José Carlos Roncero Blanco

Transcripción

1 pág. 1

2 Contenido INSTALACIÓN DE WINDOWS XP EN VMWARE... 3 Instalación Windows server CONFIGURACIÓN DEL SERVIDOR Usuarios, grupos y Unidades Organizativas Cuotas de disco Servicio Wins Agregar equipos al dominio Instantáneas Directivas de Grupo Paquetes MSI CARPETAS COMPARTIDAS Script de inicio de sesion COPIAS DE SEGURIDAD Visor de sucesos Perfiles obligatorios Impresoras Escritorio remoto pág. 2

3 Abriremos la máquina virtual de vmware y crearemos una nueva máquina virtual Cogeremos la iso de Windows xp y la añadiremos para que se instale desde ahí. Terminaremos y le pondremos 256 mb de ram e iniciaremos la instalación. pág. 3

4 Terminará, se reiniciara y empezara la instalación. Pondremos nombre del equipo, organización, hora, aceptaremos la licencia, etc. pág. 4

5 -Veremos ahora la instalación de Windows 2008 en vmware. Para ello deberemos pulsar en nueva maquina virtual y apuntar el disco a la iso del Windows 2008 server pág. 5

6 Le pondremos 15 gb de disco duro y 1256 mb de memoria ram pág. 6

7 El usuario será: administrador La contraseña será: inves-1234 En primer lugar tendremos que configurar nuestro servidor. Iniciaremos la máquina virtual de Windows 2008 server con la configuración de IP, DNS, Mascara y nombre de equipo. Ip: Mascara: DNS: (El mismo que la IP del servidor) Nombre de equipo= 2008aso Nombre del dominio: uned01.edu pág. 7

8 Ahora iremos a instalar el active directory y dns para las cosas básicas. pág. 8

9 Realizaremos un dcpromo en la consola Crearemos un nuevo bosque porque no tenemos ninguno creado. Nuestro dominio se llamara uned01.edu pág. 9

10 El nivel funcional del bosque lo pondremos de 2008 porque solo vamos a utilizar esta maquina por ahora. (si usáramos 2003 se puede bajar el nivel funcional) pág. 10

11 Instalaremos también el servidor DNS. En la configuración ip pondremos que desactivaremos el ipv6 pág. 11

12 Dejaremos las carpetas por defecto donde se guardan las configuraciones. Luego pondremos la contraseña para el modo recuperación de Active directory. La contraseña que pondremos será: clavead Al terminar de todo reiniciaremos. Al iniciar realizaremos un nslookup para ver si hay algún fallo. Veremos que no estará nuestro nombre del servidor. Para ello deberemos crear una zona inversa. Nos dirigiremos sobre dns, zona inversa y zona nueva. Elegiremos una zona principal y para todos los controladores del dominio pág. 12

13 pág. 13

14 Pondremos la red sobre la que va a actuar y permitiremos actualizaciones dinámicas seguras solamente. pág. 14

15 Volveremos a cambiar la dirección dns porque se cambia al realizar este paso. pág. 15

16 Al realizar esto pondremos el comando ipconfig registererdns para que nos agregue nuestro nuevo nombre. *Para que funcione bien tendremos que irnos a la zona inversa y pulsar sobre resolver y apuntar con los punteros a la zona inversa. pág. 16

17 -Lo primero que vamos a realizar serán usuarios plantilla para en el caso de tener que ampliar el servidor tengamos que realizar el menor trabajo posible. Nos iremos sobre Inicio- herramientas administrativas e Usuarios y equipos de Active Directory Pulsaremos sobre Users y en botón derecho nuevo grupo. Rellenaremos el nombre del grupo y lo correspondiente. Crearemos un grupo para directores, secretarios, pas, tutores y alumnos pág. 17

18 pág. 18

19 Crearemos un usuario plantilla. (Los usuarios plantillas empezaran con subrayado _) Al usuario plantilla le pondremos el nombre: _directorxx _secrexx _pasxx _tutorxx _alumxx Le pondremos de contraseña clave pero para eso antes tenemos que cambiar las directivas de contraseña: Nos iremos aquí y lo cambiaremos Nos iremos sobre: Inicio - Ejecutar - gpmc.msc Doble Click en tu Bosque Doble Click en Dominios Doble Clik en el dominio en cuestión Botón Derecho en "Default Domain Policy" - Editar Configuración del Equipo Directivas Configuración de Windows Configuración de Seguridad Directivas de cuenta Directiva de Contraseñas. Modificaremos que no tiene cumplir los requisitos de complejidad y la longitud mínima de contraseña: pág. 19

20 Realizaremos un gpupdate en la consola de comandos para actualizar las directivas. Nos crearemos un nuevo usuario en el mismo sitio donde estamos. Le pondremos la contraseña clave y ahora sii que nos dejara. A los usuarios plantilla creado le pondremos una hora de inicio de sesión. Sera lo siguiente: No se puedan conetar desde esta hora a esta hora: _directorxx : Se puede conectar todo el dia _secrexx : No se pueden conectar desde 00:00 hasta 06:00 _pasxx: : No se pueden conectar desde 00:00 hasta 06:00 _tutorxx: : No se pueden conectar desde 00:00 hasta 06:00 _alumxx: : No se pueden conectar desde 00:00 hasta 06:00 pág. 20

