INFORME TÉCNICO

Solución de problemas de recursos de red

28 DE AGOSTO DE 2018
BELL TELEPHONE
Av. Brasil 2831, Valparaíso
 Informe Técnico | Paula Carvallo Fuentes

Contenido

Antecedentes ...................................................................................................................................... 2
Introducción ........................................................................................................................................ 3
Que hay en la empresa........................................................................................................................ 4
¿Qué es Active Directory………………………………………………………………………………………………………………..5

Preparación para los servicios de Active Directory…………………………………………………………………………6

Solución al problema……………………………………………………………………………………………………………………..7

Administración de privilegio de usuarios en Gestión Comercial……………………………………………………..8

Conclusión……………………………………………………………………………………………………………………………………11

1
 Informe Técnico | Paula Carvallo Fuentes

Antecedentes

El origen de estudio se encuentra generalizado en la empresa Bell Telephone

Service y en su sistema de información, que está bajo un servidor con Windows
server 2012 y que comparte información a todos sus usuarios a través del servicio
Samba.
De acuerdo a este escenario se quiere cambiar método de como compartir la
información dentro del servidor, de tal forma de que la información confidencial sea
vista solo por las personas autorizadas y no por otros.
De esta necesidad de mantener resguardada la información confidencial de la
organización, la empresa cuenta con un sistema llamado Gestión Comercial, que
también quiere ser administrado y tener bajo control que hace cada usuario en el
sistema y sus claves.

Como solución a este problema, se recomienda instalar en el servidor el servicio de

Active Directory y respecto a la aplicación Gestión Comercial, ver donde se pueden
ver los privilegios a cada usuario.

2
 Informe Técnico | Paula Carvallo Fuentes

Introducción

Hoy en día para las empresas es muy importante tener resguardada su información
de tercero y por supuesto la seguridad de esta, para eso necesitan desembolsar
grandes sumas de dinero en discos duros, servidores, almacenamiento en la nube,
entre otros.
Aquí veremos que no se necesita gastar grandes sumas de dinero, se vera que con
un servidor y con una persona con la preparación profesional adecuada se puede
mantener la privacidad de la información y una red estructurada y organizada
En esta ocasión se visitó la empresa, Bell Telephone Service LTDA, que dentro de
su infraestructura de red cuenta con un servidor son sistema operativo Windows
server 2012. La empresa quiere que la información sea mejor organizada, es decir,
que los usuarios dependiendo su área de trabajo puedan ver la información
necesaria para realizar su trabajo y no otra, para esto lo mejor es la herramienta
Directorio Activo (Active Directory).
A continuación, se explicará que se vio en la empresa y la solución al problema,
además de otras funciones pedida por la empresa sobre la aplicación Gestión
Comercial
El objetivo Principal de este informe es establecer un sistema en que el servidor se
pueda comunicar con todos los equipos de la red y que de esa manera se pueda
controlar el acceso a los recursos de red. Este cambio no solo trae beneficios para
tener controlado el acceso a la información, sino que también sacarle un buen
provecho al servidor.

3
 Informe Técnico | Paula Carvallo Fuentes

Que hay en la empresa

La empresa posee un servidor con Windows server 2012 en el cual tiene toda su
información compartida en la red para todos los usuarios de las diferentes áreas de
la empresa, a través de un servidor samba. El usuario al introducir la dirección IP
en el equipo puede ingresar a la información sin ningún filtro, lo cual no es bueno,
ya que la información confidencial, como los sueldos, los precios de los productos,
las facturas, puede ser visto por cualquier usuario de la organización.
Por otra parte, el servidor no se encuentra en un dominio, ni con clave de acceso
remoto para tercero, por lo que hace que sea muy fácil entrar a ver la información

4
 Informe Técnico | Paula Carvallo Fuentes

¿Qué es Active Directory?

Active Directory proporciona la funcionalidad de una solución de una solución de

identidad de acceso (IDA) para redes de empresas ejecutándose bajo Windows.
IDA es necesaria para mantener la seguridad de los recursos de la red tales como
archivos, correo electrónico, aplicaciones y bases de datos. Una infraestructura IDA
debería realizar lo siguiente:
- Almacenar información sobre usuarios, grupos, ordenadores y otras
identidades: Una identidad es, en un sentido mas amplio, una
representación de una identidad que realizara acciones en la red de la
empresa

- Autenticar una identidad: El servidor no concede al usuario acceso al

documento a menos que el servidor pueda verificar que la identidad
presentada en la petición de acceso sea válida. Para validar la identidad el
usuario proporciona secreto solamente conocido por usuario y la
infraestructura IDA, a este secreto se le denomina autenticación.

