Daniel Martin Martnez 2SMR Sistemas

Active Directory

Daniel Martin Martnez 2SMR Sistemas

Indice
Crear Unidades Organizativas ....................................................................................................... 3 Creacin de Grupos ....................................................................................................................... 5 Moviendo usuarios/Grupos .......................................................................................................... 8 Creando Disco duro para nuestra maquina ................................................................................ 15 Logeando con los usuarios .......................................................................................................... 21 Creando carpetas de prueba ....................................................................................................... 23 Asignando directivas de capacidad de disco ............................................................................... 25 Asignando Directivas a los usuarios: Panel de control ................................................................ 27 Asignando directivas de capacidad de disco ............................................................................... 25 Conclusin ................................................................................................................................... 30

Daniel Martin Martnez 2SMR Sistemas

Crear Unidades Organizativas

Se da por hecho, que tenemos nuestro Directorio activo instalado, lo primero que vamos a hacer ser crear los usuarios de la siguiente estructura:

Unidad organizativa

Grupos

Usuarios con contrasea: Granada.2012

Especialistas

Especialistas

Tecnico1 y 2

Comerciales

Comerciales

Comercial1 y2

Una vez tenemos el concepto hecho procedemos a aplicarlo en nuestro directorio Activo.

Daniel Martin Martnez 2SMR Sistemas Lo que haremos ser crear primero la unidad organizativa as que procedemos a hacer click derecho y elegimos: nuevo Unidad organizativa

Nos saldr la siguiente ventana, simplemente ponemos el nombre donde, en este caso empec por especialistas:

Y tras esto, el de comerciales.

Daniel Martin Martnez 2SMR Sistemas

Creacion de Grupos
Ahora le toca a los grupos, Hacemos click en Dani y a la derecha nos sale un pequeo recuadro en el cual elegiremos: nuevo grupo

Simplemente, cambiamos el nombre, lo dems lo dejamos como est, en este caso Especialistas:

Daniel Martin Martnez 2SMR Sistemas Y Tras esto, creamos Comerciales de la misma forma:

Creacion de Usuarios
De la misma forma que hemos creado las partes anteriores, crearemos ahora los usuarios, de la misma forma: nuevo usuario

Daniel Martin Martnez 2SMR Sistemas Procedemos a crear Tecnico1. De la siguiente forma:

"Tecnico1 y 2 o comercial1 o 2"

Inicio de sesion: ponemos el nombre del usuario que vayamos a crear, para que este se pueda identificar en el. La contrasea, como he dicho antes ser: Granada.2012 La cuenta no expirar nunca. En opciones de Contrasea elegimos La contrasea nunca expira, para que al hacer la ractica no tengamos que volver a poner otra contrasea.

Hacemos exactamente igual con los dems usuarios, cambiando solo su respectivo nombre/Inicio de sesin.

Daniel Martin Martnez 2SMR Sistemas

Moviendo usuarios/Grupos
Ya tenemos todo creado, solo nos falta mover a los usuarios para que estn en su debido grupo y Unidad Organizativa, para ello hacemos click derecho en un usuario para pasarlo a un grupo. Agregar a grupo

Daniel Martin Martnez 2SMR Sistemas Pulsamos buscar ahora y seleccionamos especialistas o comerciales, segn el usuario que sea.

Y aceptamos.

Daniel Martin Martnez 2SMR Sistemas Hacemos lo mismo con los dems usuarios y procedemos a mover los grupos a las Unidades Organizativas por lo cual hacemos click derecho y Mover

Nos saldr la siguiente ventana, seleccionamos Especialistas o Comerciales segn corresponda.

10

Daniel Martin Martnez 2SMR Sistemas Tras esto, comprobamos cada Unidad que tenga: 1 grupo 2 usuarios

11

Daniel Martin Martnez 2SMR Sistemas

Configurando DNS
Ya tenemos todo listo, ahora tenemos que Crear entradas DNS directas e inversas para los equipos y que las consultas que no sea capaz de resolver sern reenviadas al servidor DNS, en nuestro caso 10.10.4.254. Realmente, no hace falta crear entradas DNS para los equipos ya que, una vez logeamos con algn usuario en una mquina, el DNS crear un registro automticamente. Esta es una foto tomada tras realizar este tutorial, sin haber tocado nada.

Como veis, Xp-dani no estaba antes, ni yo lo he creado, esta se ha creado sola, asi que simplemente tenemos que hacer el siguiente paso, que es que sea reenviada a otro servidor DNS.

12

Daniel Martin Martnez 2SMR Sistemas Vamos al DNS mediando la siguiente ruta:

Inicio herramientas administrativas DNS

Pulsamos click derecho en server Dani y vamos a propiedades:

Y aqu dentro nos vamos a reenviadores, y seleccionamos Editar.

13

Daniel Martin Martnez 2SMR Sistemas Una vez dentro nos saldr la siguiente ventana, simplemente escribimos la IP a la cual queremos que se reenven:

Con esto, terminamos la parte de DNS.

14

Daniel Martin Martnez 2SMR Sistemas

Creando Disco duro para nuestra maquina

Ahora tenemos que crear un disco duro y asignarle la Unidad H: Y debe de tener 3GB de espacio. Para esto vamos a Virtual Box y hacemos click derecho en la maquina a crear el disco duro y pulsamos sobre configuracin, una vez dentro, vamos a Almacenamiento y en controlador SATA hacemos click derecho y Nuevo disco duro

Hacemos siguiente siguiente hasta llegar aqu: seleccionamos VDI.

15

Daniel Martin Martnez 2SMR Sistemas Tras esto, nos pedir que elijamos Tamao dinmico o Fijo, seleccionamos Fijo. Y Ms tarde, nos saldr para elegir el tamao del disco duro, elegimos 3GB.

Tras esto, se crear el disco duro y tendremos nuestro Disco duro creado.

16

Daniel Martin Martnez 2SMR Sistemas Volvemos a Windows server y tendremos que darle un formato a nuestro disco duro y una unidad, as que vamos al administrador de discos

Inicio administrar el servidor Hacemos click derecho en el disco 1, que ha sido el que hemos creado y seleccionamos nuevo volumen simple

Siguiente siguiente hasta llegar a donde nos pida asignar la unidad, seleccionamos la H.

17

Daniel Martin Martnez 2SMR Sistemas Volvemos a hacer siguiente siguiente, y Tras esto, estar lista.

Compartiendo Carpetas para usuarios del dominio

Entramos desde equipo al nuevo disco duro y creamos una carpeta llamada perfiles o como queramos que se llame. Tras esto, click derecho y propiedades, y seleccionamos la pestaa compartir. Seleccionamos la Opcin Uso compartido avanzado y dentro seleccionamos la casilla Compartir carpeta, y luego clickamos sobre Permisos.

18

Daniel Martin Martnez 2SMR Sistemas Seleccionamos buscar ahora y elegimos la opcin Todos los usuarios del dominio y aceptamos. seleccionamos todos los usuarios del dominio y le damos todos los permisos.

19

Daniel Martin Martnez 2SMR Sistemas Por ltimo, nos queda hacer que cada usuario que se logee tenga su carpeta en la carpeta personal en la carpeta perfiles, as que vamos a las propiedades del usuario en active directory. Bajamos un poco hasta llegar a Perfil y donde pone Ruta de perfil escribimos lo siguiente \\DireccionIP o Nombre del servidor\perfiles\%username% Esto lo que har es que se cree una carpeta en perfiles con el nombre del usuario.

Hacemos lo mismo con todos los usuarios.

20

Daniel Martin Martnez 2SMR Sistemas

Logeando con los usuarios

Ya tenemos todo creado en el servidor, menos las directivas y poco ms, que se crearn luego. Entramos en nuestro Windows Xp normalmente, y configuracin la red para que tenga el DNS de nuestro servidor.

Comprobamos que hay conectividad

21

Daniel Martin Martnez 2SMR Sistemas Vamos a propiedades de Equipo y en nombre de equipo le escribimos xp-dani en mi caso y donde pone cambiar pulsamos y nos habr una opcin de dominio en esta opcin, escribimos nuestro dominio,

Con esto tenemos el equipo perfectamente configurado para poder logear. Cerramos sesin y entramos con el usuario tecnico1 por ejemplo.

Elegimos el dominio y listo, aceptamos.

22

Daniel Martin Martnez 2SMR Sistemas

Creando carpetas de prueba

Una vez dentro, creamos una carpeta, para probar si en el servidor, se guarda, apagamos el equipo, ya que si no, en el servidor no nos saldr la carpeta.

Abrimos el servidor y vamos a la unidad H, entramos en perfiles y veremos como tenemos la carpeta de Tecnico1 creada, intentamos entrar, pero, no nos deja. Necesitamos permisos as que hacemos lo siguiente.

23

Daniel Martin Martnez 2SMR Sistemas Click derecho en la carpeta, vamos a la pestaa seguridad y clickamos en donde pone continuar, tras eso nos saldr una ventana donde podremos elegir los permisos, elegimos administradores /dani que es la de abajo y listo. Intentamos entrar de nuevo y entrar perfectamente, y como vemos tenemos nuestra carpeta creada con el XP.

Para probar que funciona a la inversa, creamos una carpeta desde Win.server.

24

Daniel Martin Martnez 2SMR Sistemas Entramos con XP y listo, la carpeta est ah, todo funciona a la perfeccin.

Asignando directivas de capacidad de disco

Vamos a Windows server y vamos a equipo y hacemos click en propiedades de la unidad H. Una vez dentro , iremos a Cuota habilitamos la primera opcin, y tras esto seleccionamos valores de cuota, lo dems igual, aunque en la imagen este cambiado.

25

Daniel Martin Martnez 2SMR Sistemas Vamos a cuota y luego seleccionamos el usuario que queremos que su tope sea 300MB.

Tras eso, le asignamos 300MB.

Ya tenemos a nuestro usuario para que solo pueda ocupar 300MB.

26

Daniel Martin Martnez 2SMR Sistemas

Asignando Directivas a los usuarios: Panel de control

Solo nos queda hacer que el grupo Comerciales no tenga panel de control, vamos a: Inicio Herramientas administrativas administracin de directivas de grupo Seleccionamos el grupo en nuestro dominio y hacemos click derecho y seleccionamos la primera opcin.

Le ponemos nombre

27

Daniel Martin Martnez 2SMR Sistemas Se crear, hacemos click derecho y vamos Editar

Se nos abrir una ventana de directivas de grupo vamos a donde indica la imagen:

28

Daniel Martin Martnez 2SMR Sistemas Una vez dentro, Habilitamos la opcin y listo.

Abrimos sesin con algn comercial y vemos que no tiene Panel de control. Con esto, damos por finalizado nuestro tutorial.

29

Daniel Martin Martnez 2SMR Sistemas

Conclusion
Vemos que realmente no es muy complicado configurar bsicamente algunas opciones usando Active directory, este gran servicio que nos permite administrar muchsimos usuarios con bastante facilidad y soltura, adems permitiendo hacer maravillas, tales como las hechas en el tutorial, como la de guardar los datos en el servidor, algo realmente til si alguna vez tenemos que administrar una empresa y queremos que los usuarios se puedan logear en cualquier mquina que desee.

30