El departamento de Programación tiene 4 ordenadores: Departamento de Diseño tiene 5 ordenadores: La sala de servidores tiene 2 servidores. Uno es el servidor Proxy ( y DNS), que da salida a Internet y el otro es el servidor de usuarios y archivos. Para la conexión a Internet la empresa dispone de una línea frame relay conectada a un router. Colocaremos un switch en lugar de un HUB ya q si se conectan muchos dispositivos podria dar lugar a una colision en la red. SALA PROGRAMACIÓN El primer paso de todos sera conectar los ordenadores de la sala de programación: Material necesario: 4 ordenadores con sistema operativo windows 2000 profesional Cable UTP con conectores RJ 45 Un HUB de 5 salidas 4 tarjetas ETHERNET RJ 45 Acontinuacion se conectaran los ordenadores de la siguiente manera: Cuando todos los equipos esten conectados el cable q tenemos libre para conectarlo en una entrada del switch libre, este estara en la sala de servidores. Una vez conectados todos los ordenadores se deberan configurar mas a delante. Conectar sala diseño: 5 ordenadores con sistema operativo windows 2000 profesional Cable UTP con conectores RJ 45 Un HUB de 6 salidas 5 tarjetas ETHERNET RJ 45 SALA DE SERVIDORES: Material necesario: Sistema Operativo Windows NT. Dos ordenadores un o sera servidor PROXY y DNS y el otro servidor de usuraios. 1
Cable rj 45 Un switch y tarjetas de red. Quedando las tres salas de esta manera: Asignar una direccion IP y mascara de subred a cada host y a cada servidor, Propon un nombre de dominio. Antes de todo se debera tener instalado el Active Directory. Crearemos el dominio INFO, para ello pulsaremos el segundo boton del raton encima del icono de mi pc. Pulsaremos sobre PROPIEDADES. En la siguiente pantalla deberemos especificar el nuevo nombre de dominio, este debe llevar un sufijo ya sea com edu etc... 2
Pulsamos en siguiente. En la siguiente ventana se introducira el nombre de dominio NetBios. Rellenamos este campo y pulsamos en siguiente. Para poder acceder a este dominio se deberan dar de alta a los usuarios, cuando inicien sesion la primera vez les aparecera: Donde deberán introducir su nombre de usuario contraseña y al dominio q quieren conectarse. SALA SERVIDORES Servidor proxy y DNS Dirección IP ADSL Mascara de subred ADSL 194.143.105.0 255.255.255.248 Direccion IP HOST 192.168.0.1 255.255.255.0 Direccion IP de la puerta de enlace Direccion mascara subred local NOMBRE HOST 192.168.0.1 SERVER Servidor de usuarios y archivos (SERVIDOR DE DOMINIO) Direccion IP host Mascara de subred NOMBRE HOST 192.168.0.2 255.255.255.0 SERVIDOM DOMINIO INFO 3
Sala diseño NOMBRE HOST Direccion IP Mascara de subred Host 1 192.168.0.4 255.255.255.0 Host 2 192.168.0.5 255.255.255.0 Host 3 192.168.0.6 255.255.255.0 Host 4 192.168.0.7 255.255.255.0 Host 5 192.168.0.8 255.255.255.0 Sala de programacion NOMBRE HOST Direccion IP Mascara de subred Host 6 192.168.0.10 255.255.255.0 Host 7 192.168.0.11 255.255.255.0 Host 8 192.168.0.12 255.255.255.0 Host 9 192.168.0.13 255.255.255.0 Indica el sistema operativo que instalaras en los clientes y la configuracion de red que sea comuun a todos ellos. a.)sistema operativo para los clientes: Windows 2000 profesional b.) Direccion ip de la puerta de enlace(gateway): 192.168.0.1 c.) direccion IP del servidor DNS: 198.168.0.1 inicia sesion en un dominio? Indica cual: dominio INFO Grupo de trabajo: ninguno Indica el sistema operativo que instalaras en el servidor de usuarios y su configuracion de red. Sistema operativo: Windows NT Indica la funcion del servidor (controlador principal de dominio, de reserva o servidor independiente): controlador principal de dominio: sera aquel servidor que contiene la SAM (base de datos de usuarios). este host es el que comparten una base de datos y tienen una política de seguridad común. Un dominio consiste en un ordenador que funcione como el controlador principal del dominio (PDC), y al menos un ordenador que funcione como controlador de dominios de reserva (BDC), y al menos una estación de trabajo. El deominio de reserva es aquel que hace una copia de seguridad de los archivos SAM. Dominio: INFO Direccion ip: 192.168.0.2 Mascara de red: 255.255.255.0 Indica la configuracion de red del servidor PROXY: Direccion IP 1: 194.143.105.0 Mascara de subred 1: 255.255.255.248 Direccion IP2: 192.168.0.1 Mascara de subred: 255.255.255.0 Direccion IP de la puerta de enlace: 192.168.0.1 4
