Manual Practico Windows Server 2003

P á g i n a 1 | 76

César Montiel

Centro de Bachillerato tecnológico, industrial y de servicios No. 121: Turno Matutino

A la fecha: 04/DIC/2014

Por: Montiel Contreras César Uriel del quinto grado grupo “P”

Manual de Microsoft Windows Server 2003

Profesor: Ing. Francisco Alfonso Zapata Rodríguez.

En la materia: Administrar S.O

EN ESTE MANUAL SE

DETALLA:

Instalación de un servidor

Levantamiento y

configuración de servicios

Creación de cuentas y

Unidades organizativas

Aplicación de políticas.

P á g i n a 2 | 76

César Montiel

1 Instalación de Windows Server 2003 1.1. Detección de hardware… (4) 1.2. Selección de instalación nueva… (5) 1.3. Licencia… (6) 1.4. Seleccionar la unidad a formatear y su tamaño o particionado… (7) 1.5. Tipo de formateo… (8) 1.6. Copiado de archivos de instalación… (9) 1.7. Primer reinicio… (10) 1.8. Continuación del copiado de archivos de instalación… (11) 1.9. Configuración regional y de idioma… (12) 1.10. Alta del nombre del propietario y organización… (13) 1.11. Clave del producto… (14) 1.12. Conexiones concurrentes… (17) 1.13. Nombre del equipo y contraseña del administrador… (18) 1.14. Configuración de red… (19)

2 Levantar Servicios de Active Directory. 2.1. Configuración de IP fija, mascara de red y DNS preferido… (22) 2.2. Ejecución del DCPROMO… (24) 2.3. Selección de primer servidor de dominio, árbol, y bosque… (26) 2.4. Selección del nombre completo de DNS… (27) 2.5. Selección del nombre corto… (28) 2.6. Selección de carpetas de BD, del registro y del sistema compartido… (29) 2.7. Diagnóstico del DNS… (30) 2.8. Selección de permiso de Windows 2000… (30) 2.9. Contraseña de Active Directory… (31) 2.10. Proceso de instalación… (32) 2.11. Reinicio… (34)

3 Levantar y Configurar DHCP. 3.1. Configuración Dinámica de Host (DHCP)… (35) 3.2. Copiado de Archivos Necesarios… (37) 3.3. Ventana de MMC con DHCP… (28) 3.4. Configuración de ámbito nuevo… (39) 3.4.1. Nombre y Descripción… (40) 3.4.2. Intervalo de Direcciones IP y Mascara de Subred… (40) 3.4.3. Intervalo de Exclusión… (41) 3.4.4. Tiempo de Concesión… (42) 3.4.5. Configuración de Puerta de Enlace… (42) 3.4.6. Configuración del Dominio y DNS… (44) 3.4.7. Configuración del WINS en DHCP… (45) 3.4.8. Activación del DHCP… (46) 3.4.9. Autorización del ámbito… (47) 3.4.10. Estado del Servicio… (47)

P á g i n a 3 | 76

César Montiel

4 Levantar Servicio WINS. 4.1. Servicio WINS… (48) 4.2. Copiado de Archivos Necesarios… (48) 4.3. Ventana de MMC con WINS… (49) 4.4. Estado del Servicio… (49)

5 Crear Cuentas de Usuario. 5.1. Usuarios… (50)

7.0 Crear Unidades Organizativas (UO)… (51)

5.2. Pantallas de Alta de Usuario… (52)

6 Administración de Cuentas de Usuario. 6.1. Asignar Grupo a Usuario… (55) 6.1.1. Asignar Privilegios de Administrador a un Usuario… (56) 6.2. Cambiar Contraseñas… (57) 6.3. Cambiar Horas de Acceso… (58)

7 Crear Unidades Organizativas 7.0. Crear Unidades Organizativas… (51)

8 Compartir Recursos. 8.1. Pasos para compartir carpetas… (59) 8.1.1. Asignar Privilegios de Acceso a las Carpetas por Usuario… (59) 8.2. Pasos para compartir impresoras… (62) 8.2.1. Asignar Privilegios de Impresión por Usuario… (64)

9. Menú de Políticas… a las U.O. 9.1. Menú con 20 políticas para aplicar… (65)

10 Degradación del Servidor. 10.1. Desinstalar Servicios WINS y DHCP… (73) 10.2. Ejecutar DCPROMO…. (74)

Agradecimientos… página 76

P á g i n a 4 | 76

César Montiel

1. Proceso de Instalación de Windows Server 2003.

1.1. Detección de Hardware

En este proceso, en la instalación de Microsoft Windows Server 2003, el

programa de instalación se encarga de revisar el Hardware, si cumple con lo

que Windows server demanda, entonces el uso de este sistema para servidor

será exitoso a lo largo de su empleo.