21 Pulsaremos sobre el cliente doble click y sobre cuenta / inicio de sesión pondremos las horas deseadas de lunes a domingo Ahora añadiremos el usuario plantilla al grupo creado anteriormente. Iremos sobre la pestaña miembro de y añadiremos el grupo que queramos que pertenezca. Ya tendremos el usuario plantilla creado. Ahora simplemente tendremos que pulsar con el botón derecho en copiar sobre el usuario plantilla y cambiar la contraseña y el nombre de usuario. (la contraseña de todos los usuarios será inves y creare 2 usuarios por cada usuario plantilla) pág. 21

22 Para aplicar unas directivas de grupo y tenerlo más organizado crearemos una unidad organizativa y la llamaremos: udirector usecre upas ututor ualum Para ello pulsaremos sobre el dominio con el botón derecho y aremos click en nuevo Unidad Organizativa y pondremos el nombre. Ahora lo que realizaremos será poner una cuota de disco a cada usuario para que tenga un máximo de capacidad en el disco por cada usuario. Nos iremos sobre el disco de datos y con el botón derecho propiedades nos iremos a la pestaña cuota y habilitaremos la cuota. Pondremos una cuota máxima y una advertencia y pulsaremos sobre valores de cuota para agregar los usuarios. pág. 22

23 pág. 23

24 En el servidor teníamos instalado Active Directory y DNS. Ahora tenemos que instalar el servicio Wins Esto no está en el mismo lado que Windows 2003 Server Para instalar el servicio Wins nos iremos a panel de control programas Activar o desactivar características de Windows funciones, agregar características características de servidor. Una vez ahí aremos click en servidor Wins. Aceptamos y pulsamos en siguiente e instalar. pág. 24

25 Una forma para integrar los equipos se podría realizar desde usuarios y equipos de active directory y equipos y aremos click con el botón derecho en computers y nuevo equipo pero no lo aremos así. La forma correcta es integrarlo desde el equipo cliente porque se integra todo perfectamente. Vamos a realizarlo de la misma manera. Lo primero que tenemos que realizar es que nuestros equipos como tanto de servidor a equipo como lo contrario se vean y hagan ping entre sí. Tambien tenemos que tener un nombre de equipo cliente razonable. Por ejemplo pc-director- 01 y tenemos que poner que sea miembro de nuestro dominio (uned01.edu) pág. 25

26 Nos dará un mensaje de bienvenida al dominio y nos pedirá reiniciar. Al reiniciar nos dejara entrar en el dominio con un cliente que este dado de alta en el dominio. Veremos que podremos entrar: pág. 26

27 Aremos lo mismo con los otros dos equipos restantes Las instantáneas de carpetas compartidas proporcionan copias de un momento dado de los archivos ubicados en recursos compartidos, tales como los servidores de archivos. En Administración de equipos pulsaremos click sobre el botón derecho y sobre carpetas compartidas con el botón derecho pulsaremos sobre todas las tareas y configurar instantáneas Seleccionaremos el volumen y pulsaremos sobre habilitar pág. 27

28 Seleccionaremos el volumen y pulsaremos sobre habilitar -Iremos sobre panel de control, herramientas administrativas administración de directivas de grupo. -Aremos doble click sobre default Domain Policy y tendremos configuración de usuarios y equipos -Aquí realizaremos muchos cambios pág. 28

29 -Vamos a realizar unos cambios en el domino a todos los demás pero no es normal que se le apliquen al servidor. -Para que no se le apliquen Nos iremos sobre domain controler con el boton derecho bloquear la herencia -Crearemos una nueva directiva de grupo c) Al finalizar estas configuraciones nos iremos sobre la ventana anterior y sobre la unidad organizativa tmundocine1 con el botón derecho aremos click en vincular un gpo existente y pondremos la gpo que hemos creado pág. 29

30 -Ahora realizaremos un gpuptate para actualizar las directivas. -Veremos que las configuraciones realizadas anteriormente salen perfectamente. pág. 30

31 Vamos a crear en el disco duro D: una carpeta llamada Software compartida con permiso de lectura donde meteremos la carpeta Software con sus programas y una carpeta MSI donde la compartiremos con el grupo administradores con todos los permisos d) Ahora vamos a crear una directiva de grupo a nivel de dominio llamado softwarepas pág. 31

32 Ahora vamos a instalar el Winistal para realizar los paquetes MSI. El programa que e elegido es exe2msisetup. Este programa lo que ara será convertirnos un programa.exe o ejecutable en un paquete msi. No necesitaremos foto inicial ni nada de eso, simplemente realizamos el paquete y ya está. Lo instalaremos como un programa normal y ya está, ya lo tendremos. Seleccionaremos el programa a convertir en paquete MSI y pulsaremos sobre build MSI. Sobre argumentos no hace falta que pongamos nada. Veremos que se nos creara el paquete MSI. pág. 32

