ISO09 tarea online

Actividad 1.
Nuestra empresa cuenta con una granja de servidores en un Data Center que se encuentra
ubicado en el sótano del edificio, a la hora de poder administrar de manera remota una
máquina con el Sistema Operativo Windows Server 2012 es necesario configurar el acceso
remoto para poder acceder a él desde nuestro puesto de trabajo, un cliente Windows 10 y un
Ubuntu Desktop 16.04, para ello vamos a realizar las siguientes acciones:
• En Windows Server 2012:
• Crear un usuario llamado "remoto" con Password "$alumno1617" que
pertenezca al grupo de Usuarios de Escritorio Remoto y al de
Administradores.
• Instalar y habilitar la característica del Servidor de acceso remoto.
• Añadir el usuario remoto al Servicio.

Creación del usuario:

Instalando y habilitando la característica:

para ello nos vamos a panel de control del servidor y en herramientas seleccionamos
agregar roles y caracteristicas.En el asistente seleccionamos Acceso remoto y lo
habilitamos:

En este apartado y en los siguientes he seleccionado lo que he creido conveniente,al no venir

especificado en la pregunta y pensando los componentes necesarios que se van a utilizar.Al
finalizar si nos vamos a herramientas vemos que el servicio está instalado.

Ahora vamos a configurarlo:

vamos a Sistema y en propiedades seleccionamos acceso remoto y elegimos a los
usuarios que tendran permiso para acceder al servidor:

• En Windows 10:
• Acceder mediante la herramienta de "Escritorio Remoto" al Servidor
Windows Server 2012.

Escribimos en la busqueda escritorio remoto para que se abra la aplicación.En ella

escribimos el nombre del equipo al que queremos conectarnos y le damos a conectar y
en la nueva ventana que se abre escribimos el nombre de usuario permitido(en este caso
remoto) y la contraseña.
Me sale un mensaje de advertencia pero le doy a continuar y puedo conectarme al windows
server 2012 sin problemas:
en modo ventana:
 • En Ubuntu Desktop:
• Instalar el cliente de acceso remoto Remmina.
• Acceder desde la herramienta de Acceso Remoto al Servidor Windows Server
2012.

La aplicación ya viene instalada asi que me salto ese paso y lo ejecuto.Lo primero es crear
una nueva conexion dando al boton Nuevo:

rellenamos los datos de la conexion con el usuario remotor u la contraseña $alumno1617 y

eligiendo la maquina remota(eligiendo la ip del servidor):
Con estos datos ya estariamos conectados al servidor para poder manejarlo de forma remota:
Actividad 2.
Nuestra empresa cuenta con un gran número de puestos de trabajo con el Sistema Operativo
Windows 10 y Ubuntu Desktop 16.04, a menudo los trabajadores reportan incidencias
referentes a sus equipos, y ya que la empresa tiene varias plantas y con el fin de minimizar
tiempos de respuesta a estas incidencias reportadas, es necesario configurar el acceso remoto
en los equipos de los trabajadores para poder acceder a él desde nuestro puesto de trabajo,
un cliente Windows 10 y un Ubuntu Desktop 16.04, para ello vamos a realizar las siguientes
acciones:
• En Windows 10, como Administrador del equipo: (para habilitar la cuenta de
administrador en la consola teclear: net user administrator /active:yes)
• Instalar y configurar el VNC Server y Client. (descargarlo desde internet)
• Configurar el VNC Server para acceder mediante un usuario llamado
"remoto" con Password "$alumno1617".
• Habilitar el servicio para que se inicie de forma automática cada vez que
arranque el sistema.

Habilitamos la cuenta administrador desde consola:

Reinicio e inicio sesion como administrador.me he descargado el programa VNC desde su
pagina oficial y lo he instalado en la maquina virtual:

el programa se divide a sus vez en 2 aplicaciones.VNC Server y VNC Viewer.Dado que lo

que vamos a hacer es conectarnos a este equipo desde otro abrimos la aplicacion VNC
Server para configurarlo.
Una vez abierto el programa vamos a opciones y creamos un usuario con derechos de
administrador y con Password "$alumno1617":(no me deja crear un usuario por el nombre):
• En Ubuntu Desktop 16.04:
• Instalar y configurar el Acceso remoto.(Ayuda: http://somebooks.es/habilitar-
escritorio-remoto-ubuntu-16-04-lts/ )
• Configurar el Acceso remoto para acceder mediante un usuario llamado
"remoto" con Password "$alumno1617".
• Habilitar el servicio para que se inicie de forma automática cada vez que
arranque el sistema.
 • En Windows 10:
• Acceder mediante la herramienta de "Escritorio Remoto" al Equipo Ubuntu
desktop 16.04.

No he logrado instalar VNC Server en Ubuntu de ninguna manera.Si lo intento instalar

desde los repositorios.me da este error:
si me bajo el paquete desde la web y luego lo intento instalar me pone como instalado pero
realmente no lo instala o directamente se queda pillado:
 • En Ubuntu Desktop:
• Instalar el cliente de acceso remoto Remmina.
• Acceder desde la herramienta de Acceso Remoto al equipo Windows 10.

ya que ponia en el ejercicio de usar el VNC ese va a ser el programa que voy a usar para
acceder desde Ubuntu al equipo con windows 10.
Teniendo el Vnc server en windows 10 activo uso el VNC viewer en Ubuntu para acceder al
equipo.

Actividad 3.
Realizar los mismos pasos de la Actividad 2 pero utilizando TeamViewer para acceder a
equipos remotos, tanto en Ubuntu 16.04 como en Windows 10.

descargo el programa para windows y Ubuntu y los instalo en los respectivos Pcs.

En windows 10:
En Ubuntu:
Accedo desde Windows 10 a Ubuntu,introduciendo el ID que sale en el programa servidor
de Ubuntu en el campo Id de asociado del programa de windows,con su respectiva
contraseña:
Y ya estariamos conectados:

Accedo desde Ubuntu Windows 10,de la misma forma pero introduciendo los datos de la Id
del servidor de Windows en el programa de Ubntu,en el campo ID de asociado:

ya estariamos conectados a Windows pudiendo controlarlo:

Actividad 4.
Acabamos de ser contratados por una empresa del sector de la construcción con 123
trabajadores, como responsable de los sistemas de la empresa, en la que vamos a tener a
cargo a un equipo de 6 ingenieros que van a realizar diferentes tareas. Nada más llegar nos
damos cuenta que es un desastre a nivel tecnológico, por lo que es necesario establecer una
serie de protocolos ya que nos encontramos con los siguientes problemas a solucionar:
• Respecto a los equipos de sobremesa de los trabajadores:
• Hay trabajadores que pertenecen a diferentes departamentos y cada uno tiene
una clave para acceder a su equipo.
• Los equipos de los trabajadores se encuentran en un Grupo de trabajo de
Windows utilizando unidades de red compartidas con claves.
• Los equipos tienen sistemas operativos XP y Windows 7 antiguos y no
actualizados, algunos sin antivirus.
• Los trabajadores utilizan una aplicación cliente desarrollada en .NET que
ataca a la BBDD de SQL Server dentro de la Intranet de la empresa.
• Respecto a los servidores:
• Tienen 2 servidores Windows Server 2003 para los diferentes servicios como
SQL Server como motor de BBDD y Exchange para el correo corporativo, sin
utilizar un Dominio.
1. Definir una política de funcionamiento para la empresa, si ves la necesidad de
implantar un Dominio o seguir trabajando sin él y explica porqué.

Lo primero que haría seria crear un Dominio y poner a los 2 servidores como controladores
 de Dominio.De esta forma podría crear unidades origanizativas segun los departamentos
dentro del dominio e ir añadiendo dentro de ellas a los usuarios y asignarles permisos según
lo crea conveniente.
De esta forma daría permisos o restricciones segun el cargo a la empresa y las claves las
aplicaria a los usuarios de las unidades organizativas.

2. Definir una política de mantenimiento predictivo, preventivo y correctivo para

equipos de sobremesa y los servidores.

Mantenimiento predictivo: Uso de indicadores de temperatura para evitar

sobrecalentamiento de la cpu,uso de SMART para informar del estado del disco duro
• Mantenimiento preventivo: Instalación de sistemas operativos mas actuales con sus
actualizaciones del sistema al dia.Instalación de antivirus actualizados en los equipos sin
ellos.Revisiones periodicas de los equipos.
• Mantenimiento correctivo: Si en las revisiones periodicas se detectan componentes
dañados o anticuados se reemplazaran.

Llevar el Plan de mantenimiento al dia con las revisiones realizadas y componentes

cambiados de los equipos.

3. Definir una política de mantenimiento hardware y software para equipos de

sobremesa y los servidores.

Aunque varios conceptos los he puesto arriba porque está relacionado a modo de resumen:

mantenimiento de hardware:

◦ Limpiar todos los componentes del equipo, tanto internos como externos(limpieza de
ventiladores de la aculumacion de polvo,cambio de pasta termica en el
microprocesador..)
◦ Comprobar el estado de microprocesador, memoria, disco duro y fuente de
alimentación con aplicaciones software concretas, sobre el estado de salud, la
temperatura, los voltajes, etc.
◦ Reemplazar los componentes desgastados o que puedan ser origen de errores. (o
actualizarlos si las aplicaciones requieres componentes mas potentes)

mantenimiento de software:

• Actualizar el sistema operativo en los equipos al menos con windows xp e intalar

todas las actualizaciones y service pack.
• Instalar antivirus,anti malware para proteger los equipos y los servidores
• Desfragmentar el disco (o los discos) del equipo para optimizar su uso.
• Hacer copias de seguridad periódicas de la información, sobre todo de la
información sensible en los servidores
• Instalar la version mas reciente de SQL SERVER en los equipos que los usan.

