Vous êtes sur la page 1sur 19

Asignatura Datos del alumno Fecha

Apellidos: Palafox Pascual


Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Actividades

Trabajo: Usuarios y permisos

Queremos hacer que el usuario «nombre del alumno» tenga permisos para usar una
carpeta compartida de documentos. Crear el usuario «nombre del alumno» y asignarle
permisos sobre dicha carpeta para que pueda acceder desde cualquier sitio de la red.

Describe paso a paso y detalladamente cómo se ha realizado dicho procedimiento,


incluyendo imágenes (como capturas de pantalla). También será necesario que se
incluya un índice del trabajo y una webgrafía o bibliografía de las páginas web o libros
utilizados para realizar la actividad.

Como último punto, se debe unir una máquina al dominio y comprobar que el usuario
«nombre del alumno» puede acceder a la carpeta y que otro usuario no puede acceder.

NOTA: El usuario debe ser del dominio curso.com y se debe contemplar que
posiblemente se creen más usuarios con el mismo perfil y permisos.

A continuación se muestra el índice de figuras que componen el presente trabajo


teniendo en cuenta que cada una de ellas son los pasos a seguir para realizar el proceso
completo necesario para obtener los resultados requeridos por la presente actividad:

Figura 1. Pantalla de inicio, Add roles and features………………………………………………..3


Figura 2. Selección de roles………………………………………………………………………………….3
Figura 3. Selección de servidor…………………………………………………………………………….4
Figura 4. Selección de roles………………………………………………………………………………….4
Figura 5. Confirmación de configuración………………………………………………………………5
Figura 6. Promover servidor a controlador de dominio…………………………………………..5
Figura 7. Añadir un nuevo bosque………………………………………………………………………..6
Figura 8. Opciones de controlador de dominio………………………………………………………7
Figura 9. Verificación de NetBIOS domain name: curso………………………………………….7
Figura 10. Verificación de la configuración del controlador de dominio correcta………8
Figura 11. Comprobación de que se cumplen los prerrequisitos……………………………….8
Figura 12. Acceso al sistema del dominio CURSO…………………………………………………..9
Figura 13. Interfaz del Administrative Center………………………………………………………..9

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Figura 14. Creación de nuevo usuario………………………………………………………………….10


Figura 15. Configuración del usuario “lorenapalafox” para el dominio “curso”………..10
Figura 16. Nueva compartición……………………………………………………………………………11
Figura 17. Asistente para compartir carpetas………………………………………………………..11
Figura 18. Declaración de la carpeta compartida…………………………………………………..12
Figura 19. Especificación del nombre compartido………………………………………………..12
Figura 20. Other Settings…………………………………………………………………………………..13
Figura 21. Control de los permisos de usuarios…………………………………………………….13
Figura 22. Selección de usuario…………………………………………………………………………..14
Figura 23. Selección de permisos………………………………………………………………………..14
Figura 24. Comprobación de permisos de usuarios……………………………………………….15
Figura 25. Validación del proceso……………………………………………………………………….15
Figura 26. Configuración del PC usuario……………………………………………………………..16
Figura 27. Configuración del servidor……………………………………………………………….…16
Figura 28. Cambiar configuración de equipo para añadirlo al dominio “curso”……….17
Figura 29. Cambios en el dominio “curso”……………………………………………………………17
Figura 30. Login en el dominio curso………………………………………………………………….18
Figura 31. Comprobación de acceso de usuario a carpeta compartida…………….……...18
Figura 32. Denegación de acceso al usuario “otro” a la carptea compartida…………….19

De este modo, en la presente actividad se ha realizado el proceso para hacer que el


usuario “lorenapalafox” tenga permisos para acceder a la carpeta compartida
“practica UNIR” y el usuario “otro” no lo tenga acceso a dicha carpeta.
Para llevar a cabo esta acción en primer lugar es creado el controlador de dominio, es
decir, el centro neurálgico para el control del dominio “curso.com”, que en la
presente práctica es el dominio utilizado.

Para configurar el dominio a crear en este caso “curso.com”, accedemos al programa de


Windows Server 2012 R2, “Server Manager” es decir, la consola expandida
mediante la cual es posible llevar los diferentes procesos de administración y visión de
cualquier información y/o herramienta que guarda relación con la productividad del
servidor, una vez en el Dashboard se selecciona “Add roles and Features” de este
modo se procede a la apertura del asistente para la configuración del servidor de
dominio.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Figura 1. Pantalla de inicio, Add roles and features.

Figura 2. Selección de roles.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Figura 3. Selección de servidor.

Figura 4. Selección de roles.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Figura 5. Confirmación de configuración.

Una vez instalados los roles de almacenamiento de datos y del Active Directory se
procede a promover el servidor a un controlador de dominio, dicho controlador es
configurado de tal forma para que realice los procesos que garantizan o deniegan a los
usuarios el acceso a recursos compartidos o a otra máquina de la red a través de la
autenticación del mismo.

