REGIONAL DISTRITO CAPITAL

COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:

18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 2 de
Calidad 21
computadores

1. IDENTIFICACIN DE LA GUA DE APRENDIZAJE

TECNLOGO EN ADMINISTRACIN DE
PROGRAMA DE
REDES DE COMPUTADORES
FORMACIN:
Implementacin de una red de datos corporativa
PROYECTO DE ASOCIADO:
multiservicio y multiplataforma, administrada y
configurada bajo Sistema Operativo Linux
MODALIDAD DE Combinada
FORMACIN:
FASE 3: Configurar los recursos de red
ACTIVIDAD DEL PROYECTO:
EJECUCI necesarios para el proyecto.
N
Establecer sistemas de control en la red para
RESULTADOS DE
mantenerla activa y disponible; segn necesidades,
APRENDIZAJE:
polticas y recursos de la organizacin.

TAREA DE
MLTIPLES GPOS EN WINDOWS SERVER 2008 3 horas
APRENDIZAJE

2.CARACTERIZACIN DE LA ACTIVIDAD DE APRENDIZAJE

2.1 Introduccin
La utilizacin de los Objetos de Polticas de Grupo o en ingles Group Policy Objetcs
(GPO) es fundamental para una correcto y sano funcionamiento de los dispositivos
vinculados al dominio ya que proporciona una forma para controlar diferentes
propiedades de la configuracin del sistema operativo, utilizndolas podemos limitar
la posibilidad de que un usuario no autorizado realice cambios que podran poner en
vilo la estabilidad del sistema operativo o incluso contradecir las polticas globales de
seguridad de la empresa.

Con el desarrollo de esta gua el aprendiz lograra aprender a implementar

diferentes polticas de grupo cuya aplicacin no sea contradictoria y que permita que
2.2 Tarea de Aprendizaje
1. Crear las siguientes unidades organizacionales.
Administradores
Ventas
Mercadeo
Finanzas
Produccin
2. Crear un usuario por cada U.O.
3. Implementar las siguientes polticas de grupo.
a. Todos los usuarios deben tener el mismo papel tapiz.
b. La pgina de inicio de ventas es www.ventas.com
c. La pgina de inicio de produccin es www.produccion.com
d. La pgina del resto es www.google.com
e. Ventas y mercadeo tiene configurado el proxy
100.100.100.100:3128 y no lo pueden modificar.
f. El firewall debe permitir el ping.
favoritos son:
www.sena.edu.co
 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 3 de
Calidad 21
computadores

www.yahoo.com
h. En mercadeo y produccin los
favoritos son: www.sony.com
www.fna.gov.co
i. Todos menos Administradores tienen bloqueado el panel de control.
j. Las contraseas de los usuarios del dominio deben ser
alfanumricas, de 13 caracteres y vigencia de 15 dias.
k. Debe haber un mensaje en bloc de notas que se muestre cuando
los usuarios inician sesin indicando las polticas de seguridad de la
empresa.
2.3 Proceso de Aprendizaje
1. Instale y configure el Directorio Activo y una un equipo al dominio.
2. Cree las unidades organizacionales.

3. Cree los usuarios en las unidades organizacionales, recuerde agregar como

miembro de Administradores al usuario que se creara dentro de la unidad
organizativa Administradores. A continuacin los pasos para crear un
usuario y convertirlo en mimbro de administradores.
 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 4 de
Calidad 21
computadores
 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 5 de
Calidad 21
computadores
 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 6 de
Calidad 21
computadores
 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 7 de
Calidad 21
computadores

Seleccionamos Administradores o Administrators

 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 8 de
Calidad 21
computadores

b El firewall debe permitir

polticas las podemos dejar configuradas en la poltica por

Estas

Luego damos clic derecho en el administrador de directivas de grupo

 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 9 de
Calidad 21
computadores

Habilitamos el Active Desktop y configuramos el Tapiz de escritorio.

 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Instructor: Andrs Vega Administracin de redes de
Gestin de la Pgina 10 de
Calidad 21
computadores
Al momento de configurar la GPO del papel tapiz debemos asignar la ruta en red de la imagen que pu

Ahora vamos a habilitar el ping a todos los equipos

vinculados al dominio. Recuerde hacer este procedimiento
tanto en Perfil Estndar y perfil de Dominio.
 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 11 de
Calidad 21
computadores

Y que el firewall ahora permite el ping.

Verificando la configuracin del firewall del cliente podemos ver que ha sido
configurado a travs de GPO ya que no se puede modificar la configuracin.

Ahora vamos a configurar las polticas de pagina de inicio, este proceso lo

vamos a realizar con creando nuevas GPO y aplicndolas sobre las unidades
organizativas.
Seleccionamos la unidad organizativa Ventas y luego damos clic en Crear
un GPO en este dominio y vincularlo aqu.
 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 12 de
Calidad 21
computadores

Asignamos el nombre de la nueva GPO

 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 13 de
Calidad 21
computadores

Cuando entramos a la sesin del usuario que esta en ventas, veremos que su pgina de inicio ahora
 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Esta
Gestinmisma
de la operacin la debemos
Instructor: repetir
Andrs Vega con las dems unidades
Administracin organizativas
de redes de Pgina 14recordando
de que para
Ahora vamos a crear una GPO para configurar el proxy ventas y mercadeo 21
Calidad
computadores automticamente para, E
Seleccionamos un nombre como Proxy y damos clic en aceptar.