4. Reestructurar la política de usuarios para los trabajadores de la empresa.

Se estructurara la empresa en modo piramidal,creando administradores,usuarios avanzados y
usuarios normales con sus respectivos permisos.
Los ingenieros dirigiran a encargados y estos a los trabajadores.

5. Detallar para qué procedimientos sería necesario crear una serie de manuales a seguir
por los trabajadores de la empresa.

En este caso concreto usaria manuales de uso basico de ofimatica(office)y manuales de SQL
SERVER.Pondría a disposicion de los trabajadores tanto manuales en formato digital como
fisico.
Tendria una guia rapida de uso y preguntas mas frecuentes para que las consulten si tienen
alguna duda del uso de los programas.

6. Definir qué tipos de asistencia técnica (Activa y Pasiva) son las más adecuadas para
que el departamento de sistemas atienda las peticiones de los trabajadores de la
empresa, a nivel HW o SW.

Crearia un filtro segun la gravedad de la peticion.Si la peticion no es grave y dada la

cantidad de trabajadores de los que dispone la empresa pondria una asistencia para los
trabajadores en modo de manuales y tutoriales.
Si es grave(siguiendo unos protocolos de actuacion)usaria la via telefonica y de no poder
solucionarse la ayuda presencial.

Para que se pongan en conctacto los ingenieros usaria una asistencia Activa(via telefonica o
incluso presencial).

7. Definir los campos de un parte de incidencia genérico (tanto SW como HW) para que
los trabajadores puedan reportarlo a sistemas.

campos de un parte de incidencia generico:

Del lado del usuario: el usuario observa una fallo en su eequipo y necesita ayuda técnica.
Para solicitarla hace uso de un parte de incidencias en el que detalla lo sucedido (en función
del formato del parte) y lo hace llegar al servicio técnico por el medio que se haya
establecido,dependiendo de la gravedad del fallo. (email, ticket, teléfono, en presencia,etc.)
Del lado del técnico: el técnico, en función de lo recibido por el usuario, genera un parte de
incidencias en el que concreta la anomalía y detalla su resolución.

8. Definir un diagrama con un protocolo de actuación sencillo para resolver una

 incidencia HW de un equipo, como por ejemplo, desde que el ordenador no arranca,
hasta que se arranca la aplicación que utilizan para trabajar, pasando por comprobar
que está enchufado, si tiene red, si carga el SO, si se pueden loguear,...

el diagrama aunque algo simplificado seria algo asi:

9. Explicar si en un entorno como el descrito anteriormente, tiene sentido la posibilidad

de hacer un despliegue de software.

Dada la cantidad de equipos de prestaciones similares y con el mismo proposito un

despliegue de software sería lo ideal para automatizar la tarea de instalar o actualizar el
antivirus,isntalacion de paquetes de software,etc.

10.Explicar los 3 o 4 pasos qué necesitaríamos seguir si quisiéramos implantar una

instalación de imágenes de sistemas operativos en la red mediante el protocolo PXE.

Para poder hacer uso de PXE es necesario que el equipo soporte esta opción, configurable a
través de la BIOS.

La secuencia a seguir en PXE es la combinación de los protocolos DHCP y TFTP:

El protocolo DHCP se encarga de identificar el equipo en la red.
El protocolo TFTP se encarga de enviar una versión ligera de arranque denominada
"bootstrap" desde la localizacion donde está el sistema operativo,normalmente el server.
A través del bootstrap se carga e instala el sistema operativo y despues iniciara el equipo con
el nuevo sistema operativo.

11.Explicar los 3 o 4 pasos qué necesitaríamos seguir si quisiéramos realizar una

instalación de software de forma remota y automática.

Primero hay que usar la función de Servicios de Implementación de Windows (WDS). Esta
herramienta permite administrar imágenes de instalación desatendida en la que todo es
automatico.

Para ello es necesario:

• Que el equipo pertenezca a un dominio AD.
• Que existan servicios DHCP y DNS activos.
• Que haya una partición NTFS en el equipo con WDS donde poder alojar las imágenes.

Lo primero es utilizar una herramienta para poder conectarse a los equipos en la

red(normalmente el protocolo PXE).
Una vez iniciado el equipo y conectado a la red se procede a la instalacion automatizada.
 12.Explicar qué herramientas deberíamos utilizar para administrar remótamente los
equipos de los trabajadores sin necesidad de tener que desplazarnos y hacerlo desde
nuestro equipo.

Para ello se usan programas de administracion remota,como VNC o teamviewer.

Se instala la parte del servidor en el equipo a administrar y la parte de cliente en el equipo
que administra.Se establece una conexion servidor-cliente y se administra via red o internet.

13.Explicar qué herramientas deberíamos utilizar para administrar remótamente los

servidores de la empresa sin necesidad de tener que desplazarnos y hacerlo desde
nuestro equipo.
Unidos al Dominio y habilitada la administracion remota en el servidor nos podriamos
conectar al servidor y poder administrarlo de forma remota.
Evidentemente tendriamos que crear un usuario en el server con una contraseña y permisos
de administrador para poder acceder.