1. Interfaces para la máquina

Vamos a utilizar en nuestro servidor dos interfaces de red. Uno como NAT para dar acceso a Internet al servidor y otro como red interna para poder conectarse con los clientes.

 

Ahora le ponemos al interfaz red interna una IP estática. Le pondremos la 192.168.100.1

2. Instalación de servicios y configuración

2.1 Servicio DHCP

Nos vamos a Agregar Funciones:

 

Seleccionamos Servidor DHCP:

 

Continuamos con el asistente y entonces nos pedirá que introduzcamos el dominio y la dirección IP del servidor DNS:

 

Agregamos un ámbito:

 

Terminamos la instalación:

 

2.2. Servicio DNS y Active Directory

Ejecutamos el comando dcpromo:

 

Se inicia la instalación:

 

Se inicia el asistente:

 

Seleccionamos crear un dominio nuevo en un bosque nuevo:

 

Escribimos el nombre completo del dominio:

   Seleccionamos el nivel funcional:

Elegimos DNS como opción adicional:

 

Seguimos con el asistente y nos pedirá que pongamos una contraseña:

 

Al finalizar reiniciamos y vemos como tenemos ya instalado el DNS, pero no está configurada la zona inversa, así que tendremos que configurarla.

 

Seguimos el asistente y ya tenemos creada la zona inversa. Ahora debemos indicar que se actualice automáticamente el registro del puntero.

Por último debemos autorizar al servidor DHCP

3. Creación de usuarios y grupos

Vamos a empezar creando los usuarios, pero antes vamos a deshabilitar la complejidad en las contraseñas de los usuarios porque sino serÃa demasiado tedioso el crear los usuarios.

Una vez hecho pasamos a crear los usuarios:

Vamos a organizar a los usuarios en unidades organizativas:

Crearemos una unidad organizativa llamada asir y dentro de ella habrá otras 4 unidades organizativas, una por cada departamento de la empresa, quedando esta estructura:

Metemos a los usuarios donde corresponda en su unidad organizativa.

 

Pasamos a crear los grupos. Para eso crearemos una unidad organizativa llamada GG para los grupos globales y otra llamada GL para los grupos locales:

Como se puede observar utilizaremos grupos locales para separar el grupo del proyecto 1 y del proyecto 2 ya que estos son recursos (en nuestro caso carpetas).

4. Creación de una nueva partición

Añadimos un nuevo disco duro a nuestra máquina virtual y le damos formato:

 

 

5. Gestión de los empleados sobre las carpetas.

5.1. Creamos las carpetas

En la partición que hemos creado nueva, crearemos una carpeta llamada asir. Esta carpeta contendrá a todas las demás y por tanto si queremos que el director tenga control total tendremos que compartirla con él. Lo que haremos será compartirla con todos con Control Total y luego restringiremos el acceso mediante permisos NTFS.

Dentro de la carpeta asir crearemos otras dos llamadas sistemas y software:

Dentro de sistemas dos más llamadas administración e incidencias:

Ahora compartiremos la carpeta sistemas como dijimos antes, Control Total para todos y luego restringimos el acceso mediante permisos NTFS:

Compartiremos la carpeta software para el grupo de desarrolladores y para el gerente:

Ahora compartimos la carpeta de cada proyecto con su grupo asignado.

Carpeta proyecto 1:

Carpeta proyecto 2: