Servicio Nacional De Aprendizaje SENACadena TICs Y Electrónica Prueba de conocimiento

Nombre

Marcos Restrepo Arango D.I 1035875633

Actividad Practica En Windows Server 2012

Instructor Juan David

Alumno Marcos Restrepo Arango

Ficha 683376

Área Servicios En Windows

Gestión de Redes de Datos

Centro Tecnológico de la Mano factura avanzada

SENA CTMA

Medellín

2015

INTRODUCCION

Este documento es creado con el fin de practicar y realizar la respectiva configuración de servicios en el montaje de servidores basados en el S.O de Windows Server 2012, los cuales implementan las herramientas virtuales como VirtualBox, adicional se emplean políticas de seguridad basadas en restricciones hacia los usuarios finales. El objetivo de este documento es explicar con una serie de fotos las configuraciones de Directorios Activos y sus respectivas políticas.

Objetivos

Practicar en el montaje de servicios de Windows Server 2012. Instalar los servicios de DNS,DHCP, FTP,WEB y DIRECTORIO ACTIVO Implementar Políticas de Seguridad en el servidor de Windows.

Instalar un servidor 0

Usuario Administrator Clave Sena2015 Usuario Usuario01 Clave Sena2015 Usuario Contratista01 Sena2015 Servidor en VirtualBox Windows Server 2012

que se llame con su nombre, y el dominio el apellido y sus dos últimos números de su documento de identidad, instalar servidor de dominio, Active directory, DHCP, IIS, FTP, el servidor debe tener un IP fija Privada y debe salir a internet.

Se procede a instalar los roles y características en el servidor y seleccionamos la opción del Directory Active, después de instalado procedemos a configurar el servidor con su dirección IP, y su nombre de Equipo. En este caso es el que aparece en pantalla.

Implementar un mensaje de bienvenida para el inicio de sesión de los usuarios del dominio.

La ruta es: configuración de computador>opciones de Windows>opciones de seguridad>directivas locales>opción de seguridad>inicio de sesión interactivo: texto de mensaje para usuarios

Implementar una política de contraseñas, que obligue al usuario a cambiar de clave cada 30 días, no puede repetir las últimas 5 claves, mínimo 10 caracteres y complejidad avanzada (mayúscula, número y caracter especial).

Ruta: configuración del computador>directivas>configuración de Windows>directivas de cuenta>directivas de contraseña

Si digitan mal la clave 5 veces, debe bloquearse el inicio de sesión durante 2 minutos.

Ruta: configuración del computador>directivas>configuración de Windows>directivas de cuenta>directiva de bloqueo de cuenta

Deshabilitar el uso de REGEDIT.EXE y REGEDT32.EXE

Ruta: Configuracon de usuario>Directivas>plantillas administrativas>sistema

Crear 2 unidades organizativas: Empleados y Contratistas

Los empleados deben poder cambiar la hora del computador, pero los contratistas NO.Ruta: Configuracion del equipo>Directivas>configuración de Windows>configuración de seguridad>asignación de derechos de usuario

Quitar automitizacion de los medios extraíblesLa ruta es la siguiente: Configuracon de usuario>Directivas>plantillas administrativas>componentes de Windows>directivas de reproducción automática

Crear dos carptetas para cada Unidad Organizativa con 500 Mb de espacio (coutas)para cada una

No mostrar el nombre del último usuario que inició sesión en un equipo.Ruta: configuración de computador>opciones de Windows>opciones de seguridad>directivas locales>opción de seguridad

Borrar el historial de navegación al salir de Internet Explorer.Ruta: Configuracon de usuario>Directivas>plantillas administrativas>componentes de Windows>internet explorer>eliminar historial de exploración

No mostrar la opción "Instalar actualizaciones y apagar".Ruta: Configuracon de usuario>Directivas>plantillas administrativas>componentes de Windows>Windows update

Borrar el historial de documentos recientes al cerrar sesión. Desactivar limpieza del área de notificación.

Ruta: Configuracon de usuario>Directivas>plantillas administrativas>menú de inicio y barra de tareas

Prevenir el agrupamiento de la barra de tareas. Ruta: Configuración de usuario>Directivas>plantillas administrativas>menú de inicio y barra de tareas

Quitar el icono del Centro de Actividades.Ruta: Configuración de usuario>Directivas>plantillas administrativas>menú de inicio y barra de tareas

Quitar la opción "Administrador de Tareas" al presionar Control-Alt-SuprRuta: Configuración de usuario>Directivas>plantillas administrativas>sistema>opciones de Ctrl+Alt+Supr

Activar Active DesktopRuta: Configuración de usuario>Directivas>plantillas administrativas>active desktop

Tomar dos imagenes de internet de resolución superior a 1400x900, abrirla en PAINT, grabarlas en formato JPG dentro de \\domain-controller\sysvol\nombre-del-dominio , una se llamará empleados.jpg y la otra contratistas.jpg

Crear un usuario en el grupo Contratistas y otro en el Grupo Empleados y probar todo lo aplicado.

CONCLUSIONESAl realizar esta actividad se pretendía reforzar y adquirir los conocimientos previos vistos en actividades pasadas hechas con la aplicación de virtualbox para asi dominar mejor la plataforma de Windows server 2012 y lograr dar con el objetivo de administrar correctamente la herramienta de directorio activo y los dominios DNS.