a usuarios .....................................................................................11
5. Adición de equipo al dominio ...................................................................................11
...................................................................................................................................12
6. Acceso de los Usuarios a los recursos compartidos ......................................................13
Introducción
En el presente trabajo se pretende mostrar el procedimiento realizado en el S.O Windows Server
2008 para:

1. Crear controlador de dominio para el dominio curso.com

2. Crear Usuarios y grupos
3. Crear un recurso compartido
4. Asignar permisos a usuarios
5. Acceso de los Usuarios a los recurso compartidos

Adicionalmente se muestran las evidencias de las configuraciones realizadas que muestran acceso
permitido y restringido a una carpeta compartida para 2 usuarios (luis.sosa y pepito.perez)
Procedimiento
La práctica se realizó sobre el Sistema Operativo Windows Server Datacenter 2008

1. Creación del Controlador de Dominio

Para poder crear el dominio curso.com que se describe en la práctica, se deben crear los roles de
controlador de dominio del Active Directory, para posteriormente realizar la instalación de los
servicios del Active Directory, DNS y File Sharing.

Se abre el Server Manager y Seleccionamos Add Role.

Se siguen los pasos de instalación seleccionando la opción Active Directory Domain services .
Luego de instalado el Active Directory se debe ejecutar el wizard de instalación dcpromo.exe

Se escoge la opción de crear un nuevo bosque

Y se crea el nombre del dominio que para este caso particular es curso.com

Agregamos el servicio de DNS Server

Se revisa el resumen de lo que se instalará
Luego de finalizada la Instalación en la Opción roles ya podemos ver creado el active directory y el
dominio CURSO.COM.

2. Crear Usuarios y Grupos

Dentro del active Directory nos dirigimos a al apartado Users para proceder a crear los usuarios
Luis Sosa y Pepito Perez asi como los grupos No_permitido_compartidas y Permitido_compartidas
dentro de los que se asignarán usuarios de acuerdo a los permisos que tengan para acceder a los
recurosos compartidos.
 3. Crear un recurso compartido

Creamos la carpeta que se va a compartir que en este caso se llamara CarpetaCompartida y vamos
a propiedades Sharing y damos en compartir
Vamos a File Services y Share and Storage y ya podremos ver el recurso que compartimos
anteriormente

Ingresamos al recurso CarpetaCompartida y vamos a propiedades y permisos y agregamos los

grupos No_Permitido_compartidas y Permitido_Compartidas
Al grupo No_Permitido_compartidas denegamos el acceso total y a Permitido_Compartidas le
permitimos el acceso total.
 4. Asignar permisos a usuarios
Se agregan:

 Usuario Pepito Perez al grupo No_Permitido_compartidas

 Usuario Luis Sosa al grupo Permitido_compartidas

5. Adición de equipo al dominio

Ingresamos a una maquina (segredes) dentro de la misma red que el controlador de dominio y
agregamos la maquina al dominio para poder autenticarnos con los usuarios de dominio creados
anteriormente.
6. Acceso de los Usuarios a los recursos compartidos

 Iniciamos sesión en el equipo segredes con el usuario luis.sosa

 Vamos a Red y nos conectamos al equipo servidor de archivos WIN-OA43324ZI95

y podemos ver la carpeta compartida y accedemos
 Iniciamos sesión en el equipo segredes con el usuario pepito.perez

 Vamos a Red y nos conectamos al equipo servidor de archivos WIN-OA43324ZI95

y podemos ver la carpeta compartida y pero no podemos acceder a la misma
Webgrafia – Bibliografía
o http://www.aprendeinformaticaconmigo.com/windows-server-2008-instalar-active-
directory-domain-services/
o https://windowserver.wordpress.com/2014/08/12/cinco-formas-de-compartir-carpetas-
permisos-de-compartido-de-seguridad-y-efectivos/
o https://www.youtube.com/watch?v=Ua_OVzCH8bE