2013

Windows Server 2008

Control de Cuentas de Usuario
Instalacin y Configuracin del Active Directory, configuracin de Polticas de Usuario

Ma. Fernanda Caldern E. - Cristina Ramrez H. EDCOM - ESPOL 11/01/2013

Control de Cuentas de Usuario Windows Server 2008

TABLA DE CONTENIDO
Introduccin .................................................... 2 Control de cuentas de Usuario ......................... 3
Configurando una direccin IP para ............................................................................................. 4 Instalacin y configuracin del Active Directory .......................................................................... 8 Crear un usuario Active Directory .............................................................................................. 17 Configuracion de las GPO o Polticas del Usuario ...................................................................... 19

Bibliografa .................................................... 25 Contenido Extra ............................................. 25

Control de Cuentas de Usuario Windows Server 2008

El Control de Cuentas de Usuario (UAC) en Windows Server 2008, es un mecanismo que Microsoft a incluido en esta versin de su sistema operativo que tiene como misin el avisarnos y pedirnos confirmacin, mediante una ventana de tipo popup, cada vez que se ejecuta una aplicacin puede realizar cambios en nuestro sistema, de esta manera podremos determinar si la aplicacin la hemos arrancado nosotros o bien tenemos algn virus, aplicacin maliciosa, etc. Que se est ejecutando sin que nosotros hayamos intervenido en su arranque, Windows 2008 nos muestra una ventana para que aceptemos que la aplicacin se ejecute normalmente o cancelar si no estamos seguros de que la aplicacin la hemos lanzado nosotros. La verdad que el mecanismo es una molestia sobre todo cuando nos ponemos a trabajar con alguna instalacin, no para de aparecer la ventana. La solucin a este constante bombardeo de ventanas que se abren y su consiguiente OK para poder continuar, est en desactivar el UAC, temporalmente o definitivamente, esto ya queda en criterio propio. Como es habitual en los Sistemas Operativos Windows para que este cambio tome efecto tendremos que reiniciar el Windows Server 2008.

Control de Cuentas de Usuario Windows Server 2008

Para continuar con la configuracin de las cuentas, es necesario contar con los siguientes componentes: Servidor: Windows Server 2008 o Servicios: Active Directory Pc con cualquier versin de Windows (Xp, Vista, Seven, Ocho).

Nota: en caso de trabajar con mquinas virtuales, es necesario configurar la opcin de Red y establecer una conexin Red Interna.

Control de Cuentas de Usuario Windows Server 2008

1. Nos dirigimos a Panel de Control.

2. Centro de Redes y Recursos Compartidos.

Control de Cuentas de Usuario Windows Server 2008 3. Conexiones de red, en esta ventana apreciaremos las diferentes

conexiones que tenemos instaladas. Nos dirigimos a Administrar conexiones de red, en el panel izquierdo.

4. Conexiones de red, le damos click derecho y abrimos la ventana

de Propiedades.

Otra opcin para llegar a esta parte, es ubicarnos en la Barra de Herramientas de Windows Centro de redes y recursos compartidos.

Control de Cuentas de Usuario Windows Server 2008 5. Seleccionamos

la opcin Protocolo de Internet versin

4(TCP/IPv4).

6. Asignamos una IP a nuestro servidor.

7. En este punto tenemos 2 opciones

Reiniciamos nuestro servidor Deshabilitamos y volvemos a habilitar nuestra LAN

Control de Cuentas de Usuario Windows Server 2008 8. Verificamos los cambios de IP a travs del Smbolo del Sistema,

tecleando el comando ipconfig.

Control de Cuentas de Usuario Windows Server 2008

9. Abrimos el Administrador del Servidor.

Inicio Herramientas Administrativas Administracin del servidor.

10. En el men izquierdo nos situamos en Funciones, y agregamos

una nueva funcin.

Control de Cuentas de Usuario Windows Server 2008 11. Asistente para agregar funciones, nos muestra una lista de

advertencias y requisitos que debemos tomar en cuenta antes de continuar. Click en siguiente.

12. Seleccionamos la funcin que vamos a instalar, en este caso,

Servicios de dominio de Active Directory. Click en siguiente.

Control de Cuentas de Usuario Windows Server 2008 13. Confirmamos las funciones que estamos instalando. Click en

Instalar.

Control de Cuentas de Usuario Windows Server 2008 14. Proceso de instalacin. Esperamos un par de minutos hasta que

finalice la instalacin.

15. El asistente nos muestra un pequeo informe sobre las funciones

instaladas. Click en Cerrar.

Control de Cuentas de Usuario Windows Server 2008 16. Cerramos el Administrador del servidor, y ahora nos vamos al

men Inicio y escribimos dcpromo.exe, y ejecutamos.

17. El

dcpromo.exe, no es ms que el Asistente para la instalacin de los servicios del Active Directory. Click en siguiente.

Control de Cuentas de Usuario Windows Server 2008 18. Elegimos la opcin Crear un dominio nuevo en un bosque

nuevo, ya que no contamos con ningn dominio creado anteriormente.

19. Le asignamos un nombre al dominio, al nuestro le pusimos

sistop.com. Click en siguiente.

sistop.com

Control de Cuentas de Usuario Windows Server 2008 20. Nombre del NetBIOS, le podemos cambiar, o dejar con el sale.

21. Establecer el nivel de funcionalidad del bosque. Se puede utilizar

la misma versin del Server en el cual estamos trabajando (WinServer 2008), pero lo aconsejable, es trabajar con una versin ms antigua. En nuestro caso, vamos a continuar con una Windows Server 2000.

Control de Cuentas de Usuario Windows Server 2008 22. Chekeamos la casilla Servidor DNS. Click en siguiente.

23. Este mensaje aparece en caso de continuar con una Ip dinmica,

le damos click en No, asignar direcciones IP estticas a todos los adaptadores de red.

Control de Cuentas de Usuario Windows Server 2008 24. Ubicacin de la base de datos, los archivos de registro y

SYSVOL. Recomendacin: Este tipo de respaldo, es preferible almacenarlos en un dispositivo de almacenamiento extrable, sea un pen drive o disco duro externo.

25. Establecemos una contrasea segura, esto quiere decir que

contenga: maysculas, minsculas, nmeros y signos.

Pa$$w0rd

Finalizando el proceso de instalacin se procede al reinicio de la mquina.

Control de Cuentas de Usuario Windows Server 2008

26. Inicio Herramientas Administrativas Usuarios y Equipos de

Active Directory.

27. Nos desplazamos hasta el nombre d enuestro dominio, y damos

click derecho Nuevo Unidad Organizativa (OU).

Control de Cuentas de Usuario Windows Server 2008 28. Asignamos un nombre descriptivo para nuestra OU EDCOM.

Click en Aceptar.

29. Abrimos nuestro dominio y buscamos la OU que hemos creado,

click derecho Nuevo Usuario.

Control de Cuentas de Usuario Windows Server 2008

30. Nos dirigimos a Administracin de directivas de grupo, para

crear, y/o modificar nuestras polticas.

31. Desplegamos nuestro Bosque. Abrimos Dominios y buscamos

el nombre del dominio que hemos creado: sistop.com

Control de Cuentas de Usuario Windows Server 2008 32. Escogemos la opcin Default Domain Policy, click derecho,

editar. En esta opcin podemos editar las GPO que vienen configuradas en Windows por Default.

La configuracin que haremos a continuacin es para eliminar esa molestosa pantalla de inicio.

Control de Cuentas de Usuario Windows Server 2008 33. En

el editor de Administracin de Directivas desplegamos el men de Configuracin de equipo.

Configuracin del equipo Directivas Configuracin de Windows Configuracin de seguridad.

de

grupo,

34. Ubicamos Directivas locales Opciones de Seguridad.

Control de Cuentas de Usuario Windows Server 2008 35. Buscamos la opcion que dice Inicio de sesin interactivo: no

requerir Ctrl+Alt+Supr

36. Al hacerle doble click, nos muestra la siguiente ventana.

Marcamos la opcin Definir esta configuracin de directiva y la Habilitamos.

Control de Cuentas de Usuario Windows Server 2008 37. Click en aceptar, ahora vemos que aparece como Habilitada.

38. Ejecutamos el Smbolo del sistema (

+ R)

39. Escribimos el siguiente comando: gpupdate / force

Control de Cuentas de Usuario Windows Server 2008 40. Reiniciamos o el servidor, y observamos que ya no aparece esa

pantalla, sino que nos enva directamente a la pantalla de Inicio de Sesin.

Lo nico que nos queda por hacer es unir un cliente a nuestro dominio ya creado, y as mismo, las polticas que creamos, se les aplicaran.

Control de Cuentas de Usuario Windows Server 2008

Ing. Rocky Barboza ESPOL http://goo.gl/nm61V http://youtu.be/l7MARAjsxcQ http://youtu.be/h0AldHKIGMg

http://youtu.be/h0pmBueJK0s