Usuarios y Grupos

En este apartado nos vamos a centrar en la creación de las cuentas de los usuarios del dominio.

Iniciar sin contraseña

1. Inicio → Herramientas administrativas → Administración de directivas de grupo, 2. Botón derecho del ratón, Editar, Configuración de equipo → Directivas →Configuración de Windows → Configuración de seguridad → Directiva de cuenta → Directiva de contraseña, y doble clic sobre la directiva, 3. Seleccionamos la opción deshabilitada, a continuación modificamos las directivas Exigir historial de contraseñas, Longitud mínima de la contraseña, Vigencia máxima de la contraseña y Vigencia mínima de la contraseña, 4. Doble clic sobre cada una de ellas y dándoles a las cuatro el valor 0. 5. Para finalizar, Configuración de Seguridad, botón derecho y seleccionar la opción Volver a cargar.

Ya podremos crear un nuevo usuario del dominio sin necesidad de asignarle contraseña.

Creación de usuarios

1. Inicio → Herramientas administrativas →Usuarios y equipos de Active Directory. 2. Botón derecho del ratón sobre la carpeta Users, y seleccionaremos la opción Usuario del menú Nuevo. 3. Introduciremos los datos del usuario que vamos a crear.

Especificaremos la contraseña, 4. Activamos La contraseña nunca caduca y desactivamos El usuario debe cambiar la contraseña al iniciar una sesión de nuevo. 5. Finalizar para completar el proceso.

Acceso Remoto

El Terminal Server nos permite conectarnos de forma remota a un servidor a traves de el escritorio de Windows. Los Servicios del Terminal Center se pueden utilizar de 2 formas diferentes:

-Como escritorio remoto para que el administrador acceda al sistema.

Para activar el escritorio remoto hay que realizar los siguientes pasos:
1.Menu Inicio-->Equipo, boton derecho Propiedades.
2.Pulsar en configuracion avanzada del sistema y pestaña acceso remoto.
3.Activar la casilla Permitir las conexiones desde equipos que ejecuten cualquier version de Escritorio Remoto (menos seguro) o Permitir sólo las conexiones que ejecuten Escritorio remoto con Autenticacion a nivel de red (mas seguro).

Agregar la maquina Ubuntu 11.10 al dominio clase.es

Lo primero de todo es hacer un update.

Agregar la Maquina W7 al dominio clase.es

Lo primero es acceder a la maquina virtual de W7. Inicio-->Panel de Control-->Sistema y Seguridad--> Sistema. Y hacemos click donde señala la imagen (Cambiar Configuracion).

En la pestaña nombre de equipo click en cambiar. En la zona "miembro del" seleccionamos Dominio y escribimos clase.es . Aceptamos para confirmar los cambios.

Para que se produzca la union al dominio debemos usar el usuario y contraseña del administrador. Si es correcta nos alertara de la union y reiniciaremos el sistema. Para que se puedan unir debemos modificar el DNS de las 2 maquinas y la IP. (No puedo poner la imagen debido a que mi equipo no soporta 2 maquinas virtuales a la vez).

A partir de ahora los inicios de sesion cambian y debemos introducir Ctrl+Alt+Supr para acceder al sistema e introducir usuario y contraseña manualmente.

Creación de un controlador de dominio con Active Directory

Vamos a convertir nuestro servidor en un controlador de dominio ayudandonos de la herramienta Active Directory, la cual centraliza todos los objetos de la red.

Empezamos por la instalacion de Active Directory:
1. Menu Inicio-->Administrador del Servidor.
2. Click en Accion-->Agregar funciones y aparecera el asistente.

 3. Click en Servicios de dominio de Active Directory

¿Es seguro tu servidor?(Me parece que no)

Vamos a hablar de una serie de conceptos que son necesarios para comprender mejor la seguridad que se debe seguir en un servidor.

Compartida entre VMWare WServer 2008 y Maquina Real

Lo pirmero de todo es crear una carpeta en nuestra maquina real, la cual queramos compartir.

 Despues entramos en la VMWare, Edit virtual Machine Settings, pestaña Opciones, y seleccionamos Shared Folders. Marcamos la opcion always enabled.

Clicamos Add... y seleccionamos la carpeta que queramos compartir.

Programador de tareas y Parada del sistema

Programador de Tareas

Es una herramienta que proporciona la administracion del sistema facilitando la ejecucion de tareas en un momento determinado o en un intervalo de tiempo. El programador de tareas permite crear y administrar la diferentes tareas que el equipo ejecuta de manera automatica en el momento establecido. Se pueden ver la tareas programadas por el usuario pulsando directamente en la biblioteca del Programador de Tareas y en la parte superior aparecen la tareas creadas por el usuario.

Para programar una nueva tarea seguir los siguientes pasos:

1.Pulsar en Programacion de tarea basica.
2.Especificar el nombre y descripcion de la tarea.

3.Indicar cuando se quiere ejecutar la tarea: diariamete, mensualmente, al iniciar el equipo, etc.

4.Indicar la accion que se quiere realizar: Iniciar un programa, Enviar un correo o mensaje.

5.Pulsar Finalizar.

Proceso de Parada de nuestro Sistema

En el proceso de parada una vez cerradas todas la aplicaciones, vamos a menu Inicio, pulsamos junto a la flecha del boton cerrar sesion, seleccionar apagado y aparece la pantalla de apagado del sistema.

Con el visor de eventos podemos ver el motivo de cada apagado o inicio a traves del servicio de registro de eventos. Para utilizarlos abrir el visor de eventos y buscamos los sucesos que han producido el reinicio o apagado del sistema.

Gestor de Arranque, Servicios y Procesos

Gestor de Arranque

Existen varias formas de indicar al gestor de arranque que S.O utilizar al iniciar el sistema. Para configurarlo nos vamos a Inicio, seleccionamos Equipo, boton derecho,  propiedades y  configuracion avanzada del sistema.

En Inicio y Recuperacion seleccionamos el boton de Configuracion. Podemos especificar el S.O. que se inicia por defecto y el tiempo de espera que se muestra el menu Inicio.Otra forma de administrar el gestor de arranque es con la herramienta msconfig.

Servicios

Son aplicaciones que se ejecutan independientemente del usuario. Casi siempre se asocia a servicios de red, pero proporcionan una gran fluidez al sistema. Para ejecutarlo vamos a Inicio-->Herramientas administrativas y ejecutamos Servicios.

Procesos

Los procesos son programas en ejecucion por parte del usuario o el sistema. Para administralos hay que utilizar el Administrador de Tareas de Windows. Para ejecutarlo pulsamos CTRL+ALT+DEL.

Al pulsar sobre un proceso tenemos varias opciones: 1.Finalizar el proceso, 2.Prioridad, 3.Abrir ubicacion de archivos y propiedades.

Sistemas de Ficheros y Permisos

Administración del Sistema de Ficheros

Podemos administrar fácilmente el almacenamiento en disco para proporcionar a los usuarios un sistema de ficheros rápido, flexible y seguro.
Con la herramienta de administracion de discos podemos administrar el subsistema del disco y cualquier unidad extraible. Se puede utilizar para realizar particiones de disco, asignar letras de unidad, formatear,etc.

Windows Server 2008: Administracion de Usuarios

Para añadir un nuevo usuario, tenemos que seguir los siguientes pasos: entrar en administrador de equipos y seleccionamos Usuarios.

Windows Server 2008: Puesta en Marcha

Una vez finalizada la instalacion de Windows Server 2008 nos aparecera la pantalla de identificacion, elegimos administrador e ingresamos la contraseña que nos trae por defecto.