Depende también el uso que tendrá la red y muchos, muchos más aspectos

que van a determinar la rapidez de nuestra red, su accesibilidad, las

posibilidades, las herramientas, etc.

Con esta pantalla comenzamos a conocer este magnífico sistema para

controlar un dominio.

P á g i n a 5 | 76

César Montiel

1.2. Selección de Instalación Nueva

Con esta pantalla, Windows server nos muestra tres opciones iniciales, las

primeras pulsaciones con el teclado.

Como nuestra decisión es levantar un servidor de dominio pues daremos en

“ENTRAR” y de este modo se nos guiará por el programa de instalación de

Windows Server 2003

Esta interfaz siempre nos muestra las posibles órdenes a darle al programa

de instalación en la parte inferior, en la cinta gris con letras negras.

P á g i n a 6 | 76

César Montiel

1.3. Licencia

Nos aclara los derechos que tenemos como usuarios al haber comprado

Windows, nos impide la reproducción de esta copia etc. Etc.

Tenemos que aceptar dicho contrato de licencia presionando f8 porque si no,

no podremos usarlo.

Leerlo es nutritivo, lo recomiendo.

Para avanzar y continuar leyendo presionaremos AV PAG.

Si tu contrato de licencia está en alemán como el mío búscalo en internet si

tienes curiosidad.

P á g i n a 7 | 76

César Montiel

1.4. Selección de Unidad a Formatear y Tamaño Seleccionar correctamente si tienes un sistema operativo aparte del que

queremos instalar (server)

Aunque la recomendación es tener una sola PC para el servidor, o sea no usar

la máquina servidor con otro fin que no sea administrar, de hecho nunca se

apagan los servidores, sólo cuando se van a abrir para darles limpieza, para

introducirle otro hardware que requiere reinicio, etc.

Es un disco duro virtual, que consta de 12GB aprox. Aquí instalaré Windows

Server.

Podemos partir el disco duro también y asignar otro espacio para respaldar

información de monitoreo, u otros datos útiles para administrar nuestro

Dominio.

P á g i n a 8 | 76

César Montiel

1.5. Tipo de Formato

El tipo de formato es algo elemental para para Windows Server.

No podemos tener un Windows server en un sistema de archivos FAT. Creo

incluso que esta pregunta del programa de instalación es innecesaria.

No se puede en FAT porque no guarda información de seguridad como quien

podría acceder a una carpeta y varios datos más, por eso es crucial usar

NTFS.

Si el disco duro está limpio o nuevo selecciona NTFS rápido.

Pero si tiene un sistema operativo, archivos, basura o tiene mucho sin una

desfragmentación usa la NTFS lento y pulsa “ENTER” en el teclado.

P á g i n a 9 | 76

César Montiel

1.6. Copiado de Archivos de Instalación Después del paso anterior borrará el disco y examinará como esta pantalla lo

muestra:

Después viene este apartado, copia de archivos de instalación al disco duro,

para continuar la instalación pero ya con interfaz gráfica después de un

reinicio.

P á g i n a 10 | 76

César Montiel

1.7. Primer Reinicio Ahora sí, viene el primer reinicio, donde se prepara el asistente con interfaz

gráfica y la introducción de datos que irán armando poco a poco nuestro

servidor.

P á g i n a 11 | 76

César Montiel

1.8. Continuación del Copiado de Archivos de

Instalación Ya se reinició el ordenador

y continúa la copia de

archivos, pantallas y

ventanas después vendrán

para pedirnos introducir

datos necesarios como el

nombre del equipo, zona

horaria, etc.

P á g i n a 12 | 76

César Montiel

1.9. Configuración Regional y de Idioma

Introduciremos los datos que nos pida el asistente, en personalizar habrá aún

más opciones útiles en algún punto, así que hay que llenar todos los campos

si es posible para que quede mono el servidor ;)

P á g i n a 13 | 76

César Montiel

1.10. Alta del Nombre del Propietario y Organización

Es muy importante no tener el mismo valor en diferentes tipos de nombres

que nos solicita a lo largo de la instalación etc.

