Aaron ramos mamani

ACTIVE DIRECTORY: UNIDADES ORGANIZATIVAS, USUARIOS

El active directory sirve para compartir recursos en un conjunto de dominios. Para ello utiliza un
sistema común de resolución de nombres (dns) y un catálogo común que contiene una réplica
completa de todos los objetos de directorio del dominio en que se aloja además de una réplica
parcial de todos los objetos de directorio de cada dominio del bosque.

CONFIGURACION DE ACTIVE DIRECTORY

1. Haga clic en Inicio, Ejecutar, escriba dcpromo y, a continuación, haga clic en Aceptar.
2. En la primera página del Asistente para instalación de Active Directory, haga clic en
Siguiente.
3. En la página siguiente del Asistente para instalación de Active Directory, haga clic en
Siguiente.
4. En la página Tipo de controlador de dominio, haga clic en Controlador de dominio
para un dominio nuevo y, a continuación, haga clic en Siguiente.
5. En la página Crear nuevo dominio, haga clic en Dominio en un nuevo bosque y, a
continuación, haga clic en Siguiente.
6. En la página Nuevo nombre de dominio, en el cuadro Nombre DNS completo del nuevo
dominio, escriba corp.contoso.com y haga clic en Siguiente.
7. En la página Carpetas de la base de datos y del registro, acepte los valores
predeterminados que aparecen en los cuadros Carpeta de la base de datos y Carpeta de
registro y haga clic en Siguiente.
8. En la página Volumen del sistema compartido, acepte el valor predeterminado del cuadro
Ubicación de la carpeta y haga clic en Siguiente.
9. En la página Diagnósticos de registro de DNS, haga clic en Instalar y configurar este
equipo de manera que utilice este servidor DNS como el preferido y, a continuación,
haga clic en Siguiente.
10. En la página Permisos, haga clic en Permisos compatibles sólo con sistemas operativos
de servidor Windows 2000 o Windows Server 2003 y a continuación haga clic en
Siguiente.
11. En la página Contraseña de admin. del Modo de restauración de servicios de
directorio, escriba una contraseña en el cuadro Contraseña de modo remoto, vuelva a
escribir la contraseña para confirmarla en el cuadro Confirmar contraseña y haga clic en
Siguiente.
12. En la página Resumen, confirme que la información es correcta y haga clic en Siguiente.
13. Cuando se le pregunte si desea reiniciar el equipo, haga clic en Reiniciar ahora.
14. Una vez que se haya reiniciado el equipo, inicie sesión en CONT-CA01 como miembro del
grupo Administradores.

UNIDAD ORGANIZATIVA

Es un conjunto de usuarios reunidos a través de un solo nombre que comparten recursos carpetas o
aplicaciones.

Permiten organizar objetos en un dominio

Nos permiten delegar control administrativo
Simplificar la administración de los recursos comúnmente agrupados.
Aaron ramos mamani

CREAR UNIDAD ORGANIZATIVA

1. Inicie sesión como administrador.

2. Haga clic en Inicio, seleccione Herramientas administrativas y, a continuación,
haga clic en Usuarios y equipos de Active Directory.
3. Utilice uno de los pasos siguientes:
o Haga clic con el botón secundario del mouse (ratón) en un objeto de dominio
o unidad organizativa en el que desea crear las unidades organizativas,
seleccione Nuevo y, a continuación, haga clic en Unidad organizativa.
o Haga clic en Crear una unidad organizativa nueva en la barra de
herramientas.
o En el menú Acción, seleccione Nueva y, a continuación, haga clic en
Unidad organizativa.
4. En el cuadro Nombre, escriba un nombre descriptivo para el objeto nuevo y,
después, haga clic en Aceptar. Se crea e inserta en la lista un icono con el nombre
correspondiente.
5. Agregue otros objetos a la unidad organizativa, como usuarios, equipos, grupos y
otras unidades organizativas:
a. Haga clic con el botón secundario del mouse en la unidad organizativa
recién creada, seleccione Nuevo en el menú contextual y haga clic en el
nombre del objeto que desee agregar a la unidad organizativa.
b. Siga las instrucciones en pantalla para completar el proceso.

DHCP

Protocolo DHCP (Protocolo de Comunicación de Host Dinámico),este protocolo permite

comunicarse con un Servidor (Host), que asigna una dirección IP dinámica, para poder comunicarse
con otros equipos en la red.

Instalar el servicio DHCP en un servidor existente

1. Haga clic en Inicio, seleccione Panel de control y, a continuación, haga clic en

Agregar o quitar programas.
2. En el cuadro de diálogo Agregar o quitar programas, haga clic en Agregar o
quitar componentes de Windows.
3. En el Asistente para componentes de Windows, en la lista Componentes, haga clic
en Servicios de red y, después, haga clic en Detalles.
4. En el cuadro de diálogo Servicios de red, active la casilla de verificación Protocolo
de configuración dinámica de host (DHCP) y wins, después, haga clic en
Aceptar.
5. En el Asistente para componentes de Windows, haga clic en Siguiente para iniciar
la instalación. Introduzca el CD de Windows Server 2003(ISO en el VMWare) en
la unidad de CD-ROM o de DVD-ROM del equipo cuando se le indique. El
programa de instalación copiará al equipo el servidor DHCP y los archivos de
herramientas.
6. Una vez completado el programa de instalación, haga clic en Finalizar.

Modificar los atributos de una unidad organizativa

Aaron ramos mamani

1. Haga clic en Inicio, seleccione Herramientas administrativas y, a continuación,

haga clic en Usuarios y equipos de Active Directory.
2. Expanda el dominio.
3. Haga clic en la unidad organizativa que desea modificar y, después, haga clic en
Propiedades en el menú Acción.
4. Haga clic en la ficha correspondiente a las propiedades de la unidad organizativa
que desea modificar y, después, escriba, los valores de cada propiedad.

WINS

WINS es una aplicación de Microsoft que resuelve los nombres NetBIOS, los nombres que
utilizamos generalmente para referirnos a los ordenadores (por ejemplo, SERVER1, NOMINAS,
etc.). El servicio WINS cambia estos nombres a direcciones IP con el formato 131.107.2.200.

Instalación WINS

1. Haga clic en Inicio, seleccione Panel de control, haga clic en Agregar o quitar
programas y, a continuación, haga clic en Agregar o quitar componentes de
Windows.
2. Cuando se inicie el Asistente para componentes de Windows, haga clic en Servicios
de red (no active la casilla de verificación) y, después, haga clic en Detalles.
3. En el cuadro de diálogo Servicios de red, active la casilla de verificación Servicio
WINS y, después, haga clic en Aceptar.
4. Haga clic en Siguiente y siga las instrucciones que aparecen en pantalla para
completar la instalación.
5. Haga clic en Finalizar, cierre el cuadro de diálogo Agregar o quitar programas y,
a continuación, cierre el Panel de control.

Configurar el direccionamiento TCP/IP estático

Para configurar el direccionamiento TCP/IP estático en el equipo servidor WINS, siga estos pasos:
1. Haga clic en Inicio, seleccione Panel de control, Conexiones de red y, a
continuación, haga clic con el botón secundario del mouse (ratón) en Conexión de
área local.
2. Haga clic en Propiedades en el menú contextual.
3. Haga clic en Protocolo Internet (TCP/IP) y, después, en Propiedades.
4. Haga clic en Usar la siguiente dirección IP.
5. En el cuadro Dirección IP, escriba una dirección IP, por ejemplo, 172.16.32.11.
6. En el cuadro Máscara de subred, escriba la máscara de subred de la red, por
ejemplo, 255.255.255.0.
7. En el cuadro Puerta de enlace predeterminada, escriba la dirección IP de un
enrutador apropiado, por ejemplo, 172.16.32.1.

Para establecer la configuración DNS del servidor WINS:

1. Haga clic en Usar las siguientes direcciones de servidor DNS.

2. En el cuadro Servidor DNS preferido, escriba una dirección IP de servidor DNS,
por ejemplo, 172.16.4.11.
3. En el cuadro Servidor DNS alternativo, escriba la dirección IP de un servidor DNS
alternativo si hay alguno disponible, por ejemplo, 172.16.8.11.
Aaron ramos mamani

NOTA: si no tiene un servidor DNS alternativo, deje en blanco el cuadro Servidor

DNS alternativo.
4. Haga clic en Avanzadas, en la ficha WINS y, después, en Agregar.
5. Escriba la misma dirección IP que se asignó al servidor. Por ejemplo, en este caso,
escriba 172.16.32.11. Haga clic en Agregar.
6. Cierre el cuadro de diálogo Servidor WINS TCP/IP y, después, haga clic dos
veces en Aceptar.

*permisos lectura-escritura-total

POLITICAS DE GRUPO

http://support.microsoft.com/kb/314934/es

Directivas de grupo

Las directivas de grupo, son un conjunto de una o varias políticas de sistema y cada una de las
políticas de sistema, actúa sobre un objeto, definiendo sus características. Por ejemplo podemos
activar una política de grupo, que oculte los iconos del escritorio. Windows Server 2003, permite
configurar el sistema y el entorno del usuario gracias a las directivas de grupo. La configuración de
las directivas de grupo se hace normalmente sobre la unidad organizativa, otorgándole al
administrador un control más exhaustivo sobre la configuración del sistema y de los usuarios.
Puesto que las directivas de grupo, están diseñadas para aplicarlas sobre todos los usuarios de
nuestra red, hacen que resulte más fácil el trabajo del administrador. Una vez configurada una
directiva de grupo en una o varias cuentas de usuario, esta se aplica automáticamente a la unidad
administrativa. Por ejemplo, podemos ocultar el icono Mi PC o la Papelera, aplicando las directivas
de grupo.

Ejemplo:

Vamos a inicio, herramientas administrativas, usuarios y equipos de active directory.

Aaron ramos mamani

Escogemos la unidad organizativa en nuestro caso “trabajadores”, le damos clic con el botón
derecho del ratón y escogemos propiedades.

Pulsamos en el botón nuevo, le damos nombre al vinculo de objetos, que en mi caso coloco,
limpieza de escritorio. Después pulsamos en editar.
Aaron ramos mamani

Escogemos a nuestra izquierda, configuración de usuario, plantillas administrativas, escritorio y a

nuestra derecha escogemos, quitar el asistente para limpieza de escritorio dándole doble clic.

Escogemos habilitada y pulsamos en aceptar.

Aaron ramos mamani

Solo nos queda cerrar ventanas y aceptar los cambios.

DISCOS BASICOS DINÁMICOS

Los discos básicos (basic disks) es la concepción habitual que se tiene de un disco y el uso que se le
da más usualmente.

Los discos dinámicos (dynamic disks) se usan solo en ciertas situaciones donde su funcionalidad
adicional es necesaria dado que si no es así se suele prescindir de ellos en favor de la simplicidad y
facilidad de manejo de los discos básicos. Su principal diferencia estriba en que en lugar de escribir
la información relativa al formato del disco en la MBR

PARA CONVERTIR UN DISCO BÁSICO EN UN DISCO DINÁMICO

Mediante la interfaz de Windows

1. Abra Administración de equipos (Local).

2. En el árbol de la consola, haga clic en Administración de equipos (local), en
Almacenamiento y, a continuación, haga clic en Administración de discos.
3. Haga clic con el botón secundario del mouse (ratón) en el disco básico que desee convertir,
haga clic en Convertir en disco dinámico y, a continuación, siga las instrucciones de la
pantalla.
Si no ve este elemento de menú, es posible que esté haciendo clic con el botón secundario
en un volumen en vez de en un disco, que el disco se haya actualizado previamente a un
disco dinámico, o bien que el equipo sea un equipo portátil. (Los discos dinámicos no se
admiten en equipos portátiles, discos extraíbles, discos separables que utilizan la interfaz
Bus serie universal (USB) o IEEE 1394 (también llamada FireWire), o en discos
conectados a buses SCSI compartidos.) Además, tampoco es posible convertir en dinámicos
los discos de clúster conectados a buses SCSI o Fibre Channel. El servicio de Cluster
Server sólo admite discos básicos.)

Mediante la línea de comandos

Aaron ramos mamani

1. Abra Símbolo del sistema.

2. Escriba:
diskpart
3. En el símbolo de DISKPART, escriba:
list disk
Anote el número de disco del disco que desea convertir en dinámico.
4. En el símbolo de DISKPART, escriba:
select diskn
5. En el símbolo de DISKPART, escriba:
convert dynamic

PARTICIÓN PRIMARIA Y EXTENDIDA

La partición primaria, es donde se guarda los datos de los registros del disco y la partición donde
está el inicio del sistema, Es la que responde a la dirección del BIOS cuando busca el boteo. Esta
partición generalmente corresponde a la primera partición del disco, y lleva la letra C: Las demás
particiones, según el programa particionador, pueden ser: una sola partición extendida con una o
más unidades lógicas (este tipo de partición es compatible con DOS) y particiones por separado, en
la que la partición activa, puede ser otra distinta a la primera.

