C.F.G.

S de Administracin de Sistemas Informticos en Red

Administracin de Sistemas Operativos
Prctica Inicial Recordatoria
Windows Server 2008
Enunciado
Perteneces al departamento de sistemas de la empresa Asir2 S.A. A fecha de 28 de Oct!re de
este a"o# se plantea na mi$racin del entorno corporativo a la versin de %indo&s Server
2''8.
(sto es de!ido al $ran a$e e)perimentado por la empresa# $racias al !en hacer de ss
tra!a*adores +t, entre ellos-. Como consecencia se va a proceder al traslado de toda la
empresa a n nevo edificio sitado en la C.Arcos de la Frontera s.n
/estra la!or como analistas 0 t1cnicos de sistemas es la de determinar los procedimientos
necesarios para dicha mi$racin 0 llevarlos a ca!o para tal fecha.
Sponemos 2e tenemos 2e controlar en el nevo entorno los mismos elementos 2e estn
actalmente en prodccin3
Administracin de sarios 0 $rpos.
Administracin de ficheros.
Administracin de discos.
Copias de se$ridad.
0 a"adir otros ms.
(l tra!a*o consiste en reali4ar n informe detallado de los pasos se$idos para la neva
implantacin con el m)imo nivel de detalle +incl0endo captras de pantalla- de los pasos
se$idos para la $estin de los servicios anteriormente citados 0 otros nevos 2e a"adiremos.
5a informacin necesaria para esta la!or en relacin al entorno actal es la si$iente3
6. 5a empresa consta de 66 empleados.
2. 7res de ellos pertenecen al departamento de sistemas. 8onde no de ellos es el
administrador 0 los otros dos son los encar$ados de la $estin de incidencias. (sta se
almacenar en na carpeta a la 2e solo tendr acceso el departamento de sistemas. 5os
datos estarn en na particin o disco dro diferente a la del sistema operativo.
9. :a0 ; empleados desarrolladores de soft&are 2e tienen acceso limitado a los
repositorios de cdi$o 0 de docmentacin# donde ,nicamente tendrn acceso a
a2ellos directorios asociados al pro0ecto en el 2e est1n tra!a*ando. Se estan
desarrollando dos pro0ectos # PRO<6 0 PRO<2 0 en cada no estan tra!a*ando 9
empleados.
C.F.G.S de Administracin de Sistemas Informticos en Red
Administracin de Sistemas Operativos
=. ()isten dos sarios especiales correspondientes al $erente 0 al director de la empresa.
(l $erente tendr acceso a toda la docmentacin 0 cdi$o e*ecta!le de los pro0ectos.
(l director tendr acceso ilimitado a todos los recrsos disponi!les.
>. 5a empresa tiene na serie de servicios 2e 2iere se$ir manteniendo+inclidos ss
nom!res-3
a. Controlador de 8ominio ?@ tapellido.asir2.com
!. Servicio 8/S
c. Servicio 8:CP ?@6A2.6;.'.'.2=
i. Bm!ito3 6A2.6;.'.2 C 6A2.6;.'.6''
ii. Servidor3 6A2.6;.'.6
;. 7odos los e2ipos +m2inas virtales- de!en estar conectados a n s&itch virtal 2e
tra!a*e es la s!red 6A2.6;.'.'.2=. Confi$ra na interfa4 de red para simlar lo
anterior 0 2e no ten$an salida a Internet. Como si estvieran todos conectados
fDsicamente a n s&itch.
A. Para cada no de estos sarios se crear n perfil mvil# 2e ser oclto para el resto
de los sarios# salvo para los dos sarios del pnto anterior.
8. Se crear tam!i1n n perfil o!li$atorio# llamado EinvitadoF# por si al$ien a*eno a la
empresa 2iere sar al$,n e2ipo. (ste perfil no tendr acceso a nin$,n otro perfil#
pro0ecto# docmentacin# etc de la empresa. 5os datos de los perfiles estarn en na
particin o disco dro diferente a la del sistema operativo.
G. (l servidor tiene na particin donde se almacena tanto el cdi$o fente# e*ecta!les 0
docmentacin de cada no de los pro0ectos.
6'. Ser necesaria la instalacin de n servicio de directorio para optimi4ar fncionamiento
0 mantenimiento.