Si llegas a introducir el mismo nombre en diversos campos podrían haber

errores y provocarte conflictos, por eso, mejor llenalo bien desde un

principio.

El nombre que asignaré es CHO y la organización es cmcorp.

P á g i n a 14 | 76

César Montiel

1.11. Clave del Producto La clave de producto viene a veces en la raiz del disco grabado, de donde

estás instalando Windows, o sea, la unidad “D” por defecto.

O viene también

en la caja o en

algún papel

cuando

compraste tu

Windows Server

y bueno, aquí nos

lo pide.

Si tu caso es el

primero,

presiona:

Shift +F10 y

aparecerá la

consola de

Windows (CMD):

P á g i n a 15 | 76

César Montiel

Entonces teclea “D:” (sin comillas) y serial.txt y presiona “ENTER”:

Al presionar enter, ya está copiado “notepad.exe” en el ordenador, entonces

abrirá ese archivo de texto con el bloc de notas:

Y ya puedes copiar y pegar datos, así que copia y pega campo por campo^^

P á g i n a 16 | 76

César Montiel

Si no está el archivo búscalo tecleando en la consola “dir” sin comillas y

presiona “ENTER” y selecciona el posible serial.

O puedes buscarlo en internet desde otro dispositivo.

Si no, pues compra Windows Server 2003.

P á g i n a 17 | 76

César Montiel

1.12. Conexiones Concurrentes Asignaré yo por ahora este valormayor que 100: 200.

El máximo de conexiones simultaneas es qué tantos dispositivos pueden

acceder al mismo tiempo en el dominio,

Y clicamos en “siguiente >”

Debemos pensar en un posible futuro donde a nuestro dominio

se unan más dispositivos, si limitamos nuestras conexiones simultaneas, y

nuestra red crece, tendremos una que otra complicación.

P á g i n a 18 | 76

César Montiel

1.13. Nombre del Equipo y Contraseña del

Administrador

El nombre de nuestro equipo es un dato que debemos cuidar mucho, ya que

repetir nombres en una red resulta con problemas o simplemente nos puede

confundir y hacer un lío en nuestra red.

Aquí en el nombre del servidor de mi dominio le puse “CHOSERV” para no

perder de vista la palabra servidor, es el mismo nombre del nombre del

equipo.

P á g i n a 19 | 76

César Montiel

1.14. Configuración de Red Antes de

configurar una red,

el programa de

instalación de

windows verifica la

hora que tengamos

instalada en la

BIOS, con esto nos

muestra esta hora

posible, y si

deseamos

modificarla es

posible en esta

ventana.

Luego viene esta pantalla: con el mensaje “Instalando la red”

P á g i n a 20 | 76

César Montiel

Recomendamos seleccionar la primera opción que dice: “configuración

típica”

La red la customizaremos después cuando windows esté completamente

instalado. Con el propósito de hacer nuestro Servidor PASO A PASO y en

cualquier momento de error saber qué es lo que hicimos mal y arreglarlo, en

vez de hacer todo de golpe, encontrar un error y no saber localizarlo, sin

más remedio que empezar TODO de nuevo.

P á g i n a 21 | 76

César Montiel

Tenemos que dejar en

claro en todos los

campos que windows

nos da a llenar que la

computadora es el

primer servidor, y que

la red pues es nueva,

aquí solo daremos en

siguiente.

Después de introducir

este último dato nos

continúa dando su

descripción en la

pantalla de instalación.

Ya después no nos pedirá más datos.

Solo nos mostrará 6 mensajes en el lado izquierdo diferentes al finalizar:

Copiando archivos

Completando la instalación

Instalando elementos del menú inicio

Registrando componentes

Quitando archivos temporales usados

Cuando esto termina se reiniciará automáticamente.

P á g i n a 22 | 76

César Montiel

2.1. Configuración de IP fija, mascara de red y DNS

preferido: Una vez instalado finalmente Windows Server 2003 nos recibirá con un

asistente, el cual nos lo saltaremos y no dejaremos que toque nada.

Después de saltarnos este asistente o pantalla vamos al panel de control, al

apartado: “Conexiones de red”.

P á g i n a 23 | 76

César Montiel

Al dar clic derecho y seleccionar “estado” en la conexión de área local, nos

aparecerá el estado en el que la red está. Necesitamos nosotros ir a

“Propiedades”.

Clicaremos en “Protocolo de

Internet (TCP/IP) (sin marcar

la palomita) y clicamos en el

botón “PROPIEDADES”.