- Control de acceso: La infraestructura IDA es responsable de proteger la

información confidencial tal como la información almacenada en el
documento. El acceso a la información confidencial se debe administrar de
acuerdo a las directivas de la empresa.

Active Directory no solo desarrolla una solución IDA. También proporciona el

mecanismo de dar soporte, administrar y configurar recursos en ambientes de redes
distribuidas

5
 Informe Técnico | Paula Carvallo Fuentes

Preparación para la instalación se servicios de Active Directory

Antes de instalar la función de servicios de dominio de Active Directory e un servidor

y promover su actuación como un controlador de dominio hay que planificar la
infraestructura del Active Directory.
Parte de la información que se necesita para crear un controlador de dominio
incluye lo siguiente:
- El nombre del Dominio y el nombre de DNS: Un dominio debe tener un
nombre DNS único, por ejemplo contoso.com, así como también un nombre
corto por ejemplo CONTOSO, llamado nombre NetBIOS. NetBIOS es un
protocolo de red que ha sido utilizado desde las primeras versiones de
Microsoft Windows NT y aun se utiliza para algunas aplicaciones.

- Detalles de cómo se implementará DNS para dar soporte a Active

Directory: Es una buena práctica implementar DNS para las zonas de
dominio de Windows.

- La configuración IP para el controlador de dominio: Los controladores de

dominio requieren direcciones IP estáticas y valores de mascara de subred.
Adicionalmente al controlador de dominio se debe configurar con una
dirección se servidor DNS para realizar la resolución de nombre.

- El nombre del usuario y la contraseña en el grupo de administradores

del servidor: La cuenta debe tener una contraseña, la contraseña no puede
quedar en blanco.

6
 Informe Técnico | Paula Carvallo Fuentes

Solución al Problema

Como se a mencionado anteriormente, Active Directory es un servicio de directorio

muy avanzado actuando como pilar en el que se apoyan las operaciones más
básicas y comunes, comenzando por la propia identificación de usuarios desde los
equipos clientes.
Lo que necesita BELL TELEPHONE SERVICE es precisamente Active Directory, ya
que permitirá tener una red más distribuida con listas de acceso y poder organizar
de mejor manera el acceso a los recursos de la red, esto se vera desde que el
usuario digite la dirección IP del servidor, le pediría usuario y contraseña y le
aparecerán solo los recursos que puede ver el de acuerdo a sus funciones dentro
de la empresa.

7
 Informe Técnico | Paula Carvallo Fuentes

Administración de privilegios de usuarios en Gestión Comercial

A continuación, se ilustrará como administrar los privilegios de los usuarios en la

aplicación Gestión Comercial.
como ver la clave de cada usuario:

1.1 En primer lugar, nos vamos al menú a mantención:

1.2 Segundo en mantención no vamos a claves de acceso y en el submenú

seleccionamos “ver claves de Usuarios”:

8
 Informe Técnico | Paula Carvallo Fuentes

1.3 A continuación, se muestra una ventana en donde aparecen todos los usuarios
y sus claves, esto es muy importante para lo que viene:

Administración de Privilegio de usuarios:

2.1 En primer lugar, nos vamos al menú mantención, Clave de acceso y en el

submenú seleccionamos Clave acceso a usuarios:

9
 Informe Técnico | Paula Carvallo Fuentes

2.2 Segundo anotamos la clave de usuarios como se vio en el paso 1.3 al anotar la
clave y hacer clic en el cuándo de nombre de usuario automáticamente aparecerá
el nombre del usuario del cual se digito la clave y nos vamos a Modificar Accesos,
en este paso también podemos eliminar al usuario:

2.3 Ahora podemos modificar los privilegios de ese usuario:

10
 Informe Técnico | Paula Carvallo Fuentes

Conclusión

Como se pudo apreciar la herramienta Active Directory es muy potente hoy en día
en el sistema operativo Windows server 2012, ya que es una manera de administrar
y tener el control de todos los recursos de la red, además Active Directory no solo
ofrece este beneficio, si le sacamos mas provecho a esta potente herramienta
podemos tener en la organización un servidor de impresión, un sistema de respaldo
entre otras funciones.
Además de ofrecer una solución al problema de información del servidor se entrego
la solución de la gestión de usuarios en la aplicación Gestión Comercial, es
importante saber que hace cada usuario ya que con eso se puden evitar muchos
tipos de problemas como modificación de la información de datos, eliminación de
datos, erres al ingresar información entre otros.

11