Figura 6. Promover servidor a controlador de dominio.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

En este momento se abre otro asistente para configurar dicho controlador, en cual
queda configurado un nuevo bosque para el nombre de dominio “curso.com”, además
continuando con los pasos del asistente como operación adicional se identifica el
nombre de dominio de NetBIOS: curso, se designan las rutas de acceso, en este caso
se dejan por defecto.
Se verifica que la configuración de controlador de dominio coincide con los daros que
ofrece la opción “Ver Script” de dicha pantalla, cuando se ha verificado que todo es
correcto aparece la pantalla para comprobación de los pre-requisitos, llegado a este
punto, se acepta y se reinicia el equipo.

Figura 7. Añadir un nuevo bosque.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Figura 8. Opciones de controlador de dominio.

Figura 9. Verificación de NetBIOS domain name: curso.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Figura 10. Verificación de la configuración del controlador de dominio correcta.

Figura 11. Comprobación de que se cumplen los prerrequisitos.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

A continuación, se reinicia el equipo y accedemos al sistema con los credenciales del


administrador del dominio CURSO:

Figura 12. Acceso al sistema del dominio CURSO.

Se accede al Server Manager y dentro del menú de herramientas se accede al Active


Directory Administrative Center se comprueba que el dominio curso.com esta
creado y es posible proceder a la administración de equipos y usuarios que pueden
conectarse a el. Así desde el dominio curso se procede a crear los usuarios para ese
dominio, en este caso “lorenapalafox” y “otro”. En las siguientes figuras se muestra
el proceso seguido:

Figura 13. Interfaz del Administrative Center.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Figura 14. Creación de nuevo usuario.

Figura 15. Configuración del usuario “lorenapalafox” para el dominio “curso”.

En las figuras anteriores se muestra la creación de un solo usuario debido a que el


proceso para los demás es el mismo a seguir. Una vez creados los usuarios se procede a
compartir la carpeta “practica UNIR” que se encuentra en un disco duro del servidor.

Para compartir la carpeta con usuarios específicos, en este caso la carpeta


“practicaUNIR” con el usuario «lorenapalafox» se realizo la instalación del
módulo de la sección: Rol de servicios de archivos y de almacenamiento, de este modo

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

desde el Administrador del Servidor y una vez dentro de Servicios de archivos y de


almacenamiento se selecciona Volúmenes y así de este modo se manda la ordena de
inicio de el asistente para agregar roles y características, opción que se encuentra
dentro de Recursos compartidos.

Figura 16. Nueva compartición.

Figura 17. Asistente para compartir carpetas.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Figura 18. Declaración de la carpeta compartida.

Figura 19. Especificación del nombre compartido.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Figura 20. Other Settings.

Llegados a este punto son declarados los usuarios que pueden acceder a la carpeta y los
que no tendrán acceso a ella:

Figura 21. Control de los permisos de usuarios.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Figura 22. Selección de usuario.

Figura 23. Selección de permisos.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Figura 24. Comprobación de permisos de usuarios.

Figura 25. Validación del proceso.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Una vez ha quedado establecida la configuración para los usuarios en el dominio,


además de los diferentes permisos que tiene cada uno para la carpeta compartida, se
procede a conectar otro PC al dominio para comprobar que se cumplen dichas
condiciones anteriormente establecidas.

En primer lugar, se debe comprobar que la configuración del protocolo TCP/IPv4 esta
correctamente configurada tanto en el PCusuario como en el servidor mediante los
siguientes pasos:

Figura 26. Configuración del PC usuario.

Figura 27. Configuración del servidor.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Figura 28. Cambiar configuración de equipo para añadirlo al dominio “curso”.

Figura 29. Cambios en el dominio “curso”.

Si se han realizado correctamente todos los pasos anteriores aparece un cuadro de


dialogo en el que introduciremos el login de un usuario del dominio curso para
conectar el PC al dominio.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Figura 30. Login en el dominio curso.

En este momento se reinicia el equipo para cargar la configuración de los usuarios y a


continuación procedemos a introducir los credenciales del usuario “lorenapalafox”
para comprobar que la configuración anteriormente creada para obtener acceso a la
carpeta compartida de documentos “practica UNIR” es correcta.

Figura 31. Comprobación de acceso del usuario “lorenapalafox” a carpeta compartida.

TEMA 1 – Actividades
Asignatura Datos del alumno Fecha
Apellidos: Palafox Pascual
Seguridad en
07/12/2017
Sistemas Operativos
Nombre: Lorena

Del mismo modo, la siguiente figura muestra como el usuario “otro” no tiene acceso a
esa misma carpeta compartida.

Figura 32. Denegación de acceso al usuario “otro” a la carptea compartida.

De este modo concluye todo el proceso para la realización de la presente actividad


quedando comprobadas las acciones que el presente documento pedía realizar con
éxito.

Bibliografía/ Webgrafía
• https://docs.microsoft.com/es-es/windows-server/identity/ad-
fs/deployment/join-a-computer-to-a-domain
• https://blogs.technet.microsoft.com/itprocol/2012/10/12/agregar-una-
maquina-a-un-dominio-windows-server-2012/
• Apuntes Tema 1. Sistemas Windows, UNIR
• MICROSOFT WINDOWS SERVER 2012, José Luis Raya Cabrera

TEMA 1 – Actividades

Vous aimerez peut-être aussi