5.) Indica los nombres de los grupos globales y locales que consideres oportuno crear. Muestra algún ejemplo de los elementos que agregaras (usuarios u otros grupos) dentro de cada grupo. Los grupos globales no pueden contener otros grupos locales o globales. Solamente pueden contener cuentas de usuario que pertenezcan a ese dominio. Por ello se usan para agrupar usuarios que pertenezcan a un mismo grupo dentro de un dominio. Los grupos locales pueden contener grupos globales o cuentas de usuario del mismo dominio o de otro dominio en el cual se confía. Sin embargo no pueden contener otros grupos locales. DEPARTAMENTO usuario Jornada completa mañana tarde Diseño Usr1 Si Diseño Usr2 Si Diseño Usr3 Si Programacion Usr4 Si Programacion Usr5 Si Diseño Usr6 Si Diseño Usr7 Si Programacion Usr8 Si Programacion Usr9 Si Diseño Usr10 Si Diseño Usr11 Si Programacion Usr12 Si programacion Usr13 Si Primero incluir los usuarios dentro de los grupos globales: Creo un Grupo global llamado DISEÑO, con los usuarios : usr1, usr2, usr3, usr6, usr7, usr10, usr11. Creamos el grupo global PROGRAMACIÓN, con los usuarios, usr4, usr5, usr8, usr9, usr12, usr13. Creo el grupo PUBLICO y añado a todos los usuarios. Añado lotodos los grupos en el grupo local TRABAJO. 6.) Propón una estructura de carpetas para almacenar los archivos privados de cada usuario, los de cada grupo de usuarios y los archivos públicos. Carpeta privada del usuario. Únicamente tiene acceso el usuario propietario de esa carpeta (ni siquiera los directores o supervisores de su departamento). El usuario puede almacenar en esa carpeta los archivos que considere oportunos con total privacidad. El administrador de la red puede imponer un límite de espacio para evitar que las carpetas de los usuarios crezcan indefinidamente. Carpetas del grupo. Son una o más carpetas utilizadas por el grupo (departamento de la empresa) para intercambiar datos. Únicamente tienen acceso los miembros de un determinado grupo de usuarios, pero no los miembros de otros grupos. Por ejemplo, el departamento de diseño podría tener una carpeta llamada "diseños" 5
que almacenase los diseños que está creando el departamento; y el departamento de contabilidad, una carpeta llamada "cuentas" que almacenase las cuentas de la empresa. Carpetas públicas. Son una o más carpetas que están a disposición de todos los usuarios de la red. Por ejemplo, una carpeta llamada "circulares" que incluyese documentos de interés para todos los trabajadores de la empresa. Para cambiar los permisos a carpetas y archivos se actuará como sigue: 1. Pulsar con el botón derecho sobre la carpeta o archivo deseado. 2. Pulsar sobre Propiedades. 3. En la pestaña security pulsar sobre el botón Permisos. 4. En tipo de acceso podemos cambiar las opciones de permisos. Permisos de directorios Sin acceso (Ninguno) El usuario no puede obtener acceso de ningún modo al directorio (incluso aunque sea miembro de un grupo al que, en su conjunto, le haya sido concedido el acceso) Lista (RX) El usuario puede listar los archivos y subdirectorios de este directorio y puede cambiar a un subdirectorio de este directorio (no puede obtener acceso a los archivos creados por otros). Leer (RX) El usuario puede leer el contenido de los archivos y puede ejecutar las aplicaciones en el directorio. Agregar (WX) El usuario puede añadir archivos al directorio pero no puede leer el contenido de los archivos actuales o cambiarlos. Agregar y Leer (RWX) El usuario puede leer y añadir archivos pero no puede modificarlos. Cambiar (RWXD) El usuario puede leer y añadir archivos y puede cambiar el contenido. Control Total (Todo) El usuario puede añadir, leer y cambiar archivos; puede cambiar los permisos para el directorio y sus archivos; y puede tomar posesión del directorio y de sus archivos. Permisos de archivo Sin acceso:el usuario no puede obtener acceso de ninguna manera. Leer (RX) El usuario puede leer el contenido del archivo o ejecutarlo. Cambiar (RWXD) El usuario puede leer, cambiar y borrar el archivo. Control Total (Todo) El usuario puede leer, cambiar, borrar, establecer permisos para el archivo y tomar posesión de él. 6
En nuestro caso la carpeta Diseño tendra la opciones: Control toal para los usuraios de diseño, y acceso denegado para los demas usuarios de la red, la carpeta de cada usuario tendra las caracteristicas de sin acceso menos para los propios dueños de la carpeta. Para la carpeta programación tendra acceso total los usuarios de programación y cada uno de ellos tendra control total para sus carpetas personales pero acceso restringido para los demas usuarios. La carpeta publico tendra acceso total el grupo de Diseño y el grupo de Programacion. 7.) Indica los permisos de compartir para las siguientes carpetas. Especifica los mienbros (usuarios o grupos) y el tipo de acceso de cada permiso. \compartir\grupos\programacion Le añadiremos en la pestaña de seguridad de programacion control total al grupo Programacion. Los demas usuarios q no pertenzcan a ese grupo le negaremos el acceso. \compartir\usuarios\filiberto El usuario filiberto q pertenece al grupo usuarios tendra control total sobre su carpeta, el grupo no podra entrar a su carpeta ni tampoco aquellos usuarios de otros grupos. \compartir\todos Todos los grupos tendran acceso libre a los archivos expuestos. Departamento de Programación Departamento de Diseño Servidor Departamento de programación Departamento de Diseño Servidor Proxy y DNS Servidor usuarios y archivos (DOMINIO) Switch ADSL ADSL Switch Servidor usuarios y archivos (DOMINIO) 7
Servidor Proxy y DNS Departamento de Diseño Departamento de programación Dominio informática Diseño Usr1 Usr2 Usr3 Usr10 Usr6 Usr7 Usr11 Programación Publico Usr12 Usr9 Usr13 Usr8 Usr5 Usr4 8