Autor: Manuel Carrasco Notario

Ciclo: CFGS Administración de Sistemas Informáticos en Red (distancia)

Módulo: Implantación de Sistemas Operativos

Tema 6 – Tarea:

Actividad 1.
Instalar un dominio en el equipo Windows Server 2008 que actuará como controlador de dominio
principal con el fin de centralizar toda la administración de la red.
Datos del servidor:
 El nombre del equipo Servidor Windows será: Server_Primer_Apellido_alumno,
por ejemplo "ServerRuiz"
 El nombre del dominio será: Domi_Primer_apellido_alumno.distancia.es, por
ejemplo "DomiRuiz.edu".
La entrega se realizará explicando de forma detallada, mediante texto y capturas de pantalla, los
pasos realizados para promover el equipo a un controlador de dominio único. Necesariamente
deberán de aparecer las siguientes capturas de pantallas:
 Identificación del dominio (donde se asigna un nombre al dominio raíz del bosque).
 Usuarios y equipos de Active Directory (donde aparezca desplegado los componentes
o unidades organizativas del dominio creado).

En primer lugar, arrancamos la máquina virtual e instalamos la función “Servicios de Dominio de

Active Directory” desde Administración del Servidor – Funciones – Agregar funciones.
Una vez instalado, ejecutamos dcpromo.exe y creamos un nuevo dominio siguiendo el asistente.
Agregamos un nombre al dominio raíz del bosque:
Continuamos seleccionando el nivel funcional del bosque. En este caso, Windows Server 2008
y configurando las opciones adicionales (servidor DNS, catálogo global y RODC). Marcamos
todas menos RODC.
Al hacer click en continuar, aparece un mensaje de advertencia para que configuremos las IP
del servidor como estáticas. Esto ocurre porque ha detectado la configuración IPv6 como
dinámica. Continuamos, ya que vamos a utilizar IPv4.
Ubicamos la base de datos, los archivos de registro y SYSVOL. Hacemos click en
siguiente, agregamos una contraseña y finaliza la instalación. Reiniciamos para
completar.
He aquí la captura de pantalla de los usuarios y equipos de Active Directory:
Actividad 2.
Añadir el equipo Windows 7 al controlador de dominio Windows Server.
Datos del equipo:
 Nombre del equipo Windows 7: Cliente_Primer_Apellido_Alumno, por
ejemplo "ClienteRuiz".
La entrega se realizará explicando de forma detallada, mediante texto y capturas de pantalla, los
pasos realizados para unir el equipo al dominio. Necesariamente deberán de aparecer las
siguientes capturas de pantallas:
 Cambios en el dominio o nombre del equipo (donde se asigna el nombre del dominio en
el equipo cliente).
 Usuarios y equipos de Active Directory (donde aparezca desplegado la unidad
organizativa Computers del dominio con el nombre de cuenta del equipo).
Acudimos al equipo Windows 7 para incluirle en el dominio.
Hacemos click en Inicio-Equipo(botón derecho)-Propiedades.
En la nueva ventana hacemos click en Configuración Avanzada del Sistema, vamos a la pestaña
Nombre de Equipo y cliqueamos en el botón Cambiar. En la ventana que aparece, rellenamos con
los datos proporcionados.

He aquí una captura de pantalla de la ventana de Usuarios y equipos de Active Directory:

Actividad 3.
Crearemos tres usuarios para poder acceder desde el equipo cliente Windows 7 al Servidor
Windows. Los usuarios se encontrarán dentro del servidor en una unidad organizativa, y
pertenecerá a un grupo. Para su creación será necesario utilizar una plantilla.
Datos de los usuarios:
 Nombre de inicio sesión: User_Primer_Apellido_Alumno_número, por ejemplo
UserRuiz1, UserRuiz2 y UserRuiz3.
 Grupo al que pertenecen los usuarios: Gru_Primer_Apellido_Alumno. Por ejemplo GruRuiz.
 Unidad organizativa: Distancia.
 El usuario deberá cambiar la contraseña al iniciar sesión y la contraseña nunca caduca.
 Podrán iniciar sesión de 8 horas a las 20 horas.
 Podrá conectarse solamente desde el equipo Windows 7 (nombrado
como Cliente_Primer_Apellido_Alumno).
La entrega se realizará explicando de forma detallada, mediante texto y capturas de pantalla, los
pasos realizados para dar de alta a los usuarios en el dominio; Comprobar que se puede acceder
desde el equipo cliente al controlador dominio con cualquiera de los usuarios. Necesariamente
deberán de aparecer las siguientes capturas de pantallas:
 Usuarios y equipos de Active Directory (donde aparezca desplegado la unidad
organizativa creada en la que muestre a los usuarios creados en el dominio).
 Propiedades del usuario (de cualquier usuario en el que se muestren las propiedades
Generales, Miembro de, Horas de inicio de sesión para Usuario, Estaciones de trabajo
de inicio de sesión).

En primer lugar, creamos la unidad organizativa clickando con el botón derecho sobre el nombre
del dominio (dentro de Usuarios y Equipos de Active directory) → Nuevo → Unidad organizativa.
Ahora creamos un nuevo grupo dentro de la nueva UO. Hacemos click con el botón derecho sobre
la misma y → Nuevo → Grupo. Rellenamos con los datos.
Una vez creado, pinchamos con el botón derecho en la UO y → Nuevo → Usuario. Rellenamos con
los datos en la nueva ventana, y en las sucesivas, y repetimos el proceso para cada nuevo usuario.
 (Al marcar “la contraseña nunca caduca” se desmarca automáticamente el primer
punto).