CUOTAS DE DISCO: LIMITAR EL ESPACIO DE DISCO

Para habilitar cuotas de disco

1. Abra Mi PC.
2. Haga clic con el botón secundario del <i>mouse</i> (ratón) en el volumen para el que
desee habilitar cuotas de disco y, a continuación, haga clic en Propiedades.
3. En el cuadro de diálogo Propiedades, haga clic en la ficha Cuota.
4. En la ficha Cuota, active la casilla de verificación Habilitar la administración de cuota.
5. Seleccione una o varias de las siguientes opciones y, después, haga clic en Aceptar.

Denegar espacio de disco a los usuarios que sobrepasen su límite de cuota

Los usuarios que sobrepasen el límite de sus cuotas recibirán un mensaje de error, indicando que no
hay espacio suficiente en el disco, de Windows y no podrán escribir más datos en el volumen si no
eliminan o mueven antes uno o varios archivos.

Cada programa trata este error de un modo específico. Para el programa, será como si el volumen
estuviera lleno. Si desactiva esta casilla de verificación, los usuarios pueden sobrepasar el límite de
cuota. Puede ser útil habilitar cuotas y no limitar el uso del espacio de disco cuando no se desea
denegar a los usuarios el acceso a un volumen, pero sí realizar un seguimiento del uso del espacio
de disco por parte de cada usuario. También puede especificar si debe registrarse o no un suceso
cuando los usuarios superen su nivel de advertencia de cuota o su límite de cuota.

Limitar espacio de disco a

Escriba la cantidad de espacio de disco que pueden utilizar a los nuevos usuarios del volumen y la
cantidad de espacio de disco que debe utilizarse para que se escriba un suceso en el registro del
sistema. Los administradores pueden ver estos sucesos en el Visor de sucesos. Es posible utilizar
Aaron ramos mamani

valores decimales (por ejemplo, 20.5). Por lo que se refiere a los niveles de espacio de disco y
advertencia, seleccione las unidades apropiadas en la lista desplegable (por ejemplo, KB, MB, GB).
Para obtener más información acerca del Visor de sucesos, consulte los Temas relacionados.

Registrar suceso cuando un usuario exceda su límite de cuota

Si se han habilitado las cuotas, se escribe un suceso en el registro de sistema del equipo local cada
vez que un usuario sobrepasa su límite de cuota. Los administradores pueden ver estos sucesos en el
Visor de sucesos si aplican el filtro de sucesos de disco.

De forma predeterminada, los sucesos de cuota se escriben cada hora en el registro del sistema del
equipo local. Si desea cambiar el intervalo de escritura de los sucesos de cuota en el registro del
sistema del equipo local, utilice el comando fsutil behavior. Para obtener más información acerca
del comando fsutil behavior o del Visor de sucesos, vea Temas relacionados.

Registrar suceso cuando un usuario exceda su nivel de advertencia

Si se han habilitado las cuotas, se escribe un suceso en el registro de sistema del equipo local cada
vez que un usuario sobrepasa su nivel de advertencia. Los administradores pueden ver estos sucesos
en el Visor de sucesos si aplican el filtro de sucesos de disco.

De forma predeterminada, los sucesos de cuota se escriben cada hora en el registro del sistema del
equipo local. Si desea cambiar el intervalo de escritura de los sucesos de cuota en el registro del
sistema del equipo local, utilice el comando fsutil behavior. Para obtener más información acerca
del comando fsutil behavior o del Visor de sucesos, vea Temas relacionados.

Para deshabilitar cuotas de disco

1. Abra Mi PC.
2. Haga clic con el botón secundario del mouse (ratón) en el volumen para el que desee
deshabilitar cuotas de disco y, a continuación, haga clic en Propiedades.
3. En el cuadro de diálogo Propiedades, haga clic en la ficha Cuota .
4. En la ficha Cuota, desactive la casilla de verificación Habilitar la administración de
cuota y, a continuación, haga clic en Aceptar.