WINDOW SERVER 2008 R2

Nombre: Alejandro
Apellidos: Román Caballero
Curso: 1ASIR
ÍNDICE
CONFIGURAR TARJETA DE RED 2

INSTALACIÓN DE UN DIRECTORIO ACTIVO 3

Creación de usuarios 10

Integrar un window 10 al dominio del window server 2008 14

Window 10 14
Window Server 2008 r2 19

POLÍTICAS DE WINDOW SERVER 2008 21

Para poner un límite de duración de contraseña hacemos lo siguiente: 23
Para impedir el acceso a usb al dominio. 24
Para activar que cuando el horario en el que puede estar conectado el cliente. 25
Para definir las horas que puede estar conectado se hace de la siguiente manera: 25
Para impedir abrir una carpeta: 26
Para denegar el inicio de sesión a un cliente que esté en ese dominio: 28

Servidor DHCP 28

Servidor DNS 36

Servidor FTP 46

SERVIDOR WEB 52
Directorio Virtual 54

VISOR DE EVENTOS 55

CONEXIÓN REMOTA POWERSHELL 56

ESCRITORIO REMOTO 57

CONFIGURAR TARJETA DE RED

Primero configuramos la tarjeta de red de nuestro window server 2008 r2

INSTALACIÓN DE UN DIRECTORIO ACTIVO
Luego en la terminal ponemos dcpromo para ir a la aplicación que nos permitirá instalar el
directorio activo
Una vez ejecutado el comando dcpromo veremos una cosa asi , lo unico que hay que hacer es
darle a siguiente.

Seguimos dándole a siguiente.

Ahora aquí le ponemos el nombre que le queramos dar al dominio.

Elegimos el window server 2008 r2

Le damos a siguiente

No es ningun error solo es una advertencia, darle si para continuar y luego a siguiente.
Le damos a siguiente

Le ponemos una contraseña de máxima seguridad , en mi caso puse 1Asirtriana.

Es decir un número,una mayúscula, letras en mayúscula y un signo de puntuación como por
ejemplo el punto.Y luego le damos a siguiente.
Le damos a siguiente

Una vez finalice le damos a siguiente

Por último le damos a finalizar y con eso habremos creado un directorio activo con servicios
de dominio.

Para finalizar le damos a reiniciar ahora.

Creación de usuarios
Para crear un usuario en el directorio activo nos vamos al Active Directory

Aparece una imagen como lo siguiente, pinchar con el ratón en el lugar donde está nuestro
dominio.
Luego nos vamos a la carpeta users
Después le damos a nuevo y si elegimos lo que queremos crear en este caso un usuario, si
quisiéramos por ejemplo crear un grupo seria tan facil como darle a nuevo grupo.

Una vez que pinchemos en usuario aparecerá una cosa así y tendremos que añadir los campos
correspondientes, que son el nombre completo que es obligatorio , el nombre de usuario que
yo en mi caso he puesto HIGINIO y por último la contraseña que tiene que ser de máxima
dificultad , si estais artos de la contraseña de máxima seguridad con las gpo de directorio
activo se puede cambiar que veremos más adelante.Y por último puestos los campos
pertinentes , le damos a aceptar
Aquí vemos que se ha creado el usuario
Integrar un window 10 al dominio del window server 2008

Para integrar un un window 10 al dominio de window server lo haremos en dos partes: parte
window 10 y parte window server 2008 r2 para ver que tenemos en el dominio ese window
10.

Window 10
Primero pinchamos en el icono de red con el botón derecho del ratón y le damos a abrir
configuración de red.

Luego le damos a ethernet

Luego pinchamos en cambiar opciones del adaptador

Pinchamos con el botón derecho del ratón a ethernet y le damos a propiedades

Luego pinchamos en protocolo ipv4 y le damos a propiedades

Ponemos lo datos igual que en servidor excepto que como dns pondremos la ip de nuestro
servidor window server 2008 r2.

Una vez configurada la tarjeta de red nos vamos a sistema.

Le damos a cambiar configuración.
Luego le damos a cambiar y después nos ponemos un nombre de equipo y donde ponde
dominio ponemos el dominio al que nos queremos incorporar en este caso 1asir.edu, luego
le damos a aceptar.

Window Server 2008 r2

Primero pinchamos en centro de administración de active directory

Luego le damos al dominio que en este caso en 1asir y después a computers,y así
podremos ver que realmente el window 10 esta en el dominio de window server 2008 server
POLÍTICAS DE WINDOW SERVER 2008
Primero ejecutamos la terminal como administrador.

Después ponemos en la terminal: gpmc.msc

Después abrir pestañas hasta llevar al dominio y editamos el default domain policy.
Con esto ya podremos modificar políticas a continuación.
Para poner un límite de duración de contraseña hacemos lo siguiente:
Para impedir el acceso a usb al dominio.
Para activar que cuando el horario en el que puede estar conectado el cliente.

Para definir las horas que puede estar conectado se hace de la siguiente manera:
Para impedir abrir una carpeta:
Para denegar el inicio de sesión a un cliente que esté en ese dominio:

Servidor DHCP
Primero instalamos el servidor DHCP, para ello hacemos lo siguiente:
Aquí creando un ámbito que es el rango de ip disponible que queremos que ofrezca nuestro
servidor dhcp,junto un gateway y una máscara.

Quería una cosa así y luego le damos a siguiente.

 Una vez dado a cerrar habíamos terminado la instalación del dhcp y no habría que
tocar nada más a no ser que queramos filtrar por mac.

Aquí podemos observar que mi ubuntu 16.04 a adquirido una ip en ese rango, para ello me
he desconectado del router y para que solo coja el dhcp del servidor de window server.
Servidor DNS

Primero buscamos DNS y pinchamos.

Primero agregamos un host nuevo al dominio que creamos cuandos hicimos el rol DNS.

Luego ponemos una cosa tal que así:

Para la hacer la zona inversa haremos lo siguiente:
Luego para comprobar que lo hemos echo bien haremos lo siguiente:
iis
Servidor FTP
Antes de hacer esto haber agregado al rol servidor web el servicio ftp.
Luego para hacer un ftp agregar un sitio ftp siguiendo estos pasos:
SERVIDOR WEB
Directorio Virtual
VISOR DE EVENTOS
CONEXIÓN REMOTA POWERSHELL

1. Entra por powershell como administrador y escribir el siguiente comando: Enable-

PSRemoting -Force
2. Apaga el Firewall
3. winrm s winrm/config/client ‘@{TrustedHosts="máquina remota a la que voy
acceder"}’
4. winrm quickconfig
5. New-PSSession -ComputerName Nombre de la máquina remota sin comillas
6. Para ver sesiones disponibles Get-PSSession
Para hacer comandos en una máquina remota.
7. $session = Get-PSSession -id id de la sesión
8. Invoke-Command -Session $session -ScriptBlock {nombre del comando}
Si en vez de ejecutar comandos remotamente quieres conectarte a ese equipo hacer:

enter-pssession -ComputerName nombre del equipo remoto

ESCRITORIO REMOTO
Agregamos los usuario a los que te puedes conectar con el escritorio remoto.
Nos conectamos vía web poniendo : https://ip del servidor/RDWeb