Practica Active Directory 2003 957b

Practica Windows 2003 Server

Javier Yépez Mazuelas 2ASIR

Enunciado Perteneces al departamento de sistemas de la empresa Asir S.A. A fecha de 10 de Octubre de este año, se plantea una migración del entorno corporativo a la versión de Windows 2003 Server. Esto es debido al gran auge experimentado por la empresa, gracias al buen hacer de sus trabajadores (tus compañeros de clase, que son unos fenómenos, como tú). Como consecuencia se va a proceder al traslado de toda la empresa a un nuevo edificio situado en la C/ Arcos de la Frontera s/n Nuestra labor como analistas y técnicos de sistemas es la de determinar los procedimientos necesarios para dicha migración y llevarlos a cabo para tal fecha. Suponemos que tenemos que controlar en el nuevo entorno los mismos elementos que están actualmente en producción: • istración de s y grupos. • istración de ficheros. • istración de discos. • Copias de seguridad. y añadir otros más El trabajo consiste en realizar un informe detallado de los pasos seguidos para la nueva implantación con el máximo nivel de detalle (incluyendo capturas de pantalla) de los pasos seguidos para la gestión de los servicios anteriormente citados y otros nuevos que añadiremos. La información necesaria para esta labor en relación al entorno actual es la siguiente:

Ejercicio 1 La empresa consta de 20 empleados. Después de haber creado todos los s esta es la distribución del arbol active directory:

Ejercicio 2 3 de ellos pertenecen al departamento de sistemas. Donde uno de ellos es el y los otros dos son los encargados de la gestión de incidencias. Esta se almacenará en una carpeta a la que solo tendrá el departamento de sistemas. Los datos estarán en una partición o disco duro diferente a la del sistema operativo. Estos son los s:

Ahora vamos a crear una nueva partición, primero cerramos la máquina virtual y nos vamos a su configuración

Despues de crear una nueva partición podemos entrar de nuevo en la maquína y habilitar el nuevo espacio:

Seguimos los pasos y terminaremos por tener la partición lista para continuar.

Ahora creamos una carpeta en la nueva partición E: y damos permisos para que solo puedan acceder los s del grupo gestion

Ejercicio 3 15 empleados son desarrolladores de software que tienen limitado a los repositorios de código y de documentación, donde únicamente tendrán a aquellos directorios asociados al proyecto en el que estén trabajando. Estos son los 15 empleados desarrolladores metidos en un mismo grupo y con 3 grupos mas para los 3 proyectos diferentes. Cada 5 desarrolladores estará en un grupo.

Como en el ejercicio anterior hemos creado una carpeta para cada grupo dentro de la nueva partición llamada proyecto1, proyecto2 y proyecto3. A ellas solo tienen los pertenecientes a dicho grupo.

Ejercicio 4 Existen dos s especiales correspondientes al gerente y al director de la empresa. El gerente tendrá a toda la documentación y código ejecutable de los proyectos. El director tendrá ilimitado a todos los recursos disponibles. Así quedarían los s

Y así los permisos para gerente y director, todos para todo, tanto en los proyectos como en la gestion de errores.

Ejercicio 5 La empresa tiene una serie de servicios que quiere seguir manteniendo(incluidos sus nombres): a. Controlador de Dominio => dominio.local b. Servicio DNS c. Servicio DH =>192.168.100.0/24 i. Ámbito: 192.168.100.2 – 192.168.100.254 ii. Servidor: 192.168.100.1 Como ya hemos demostrado en ejercicios anteriores el contralador de domino es dominio.local.

Servicio DNS instalado y configurado:

Servicio DH instalado y con sus rangos y dirección de servidor especificados:

Ejercicio 6 Todos los equipos (máquinas virtuales) deben estar conectados a un switch virtual que trabaje es la subred 192.168.100.0/24. Configura una interfaz de red para simular lo anterior y que no tengan salida a Internet. Como si estuvieran todos conectados físicamente a un switch. Primero debemos activar una segunda tarjeta de red a nuestra maquina virtual (NAT). Una vez hecho nos vamos a las redes de windows 2003 server y nos deberian aparecer dos.

Ahora nos dirigimos a Herramientas istrativas > Enrutamiento y remoto. Dentro hacemos clic derecho en nuestro servidor y clizcamos en Iniciar. La siguiente configuración aparecerá en pantalla, yo he seguido los siguiente pasos:

Por ultimo deberíamos tener el servidor enrutado y funcionando.