En las propiedades,

asignaremos una dirección IP.

Usaré una de clase B, que

pueden albergar 15,000 IP

distintas.

Esta dirección IP es la que

asignaré a mi servidor.

La máscara de subred sirve

para dividir en pequeñas

redes, se puede asignar la

misma máscara de subred a

dos computadoras.

Son en fin, funciones para

administrar perfectamente

una red.

Además de que las IP figuran

también cuestiones de

seguridad. Más adelante

hablaremos al respecto.

El servidor DNS preferido

será el mismo equipo, osea, la

misma IP.

P á g i n a 24 | 76

César Montiel

2.2. Ejecución del DCPROMO Para abrir este asistente

escribiremos en el cuadro

ejecutar “DCPROMO” y

entramos:

El comando

“DCPROMO” en

ejecutar nos dirige al

asistente para la

instalación de Active

Directory, para

convertir nuestra PC en

un servidor de verdad.

Al dar clic en siguiente

nos muestra otra

ventana, e información

valiosa, la cual

requeriremos para unos

de los siguientes pasos

posteriores (WINS).

Si se preguntan como es que ahora se ve como windows XP, se tiene que

activar el servicio “Temas”, en herramientas administrativas > servicios >

temas > propiedades:

Ahora seleccionar el tipo se inicio: “automático” luego en habilitar y listo. Ya

estará disponible el tema.

Es importante mencionar que si el servidor posee pocos recursos, no hay que

habilitar este servicio, ya que Windows Server 2003 para eso tiene

deshabilitado este servicio, para destinar todos sus recursos a la funcion pues

que sostiene, servidor.

P á g i n a 25 | 76

César Montiel

Esta información

nos dice sobre la

incompatibilidad

con sistemas

operativos

anteriores a

Windows 2000 y

otras plataformas,

es insteguro tener

uno anterior porque

no aplican las

nuevas

herramientas y

funciones sobre los

sistemas operativos

mencionados.

Al clicar en

siguiente nos

vendrá esta

ventana:

En la cual

controlaremos

un nuevo

dominio, porque

este es el

primer servidor

de dominio, en

un dominio

nuevo.

P á g i n a 26 | 76

César Montiel

2.3. Selección de Primer Servidor de Dominio, árbol, y

bosque

Nos preguntará sobre seleccionar entre tres opciones:

Dominio en un nuevo bosque

Dominio secundario en un árbol de dominios existente

Árbol de dominios en un bosque existente.

Un bosque constituye la barrera de seguridad y administración de todos los

objetos que residen en él. Por el contrario, un dominio es el límite

administrativo para administrar objetos, como usuarios, grupos y equipos.

Además, cada dominio dispone de directivas de seguridad individuales y

relaciones de confianza con otros dominios.

Trabajar esto es como un orden jerárquico, pero nuestro dominio es nuevo y

es nuevo en todos los aspectos (árboles, bosques) así que seleccionaremos

la primera opción.

P á g i n a 27 | 76

César Montiel

2.4. Selección del Nombre Completo de DNS

Aquí escribiremos el nombre completo del dominio.

El nombre corto no llevará el .edu.mx

Puede ser cualquier nombre, sólo seleccionando el tipo de dominio.

TIPOS DE DOMINIOS:

.com

.net

.es

.org

.gob

Cada uno con sus respectivos requisitos para su adquisición.

El mío será cmontiel.edu.mx

P á g i n a 28 | 76

César Montiel

2.5. Selección del Nombre Corto Este es el nombre corto del dominio, o NETBIOS.

El protocolo NETBIOS es un peligro para la seguridad del equipo según

fuentes que encontré. Parte de las críticas de seguridad van a los entornos

Windows que se centran en el protocolo NetBIOS. Por motivos de

seguridad, este protocolo se debe deshabilitar siempre y cuando no sea

súbito su uso.

Como recomendación, debemos deshabilitarlo con excepción de estos casos

de servidor:

1. Un servidor web.

2. Un Windows 98 conectado a Internet mediante un módem.

3. Un Windows 98 que participa en la red de una empresa.

4. Un servidor de usuarios y archivos.

En el primer caso, NetBIOS debería estar deshabilitado ya que un

servidor web no comparte recursos mediante Entorno de red ni accede a

recursos compartidos de otros ordenadores (el servicio de páginas web,

HTTP, funciona exclusivamente con TCP/IP). En el segundo caso,

NetBIOS tampoco es necesario por las mismas razones anteriores. En el

caso número tres las cosas cambian puesto que este ordenador

probablemente necesite acceder a recursos compartidos de otros

ordenadores así como imprimir en impresoras remotas. El servidor del

ejemplo cuatro también requiere NetBIOS. Es necesario para que otros

usuarios puedan acceder a sus archivos.