Tras crear todos los usuarios, los agregamos al grupo haciendo doble click sobre el nombre del
grupo. En la ventana que aparece clickamos en la pestaña miembros y pulsamos el botón Agregar.
En la nueva ventana, añadimos las restricciones necesarias para realizar la busqueda de usuarios y
la realizaremos al clickar en Avanzadas y Buscar ahora.
Seleccionamos los usuarios y aceptamos todas las ventanas.
Para establecer las restricciones horarias y de equipo debemos agregar una directiva de grupo.
Según la página de soporte de Microsoft, el proceso es el siguiente:
Iniciar componente de usuarios y equipos de Active Directory. Para ello, haga clic en Inicio,
seleccione programas, Herramientas administrativasy, a continuación, haga clic en usuarios y
equipos de usuarios de Active Directory.
1. En el árbol de consola, haga clic en el dominio o la unidad organizativa que contiene
los controladores de dominio que desee y, a continuación, haga clic en Propiedades.
2. Haga clic en la ficha Directiva de grupo y, a continuación, haga clic en nuevo.
3. Escriba un nombre para esta directiva (por ejemplo, las restricciones de inicio de sesión de cuenta)
y, a continuación, presione ENTRAR.
4. Haga clic en Propiedades y, a continuación, haga clic en la ficha Seguridad . .
5. Haga clic para desactivar la casilla de verificación Aplicar directiva de grupo para los grupos
de seguridad que se desea evitar que aplique esta directiva. Haga clic para activar la casilla de
verificación Aplicar directiva de grupo para los grupos que desea aplicar esta directiva. Cuando
haya terminado, haga clic en Aceptar.

No obstante, me ha resultado imposible realizarlo de tal modo, dado que no aparece ninguna
ficha Directiva de Grupo en Propiedades de la UO.
En su lugar, he optado por crear las restricciones desde las propiedades de cada usuario;
procedimiento más costoso.
El resto de propiedades exigidas se aprecian en las siguientes capturas.
Actividad 4.
Asignar a cada usuario creado una cuota de espacio de almacenamiento en el disco del servidor de
10 MB para cada usuario y de un perfil móvil, los perfiles se almacenarán en la ruta:
\\nombre_equipo_servidor\carperfiles\nombre_usuario.
La entrega se realizará explicando de forma detallada, mediante texto y capturas de pantalla, los
pasos realizados para crear una cuota de uso de disco a los usuarios del dominio y asignar un perfil
móvil a cada uno de ellos; Comprobar que puedes entrar varias veces al dominio con el mismo
usuario modificando el escritorio para comprobar que el perfil es móvil. Necesariamente deberán
aparecer las siguientes capturas de pantallas:
 Entrada de cuotas (que visualice las líneas de cuota de los tres usuarios).
 Propiedades del usuario (de todos usuarios en el que se muestren las propiedades Perfil).
 Pantalla del explorador donde se muestre los ficheros creados en la carpeta "carperfiles"

Nos dirigimos a Equipo y seleccionamos la unidad sobre la que activaremos el sistema de cuotas.
Hacemos click derecho → Propiedades → Pestaña Cuota → Habilitar la administración de cuota.
Aunque estos usuarios son los únicos actualmente en el servidor, sería conveniente
establecer cuotas individuales. Para ello hacemos click en Valores de cuota → Cuota → Nueva
entrada de Cuota. Seleccionamos los usuarios e introducimos las restricciones.

Sobre los perfiles móviles, no he encontrado nada en los apuntes referente a ello bajo Windows
Server 2008.
No obstante, tras indagar por Internet, lo he realizado de la siguiente manera.
En primer lugar, creo la carpeta en la ruta indicada y la comparto con los usuarios necesarios.
Tras ello, hago dobleclick en cada uno de los usuarios → pestaña Perfil y en la ruta de acceso al
perfil introduzco la ruta expuesta.
\\SERVERCARRASCOA\carperfiles\%username%\
Tras tratar de iniciar sesión en el perfil móvil, surge un diálogo que indica que se ha iniciado
sesión con un perfil temporal, al no poder recuperar los datos del perfil móvil. He tratado de
solucionarlo pero no doy con ello, por lo que no puedo continuar con esta actividad.

Actividad 5.
Utilizando la aplicación system-config-samba debemos configurar el servidor Linux para compartir
una carpeta en el escritorio Gnome y que pueda acceder a ella cualquier usuario de Windows 7
con permisos de lectura, escritura y modificación. La configuración del protocolo TCP/IP de Linux
se deberá realizar en modo comando.
Datos de la actividad:
 Nombre equipo Linux: Linux_Primer_Apellido_Alumno, por ejemplo LinuxRuiz.
 Nombre equipo Windows 7: Cliente_Primer_Apellido_Alumno, por ejemplo ClienteRuiz.
 Nombre de la carpeta a compartir: Compartida_Primer_Apellido_Alumno, por
ejemplo CompartidaRuiz.
La entrega se realizará explicando de forma detallada, mediante texto y capturas de pantalla, los
pasos realizados para compartir una carpeta desde el servidor Linux y que se pueda acceder desde
un equipo cliente Windows 7; Comprobar que puedes entrar a la carpeta con un usuario y grabar
un documento. Necesariamente deberán de aparecer las siguientes capturas de pantallas:
 Pantalla de escritorio servidor Linux con el recurso compartido.
 Pantalla del explorador de red Windows en el que muestre la carpeta compartida de Linux.

Aunque en los apuntes se trata la manera de realizarlo con Swat, trataré de hacerlo con SCS.

Instalamos system-config-samba con apt-get.

Agregamos un usuario Linux y un usuario samba, mediante adduser y smbpasswd -a

nombreusuario, respectivamente.
Compartimos la carpeta pulsando con botón derecho sobre ella -> opciones de compartición y
mediante system-config-samba.