PARTE II
66. (l administrador# para optimi4ar el fncionamiento de la empresa# decide inclir al$na
directiva de $rpo en el sistema. Son las si$ientes3
a. Para el dominio pretendes 2e los sarios pedan solicitar la asistencia remota
de al$ien del departamento de sistemas por al$na incidencia +cidado con el
fire&all de &indo&s-H adems se desea desha!ilitar %indo&s Iessen$er#
desha!ilitar el so de pendrives 0 poner n fondo de escritorio corporativo para
evitar Eposi!les distraccionesF3
i. :a!ilitar Asistencia Remota Solicitada.
C.F.G.S de Administracin de Sistemas Informticos en Red
Administracin de Sistemas Operativos
ii. :a!ilitar no permitir 2e se e*ecte &indo&s messen$er.
iii. Poner n fondo de pantalla corporativo 2e no peda cam!iarse.
C.F.G.S de Administracin de Sistemas Informticos en Red
Administracin de Sistemas Operativos
iv. (*ectar n pro$rama 2e indi2e la ip del e2ipo 0 n sario en el
escritorio.
C.F.G.S de Administracin de Sistemas Informticos en Red
Administracin de Sistemas Operativos
C.F.G.S de Administracin de Sistemas Informticos en Red
Administracin de Sistemas Operativos
v. 8esha!ilitar el so de pendrives.
J/I8A8 ORGA/IKA7ILA JSJARIOS
C3M%indo&sMS<SLO5Ms0svolMvi$ara.asir2.comMscripts
!. (l 8epartamento de Sistemas ofrecer asistencia remota a los sarios sin
necesidad de 2e estos la soliciten antes +como alternativa al escritorio remoto-.
(l sario pede aceptar o recha4ar ese ofrecimiento +cidado con el fire&all de
&indo&s-.
i. :a!ilitar ofrecer asistencia remota.
C.F.G.S de Administracin de Sistemas Informticos en Red
Administracin de Sistemas Operativos
c. Para el 8epartamento de Soft&are. Con idea de 2e los perfiles de sarios no
se velvan m0 pesados# la carpeta EIis 8ocmentosF se !icar en na
nidad de red. Se almacenar en el servidor +en na particin diferente a la del
sistema operativo- llamada EpersonalesF. (l recrso de!e ser oclto para el
resto. Como consecencia de esto# se le ha!ilitar na cota de disco de 6''
I!# 0a 2e estos ficheros personales no estarn asociados al perfil.
i. Redireccionamiento de EIis 8ocmentosF
ii. 5imitar el tama"o del perfil.
d. Para el director. Como es el *efe# dice 2e el pedo sar pendrives cando le de
la $ana 0 2e 2iere el &indo&s messen$er 2e le nie$a al resto de ss
empleados +no ha0 nada como ser el *efe-. Recerda la *erar2Da de aplicacin
de las directivas de $rpo.
i. 8esha!ilitar no permitir 2e se e*ecte &indo&s messen$er.
ii. :a!ilitar el so de pendrives.
e. Cam!ia el modo en 2e %indo&s 2''8 visali4a las GPO a otro Ems
ami$a!leF.
/o olvides 2e no se peden aplicar directivas de $rpo a $rpos del dominio.
PARTE III
62. Instala n servicio de distri!cin de soft&are desde t e2ipo servidor a las estaciones
de tra!a*o del dominio mediante pa2etes ISI3
a. OpenOffice.
!. Firefo).
Desarrollo
PAR7( I.
1. Interfaces para la mquina configuracin de la red.
2. Instalacin servicio DHCP y configuracin (mito!rango de Ips" etc#.
No olvidar activar el mbito.
Recomendacin: deshabilitar Ipv6 si no se prev trabajar con dicha versin.
$. %ervicio D&% y 'ctive Directory (promocionar#.
( Crear un dominio nuevo en un bosque nuevo.
- Establecemos como nivel funcional Windows Server 2008 !a que no a"re"aremos
al bosque controladores de dominio inferiores a Windows Server 2008
- No olvidar confi"urar el #NS directo e inverso inclu!endo las mquinas que
$ertenecern al dominio.
%. Crear usuarios y grupos de 'D a)o el dominio.
&os usuarios cambiarn contrase'a al iniciar sesi(n.
Recomendacin: deshabilitar la complejidad en las contraseas.
C.F.G.S de Administracin de Sistemas Informticos en Red
Administracin de Sistemas Operativos
*. Crear las +, (,nidades +rgani-ativas# necesarias que incluirn a
usuarios y a equipos.
Recomendacin: lee atentamente el enunciado de la prctica para saber
cuntas debes crear y con qu nombre.
PARTE II y III
.. 'plica las directivas de grupo a las +, correspondientes.
/. Instalacin automtica de soft0are1 msi