Como nuestro servidor es de usuarios y archivos, políticas y más un

rango administrativo.

P á g i n a 29 | 76

César Montiel

2.6. Selección de Carpetas de BD, del Registro y del

Sistema Compartido Ahora nos preguntará

dónde almacenar el

registro de active

directory y sus bases

de datos, hay que leer

la recomendación y si

cambias la ruta, nunca

la pierdas.

Luego viene esta

ventana, las mismas

recomendaciones.

Hay que leer todo lo

posible el texto que

nos muestra el

asistente.

P á g i n a 30 | 76

César Montiel

2.7. Diagnóstico del DNS

Seleccionaré la segunda opción para corregir si tuvo problemas y clique en

siguiente.

2.8. Selección de Permiso de Windows 2000

P á g i n a 31 | 76

César Montiel

En la ventana anterior, debemos seleccionar la segunda opción, solo los

usuarios autenticados pueden leer información en el dominio que estamos

creando.

2.9. Contraseña de Active Directory

Será pedida esta contraseña cuando iniciemos el equipo en modo de

restauración de servicios de directorio.

P á g i n a 32 | 76

César Montiel

2.10. Proceso de instalación Nos pedirá confirmación, acéptala si estás seguro de haber hecho todo

correctamente, ahí está un resumen:

P á g i n a 33 | 76

César Montiel

Nos va a pedir el disco de instalación de Windows Server 2003, tenemos que

introducirlo.

P á g i n a 34 | 76

César Montiel

Así es como finaliza el asistente para instalación de Active Directory.

2.11. Reinicio Después debemos reiniciar para que surjan los cambios realizados, aparece

una ventana que nos solicita el reinicio, justo después de finalizar el asistente

de Active Directory.

P á g i n a 35 | 76

César Montiel

3.1 Configuración Dinámica de Host (DHCP) Este software se encarga de asignarnos los datos de configuración IP al

equipo que conectamos a la red (igual cableado que inalámbrico) normalmente

se ejecuta en un Servidor, pero la mayoría de los Routers lleva uno integrado.

Gracias a él tendremos la configuración de las direcciones IP recibidas

automáticamente para que estos tengan la misma conexión “lógica” a la red.

Para configurarlo tendremos que instalarlo primero, vamos al panel de control

y después en agregar y quitar programas.

En la ventana agregar y quitar programas, al lado izquierdo está el botón

Agregar o quitar componentes de Windows, nos meteremos en esa opción.

P á g i n a 36 | 76

César Montiel

Vamos a seleccionar el componente “Servicios de red” de 2,8 MB, pero no

hay que marcar la palomita, sólo vamos a seleccionarlo y después abajo en el

botón “Detalles”:

P á g i n a 37 | 76

César Montiel

En la ventana anterior, el primer Subcomponente de Servicios de red es el

que necesitamos, “Protocolo de configuración dinámica de host (DHCP)”.

Lo marcaremos con la palomita y daremos en aceptar, y en siguiente, en la

ventana anterior.

Copia los archivos necesarios, es

necesario recordar que para hacer

esto tienes que tener el disco de

instalación en la bandeja de CD.

Ya terminará el asistente rápido, con

una última ventana.

P á g i n a 38 | 76

César Montiel

3.3. Ventana de MMC con DHCP Para configurar DHCP necesitamos ir a la ventana MMC, donde se configuran

todas las herramientas administrativas. Vamos a seguir los pasos de esta

captura:

Una vez seleccionado DHCP, esta es la ventana MMC.

P á g i n a 39 | 76

César Montiel

3.4. Configuración de Ámbito Nuevo… Una vez en nuestra ventana MMC, clicamos sobre nuestro servidor y

seleccionamos “ámbito nuevo”

Y este es el asistente:

P á g i n a 40 | 76

César Montiel

3.4.1. Nombre y Descripción…

3.4.2. Intervalo de Direcciones IP y Mascara de

Subred…

Este servicio repartirá IP entre esos dos rangos, es decir, solo 200 equipos

o dispositivos.

