Máquina virtual con windows server 2003 y xp sp, con políticas de seguridad, entre otros.

1. MAESTRÍA EN EDUCACIÓN INFORMÁTICA
NOMBRE: Alfonso Alonso Contreras Solis
Grupo # 9
Asignatura: Sistemas Multiusuarios y en
Red
Facilitadora: MSc. Yidda Marcial
Tutorial de Windows 2003
server y Windows xp con Oracle
VM VirtualBox
U N I V E R S ID A D D E
GU A YA QU I L
F A C U L T A D D E F I L O S O F Í A ,
L E T R A S Y C I E N C I A S D E L A
E D U C A C I Ó N C O N T I N U A
O c t u b r e , 1 5 d e l 2 0 1 4
Caso de Estudio, en el cual el
administrador de redes deberá
implementar un servidor y los
clientes (Pc de usuarios), creara
unidades organizativas, usuarios,
implementara políticas de
seguridad entre otros.

2. 1. MÁQUINA VIRTUAL DEL WINDOWS SERVER 2003
Creamos la máquina virtual del servidor CONTRERASSOLIS

3. Hemos creado nuestra maquina virtual, ahora proseguimos a instalar el Windows server 2003.

12. Pongo la TCP/IP de mi servidor .

15. Pongo Finalizar.

16. Doy clic en:
Pongo: Siguiente

17. Selecciono: Controlador de dominio (Active Directory)

18. Doy: Siguiente/ Siguiente

20. Selecciono dando clic en: No, sólo instalar y configurar DNS en este equipo / siguiente
Creo mi Dominio: CONTRERASALFONSO.EDU

27. Doy clic en:

28. 2. CREACION DE LAS ESTACIONES
Inicio creando mi máquina virtual e instalo Windows XP sp 2.
Las estaciones creadas son las siguientes: PC1CONTRERAS, PC2CONTRERAS
Lo hago a través de Oracle virtualBox.

29. Creamos el disco duro

39. Doy clic en Propiedades

43. Vamos a clonar la máquina virtual PC1CONTRERAS y le llamaremos PC2CONTRERAS

44. Vemos la clonación completada.
PC1CONTRERAS /clic derecho/configurar/RED/Adaptador puente/avanzadas/

45. PC1CONTRERAS /clic derecho/configurar/RED/Adaptador puente/avanzadas/

46. Ingresando a mi máquina virtual PC1CONTRERAS

47. Ingresando a mi máquina virtual PC2CONTRERAS

48. 3.- CONECTIVIDAD CON EL SERVIDOR

49. 4.- Creamos unidades organizativas para cada área administrativa y académica, que son 7 en
total.

50. Poner contraseña sin restricciones en los usuarios

54. a) Creo 2 usuarios por departamento

56. Luego doy en el CMD: gpupdate /force (dos veces) y me hará los cambios que he hecho.

59. En este momento estoy añadiendo los 2 usuarios al grupo.

60. b) Creo mi grupo de seguridad, dando clic derecho en:
SeguridadColect/propiedades/miembros /Agregar/Avanzadas/Buscar ahora/selecciono el
usuario dando clic/aplicar y aceptar.

62. Seguridad de la unidad organizativa DOBE.
Seguridad de la unidad organizativa Informática.

63. Seguridad de la unidad organizativa Rectorado.
Seguridad de la unidad organizativa Sala de Profesores.

64. Seguridad de la unidad organizativa Secretaria Gnral.
c) Los Departamentos de Contabilidad, Sala de Profesores y DOBE, ingresaran a la PC1, PC2
únicamente de lunes a viernes de 08:00 a 22:00.

66. d) Los usuarios de informática podrán ingresar a todas las maquinas del dominio, por lo tanto
le daremos un perfil de administrador.

67. Usuario Alfonso contreras y su configuración para todas las máquinas.

68. Usuario rosita ruiz y su configuración para todas las máquinas.

69. Aquí estoy entrando a la maquina2 y maquina1 con el usuario administrador alfonsocontreras

70. e) Todos los usuarios tendrán menú clásico de Windows y no podrán bloquear los equipos.

72. 5) Creamos unidades organizativas para cada laboratorio (2 en total)
a) Se crearan dos usuarios (userlab1, userlab2) que serán miembros del grupo de seguridad
del laboratorio.

73. b) Se creara un grupo de seguridad llamados laboratorios

74. d) El userlab1 podrá iniciar sesión únicamente de martes a domingo de 8 – 12 pm.

75. 6. Crear los siguientes GPO
a. GPO que impida que el userlab1 pueda hacer cambios a su papel tapiz (debe usted elegir
un papel tapiz).

77. d. GPO que haga un redireccionamiento de carpeta, para el DOBE de MisDocumentos y
Escritorio. Para esto se deberá configurar el servidor de archivos con los repositorios
respectivos y en ellos colocar por lo menos una carpeta, y un documento y una imagen.

78. Redireccionando la carpeta en el escritorio.

79. e) GPO que impida a todos los laboratorios conectarse y desconectarse a cualquier unidad de
red, MisSitios de Rea y hacer cualquier cambio en la configuración de red en general

80. f) GPO que impida a los usuarios de los laboratorios ver la unidad C: de su sistema