Redes y Telecomunicaciones

2012

Pgina 1 de 3

Practica N 02: Cuentas de usuario de Dominio Crear un usuario de dominio: 1. Haga clic en Inicio, seleccione Herramientas administrativas y, despus, haga clic en Usuarios y equipos de Active Directory. 2. En el rbol de la consola, haga doble clic en el nodo de dominio. 3. En el panel de detalles, haga clic con el botn secundario del mouse (ratn) en la unidad organizativa en la que desea agregar el usuario, seleccione Nuevo y, a continuacin, haga clic en Usuario. 4. En el cuadro de dilogo Nuevo objeto: Usuario, en el cuadro Nombre, escriba el nombre del usuario. 5. En el cuadro Iniciales, escriba las iniciales del usuario. 6. En el cuadro Apellidos, escriba los apellidos del usuario. 7. En el cuadro Nombre de inicio de sesin de usuario, escriba el nombre con el que el usuario iniciar la sesin. 8. Haga clic en Siguiente. 9. En los cuadros Contrasea y Confirmar contrasea, escriba la contrasea del usuario. 10. Seleccione las opciones de contrasea adecuadas. 11. Haga clic en Siguiente y, a continuacin, en Finalizar. Cerrar Sesin, Compruebe si el nuevo usuario creado puede iniciar sesin al sistema. Crear Plantillas Para crear una plantilla para cuentas de usuario, siga los siguientes pasos: 1. En el panel izquierdo de la herramienta Active directory User and Computers, haga clic derecho sobre el contenedor en el que se desea crear la plantilla, en el men contextual elija Nuevo y luego Usuario. 2. En la ventana New Objetct User, escriba un nombre para la cuenta plantilla y haga clic en Next. (Marque el usuario no puede cambiar la contrasea) 3. Escriba una contrasea que cumpla con las directivas de contraseas, marque la casilla cuenta deshabilitada. Creacin de usuarios mediante la plantilla 1. En el panel izquierdo de la herramienta Active Directory Users, expanda el nodo donde se encuentra la cuenta plantilla, seleccione la cuenta plantilla, haga clic derecho y en el men contextual elija la opcin copiar. 2. En la ventana copiar Objeto Usuario, escriba el nombre, apellidos, nombre de entrada, haga clic en Next. 3. Escriba una contrasea, desmarque la casilla cuenta deshabilitada y haga clic en next. Confirme la creacin del nuevo usuario haciendo clic en Finalizar. Directivas de contraseas Herramientas administrativas \Directivas de seguridad de dominio. Directivas de cuentas \Directivas de contraseas Cambie las directivas para un mnimo de 05 caracteres, compruebe esto.

4.

Redes y Telecomunicaciones

2012

Pgina 2 de 3

Agregar usuario a un grupo de trabajo: Haga clic derecho en el nombre del usuario creado, agregar a un grupo Seleccionar grupo \ Buscar ahora Seleccione el grupo administradores de dominio. Pruebe ahora si el nuevo usuario es posible loguearse al sistema. Porque sucede esto? ______________________________________________________________________ Pruebe de nuevo con el grupo operadores de copia. HORAS Y ESTACIONES DE INICIO DE SESIN En la ficha cuenta de usuario y haga clic en horas de inicio de sesin. En el cuadro de dialogo arrastre el cursor a las horas de inicio de sesin para que en la descripcin que hay debajo del calendario aparezca de acuerdo a las restricciones. 1.-Haga clic en Inicio, seleccione Herramientas administrativas, y, a continuacin, haga clic en Usuarios y equipos de Active Directory. 2.- En el rbol del dominio, expanda Dominio.com.mx, y luego haga clic en Usuarios. 3.- Seleccione El Usuario de prueba y de clic derecho sobre l, luego de clic en Propiedades. 4.- Vaya la pestaa de Cuenta y ah de un clic al botn de Horas de Inicio de sesin. 5.- Se abrir una nueva ventana que contiene una tabla con todas las horas de inicio de sesin permitida. De clic a la horas o das que no desee permitir que el usuario se firme a la red y por ltimo de un clic a la casilla de Inicio de sesin denegado. Las celdas que estn en blanco indican que no se puede loguear el usuario y las azules son horas permitidas. Restrinja las horas de trabajo para que solo tenga acceso en las siguientes caractersticas: El usuario trabaja de lunes a viernes de 8 a 3pm., sbados y domingos No. 5.- Con el usuario creado. Comprobar el inicio de sesin, cambiando la fecha y hora de inicio de sesin. Para un da sbado y a las 5pm. ADMINISTRACION DE GRUPOS CREACION DE GRUPOS 1. Inicie, active directory, en el panel izquierdo, haga clic derecho en el contenedor en el que desea crear al grupo, en el men contextual elija Nuevo y luego grupo Escriba un nombre de grupo, (ejemplo :Tacna) seleccione el tipo y un mbito, y luego OK Haga clic derecho sobre el grupo y elija propiedades. Seleccione en la ficha miembros y haga clic en adicionar.

Redes y Telecomunicaciones

2012

Pgina 3 de 3

Aparecer la caja de dialogo, seleccione Usuarios, Contactos, Computadores, o grupos, donde debe elegir el tipo de objeto, la ubicacin y escribir el nombre del objeto que desea agregar al grupo. (Puede usar opciones avanzadas sino se recuerda el nombre del objeto). Compruebe que es el objeto que desea agregar y haga clic en OK. Finalmente OK ELIMINACION DE GRUPO Siga los siguientes pasos: 1. Abra la herramienta Active Directory 2. haga clic derecho sobre el grupo que desea eliminar y en el men contextual elija la opcin Delete. 3. Responda afirmativamente a la pregunta de verificacin correspondiente. Preguntas: 1.- Puede una cuenta de usuario que no exista en la SAM de los equipos locales iniciar sesin en un equipo local? _________________________________________________________________ 2.- En la lista de cuentas de usuario, Porque la cuenta invitado aparece con una x roja? ____________________________________________________________________ DIRECTORIO PARTICULAR DEL USUARIO Consiste en un directorio particular, que permite al usuario almacenar sus archivos sin que otros usuarios puedan acceder a ellos. 1. Elija el volumen NTFS, diferente al sistema, con suficiente espacio para alojar el directorio particular. Invoque a Administrador de discos. 2. Inicio \Programas \Herramientas administrativas \Administracin de equipos, seleccione administracin de discos. 3. En el volumen NTFS elegido cree una carpeta llamada Usuarios y comprtala, haga clic derecho sobre la carpeta y en el men contextual elija la opcin compartir y seguridad. 4. Comparta la carpeta con todos y control total. Use el botn permisos y en la ventana permisos de usuarios, en la lista grupo o Nombres de Usuario seleccione el grupo todos active la casilla Control total y haga clic en OK. Haga clic en OK nuevamente. 5. Determine el nombre del servidor. En el escritorio, haga clic derecho sobre mi Computador y elija la opcin Propiedades y seleccione la ficha nombre de computador. 6. En la ficha perfil del usuario, en Carpeta particular seleccione la opcin Conectar, elija la unidad N: y escriba la ruta para el directorio particular segn la siguiente sintaxis \\nombre de servidor\usuarios\%USERNAME% 7. Finalmente OK