Luego seleccionamos la GPO y damos clic derecho y despus editar.

En Configuracin de usuarios, Directivas, Configuracin de Windows, Mantenimiento de internet Expl
Luego damos clic en aceptar.
 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 15 de
Calidad 21
computadores

Ahora simplemente vinculamos la GPO existente a la U.O. de mercadeo.

 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 16 de
Calidad 21
computadores

Despus de realizar las pruebas podemos ver las pginas cargadas en

favoritos en los clientes asociados a la unidad organizacional de ventas y
finanzas, este mismo procedimiento hay que realizarlo para mercadeo y
produccin.
 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 17 de
Calidad 21
computadores

Para elevar los requisitos de seguridad de las contraseas de los usuarios del dominio vamos a: Inicio

despus vamos a:
Directiva Default Domain Policy Configuracin de equipo Directivas Configuracin de Windows
Procedemos a cambiar la longitud de la contrasea a 13 caracteres, las contraseas alfanumricas p
 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 18 de
Calidad 21
computadores

Despus de haber configurado la poltica anterior las contraseas que no superen las exigencias de s

Para activar un mensaje que indique las polticas de seguridad en cuanto al manejo de equipos de co

Creamos en un documento de bloc de notas una serie de polticas de uso de los equipo de com
Para colocar el mensaje y que todos los usuarios del dominio de Windows lo vean, vamos a: Inicio
Posteriormente seleccionamos:
Directiva Default Domain Policy Configuracin de usuario Plantillas administrativas Sistema
Inicio de sesin Ejecutar estos programas cuando el usuario inicie la sesin.
REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 19 de
Calidad 21
computadores

Damos doble clic sobre Ejecutar estos programas cuando el usuario inicie la sesin. Seleccionamos
 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 20 de
Calidad 21
computadores

Luego damos clic en agregar.

Agregamos la ruta en red del archivo de bloc de notas y seleccionamos

aceptar, aceptar y luego otra vez aceptar.
 REGIONAL DISTRITO CAPITAL
COORDINACIN FORMACIN PROFESIONAL Y EMPLEO Fecha:
18-16-2012
Versin:
Sistema de MLTIPLES GPOS EN WINDOWS SERVER 2008 1
Gestin de la Instructor: Andrs Vega Administracin de redes de Pgina 21 de
Calidad 21
computadores

Recuerde que esta es solo una gua y que la realizacin exitosa y total del
ejercicio depende de que el aprendiz adicione configuraciones adicionales
para cumplir con la tarea de aprendizaje.
2.4 Ambiente

La presente gua posee una metodologa combinada, lo que significa que el

aprendiz puede ejecutarla de manera presencial y virtual, se requiere la presencia
del instructor para que describa el objetivo, el proceso de aprendizaje de la gua y
algunas recomendaciones para su desarrollo, el aprendiz tiene el deber de
investigar la informacin relacionada con la gua, comprenderla e interiorizarla, y
proponer soluciones efectivas.

Para el desarrollo exitoso de esta gua se debe contar con:

1. Computador.
2. Conexin a internet (opcional).
3. Procesador de palabra (MS WORD)
4. Lector de PDF
5. VMWARE
6. Imagen de Windows Server 2008.
7. Imagen de Windows XP SP3.
2.5 Evaluacin del aprendizaje
La evaluacin de la esta gua parte desde la revisin de su desarrollo practico y/o
terico hasta su culminacin a cabalidad, cumpliendo con los paramentaros
establecidos, y adems se valorara la actitud del aprendiz ante el reto que significa
su elaboracin y los aportes de nuevos conocimientos o consejos que se puedan
generar pertinentes al tema, esta evaluacin pretender medir los conocimientos
del aprendiz en cuanto al tema en cuestin y a la vez motivar a mejorar sus
conocimientos en caso de una negativa calificacin.

2.6 Conclusiones
La instalacin de diferentes polticas de grupo puede ser una labor difcil si no se
hace teniendo un claro conocimiento de las funciones y cambios que ellas afectan,
por lo tanto para realizar un apropiado trabajo en importante entender su
funcionamiento
2.7 Bibliografay/o forma de operacin.
Networking: A Beginners Guide. Hallberg. Bruce. MC Graw Hill. Fifth Edition
Implementacin De Servidores Con GNU/Linux . Barrios Dueas, Joel. Creative
Commons. Edicin Marzo 2011.

Infografa:

http://www.aprendeinformaticaconmigo.com/
http://social.technet.microsoft.com/Forums/es-ES/wsades/thread/35d227cb-
8d34-4ac1-9033- 91b5645a027b