33 Veremos que al terminar nos a creado un paquete MSI en la carpeta software. Lo pasaremos a la carpeta MSI. Ahora nos iremos sobre la directiva de grupo software para poner que el paquete msi. Configuración del equipo, directivas, configuración de software, y botón derecho y nuevo paquete msi y elegiremos el paquete creado. pág. 33

34 Nos crearemos una carpeta en el disco duro D llamada para los alumnos y lo compartiremos de la siguiente forma pág. 34

35 pág. 35

36 Crearemos una carpeta llamada pas para solo los administrativos: pág. 36

37 Una vez realizadas las carpetas nos iremos dentro de la carpeta de red NetLogon para ejecutar un script de inicio de sesión, Esta carpeta suelen utilizarse para almacenar script de inicio y perfiles de usuario que se conectan al dominio. En esta carpeta tendremos que desmarcar la opción de ocular las extensiones de archivos por tipo de archivo Ahora se nos mostraran los archivos que antes no se nos mostraba. Crearemos un archivo.bat pág. 37

38 Lo editaremos y pondremos un comando net use dirigido a la carpeta que tenemos creado para cada tipo de usuario (z será la unidad de red que se mostrara) Ahora nos iremos sobre las unidades organizativas y sobre las propiedades en perfil lo que pulsaremos será en script de inicio de sesión. Hay pondremos el.bat creado pág. 38

39 Ahora nos meteremos con un usuario de alumnos y veremos que se nos a creado la unidad de red. Realizaremos lo mismo con los demás usuarios Me creare una carpeta para las copias de seguridad. pág. 39

40 Instalaremos la características de copias de seguridad Añadiremos un disco y nos iremos sobre la herramienta de copas de seguridad y sobre la opción de acción pondremos copias de seguridad programadas Seleccionaremos una hora para las copias programadas pág. 40

41 Ahora añadiremos los discos donde se guardaran las copias pág. 41

42 pág. 42

43 Vamos a aplicar un perfil móvil obligatorio para los usuarios alumnos. -Ahora nos iremos al XP. Iniciaremos con un usuario alumno. Al iniciar cambiaremos el fondo y un poco los accesos directos. pág. 43

44 -Ahora cerraremos sesión -Ahora iniciaremos sesión en el dominio con el usuario administrador. Iremos a mi pc/propiedades/ opciones avanzadas / perfiles de usuario / configuración. Seleccionamos alum01 Copiar a (ruta servidor) \\2008-aso\perfiles\usuarios.man pág. 44

45 -Ahora en el servidor en la carpeta perfiles se nos ha creado una carpeta llamada usuarios.man. -Sobre esa carpeta aremos click con el botón derecho en propiedades y en seguridad y le dejaremos los permisos lectura y ejecución, leer y mostrar contenido carpeta. Ahora pulsaremos que muestre los archivos ocultos y al archivo ntuser le pondremos una extensión ntuser.man pág. 45

46 Ahora iremos a usuarios y equipos de active directory. Y nos iremos sobre el usuario alum01 y aremos click en propiedades y en la pestaña perfil. Estará todo en blanco. En la ruta de acceso al perfil pondremos la dirección de antes \\srv-dc-01\uned01\ usuarios.man Aremos lo mismo con el otro usuario. Veremos que en la configuración de la máquina virtual tenemos una impresora conectada pág. 46

47 La impresora utilizara el puerto com1 y elegiremos un hp business injet 1200 pág. 47

48 pág. 48

49 Nos iremos a las propiedades de la impresora con el botón derecho y realizaremos las siguientes configuraciones pág. 49

50 Agregaremos los usuarios en la pestaña de seguridad y le daremos permisos de imprimir En el cliente lo que haremos será irnos a la opción de impresoras y agregaremos una que no este conectada en nuestro equipo. Buscaremos en el dominio y nos aparecerá una impresora. La instalaremos y ya esta pág. 50

51 Nos iremos a administración de directivas de grupo y sobre la gpo pulsaremos en editar y nos iremos a la siguiente dirección para habilitar la administración de conexión de acceso remoto. Después nos iremos a la pestaña de configuración y veremos que está habilitada la asistencia remota pág. 51

52 Ahora agregaremos la asistencia remota ya que de por si no viene instalada pág. 52

53 Después de instalar la asistencia remota nos iremos a mi pc botón derecho en propiedades y en configuración de asistencia remota pulsaremos sobre permitir que ciertos usuarios se puedan conectar y pulsaremos los pas pág. 53

54 Realizaremos un gpupdate en el servidor y lo comprobaremos desde el cliente Como antes hemos instalado una directiva de ofrecer dar servicio de acceso remoto lo utilizaremos pág. 54

55 pág. 55