P á g i n a 41 | 76

César Montiel

3.4.3. Intervalo de Exclusión…

En la ventana “Agregar exclusiones” puedes definir las direcciones IP que el

servidor DHCP no debe asignar a los clientes. Por ejemplo el mismo servidor

DHCP dispone de una dirección IP estática que no se debe asignar a los

clientes. Esto mismo se aplica a la puerta de enlace predeterminada y otros

dispositivos de red como impresoras conectadas a una red, etc. Excluye las

direcciones IP para que el servidor DHCP no las asigne a los clientes.

Yo dejé un rango de exclusiones de 20 IP.

P á g i n a 42 | 76

César Montiel

3.4.4. Tiempo de Concesión

En este tiempo que asignes, las IP estarán fijas en los clientes o equipos,

cuando se venza el tiempo cambiarán las IP.

3.4.5. Configuración de Puerta de Enlace

Clic en siguiente o presiona “s” y luego “t” en tu teclado y continuamos.

P á g i n a 43 | 76

César Montiel

Una puerta de enlace predeterminada es un dispositivo o una computadora

que sirve como enlace entre dos redes informáticas, es decir, es el dispositivo

que conecta y dirige el tráfico de datos entre dos redes o más. Generalmente

en las casas u oficinas, ese dispositivo es el router y Cable-Modem o DSL-

Modem que conecta la red local de la casa (LAN) con Internet (WAN). En las

empresas, muchas veces es una computadora la que dirige el tráfico de datos

entre la red local y la red exterior, y, generalmente, también actúa como

servidor proxy y firewall.

En mi caso la puerta de enlace predeterminada será el servidor mismo:

P á g i n a 44 | 76

César Montiel

3.4.6. Configuración del Dominio y DNS

Escribimos el nombre de nuestro dominio, que ya habíamos hecho.

En Nombre de servidor escribimos el nombre del equipo, o sea del servidor

y damos clic en Resolver, verificará y nos pondrá allí nuestra dirección

IP, vamos a siguiente.

P á g i n a 45 | 76

César Montiel

3.4.7. Configuración del WINS en DHCP

Los servidores de Servicio de nombres Internet de Windows (WINS) asignan

dinámicamente direcciones IP a nombres de equipo (nombres NetBIOS),

permite a los usuarios tener acceso a los recursos a través del nombre del

equipo en lugar de a través de la dirección IP y si quieres que el equipo realice

un seguimiento de los nombres y direcciones IP de otros equipos de la red

configúralo como un servidor WINS.

P á g i n a 46 | 76

César Montiel

Lo activaremos y finalizaremos el asistente.

P á g i n a 47 | 76

César Montiel

3.4.9. Autorización del ámbito Ahora autorizaremos el ámbito, dando clic derecho y seleccionando la acción

“autorizar”:

3.4.10. Estado del Servicio Y aparecerá en verde el ícono ahora (en vez de rojo), cuando ya está

auntorizado y todo anda bien.

P á g i n a 48 | 76

César Montiel

4.1. Servicio WINS En el mismo apartado en que estuvimos anteriormente (panel de control >

agregar o quitar programas >

Seleccionamos servicio WINS, en el apartado “servicios de red” (sin marcar

toda la palomita)

P á g i n a 49 | 76

César Montiel

4.2. Copiado de Archivos Necesarios

Instalándose…

Aceptaremos. Ahora accederemos a el mediante inicio > herramientas

administrativas > WINS

Ventana de MMC con WINS y Estado del Servicio

Aquí veremos que

el estado, que és

correcto y no hay

problemas.

P á g i n a 50 | 76

César Montiel

5.1 Usuarios Inicio>Herramientas Administrativas > Usuarios y Equipos del Active

Directory > Dominio > Users > Acción > Nuevo Usuario.

Accederemos en esta ruta para gestionar nuestros usuarios en el dominio.

Y esta es nuestra ventana MMC de Usuarios y Equipos de Active Directory

P á g i n a 51 | 76

César Montiel

Vamos a crear ahora varios usuarios, pero para administrarlos mejor,

crearemos unidades organizativas, facilitan la configuración y la

administración, aplicación de políticas etc.

En la pantalla MMC, clic derecho sobre el dominio > nuevo > unidad

organizativa

Agregaré 5, con sus respectivos nombres diferentes cada una:

Dentro de cada unidad organizativa crearé 4

usuarios (un total de 20) para después

configurarlos, vamos a crearlos.

P á g i n a 52 | 76

César Montiel

5.2. Pantallas de Alta de Usuario Para agregar un usuario se siguen los mismos pasos que con las

unidades organizativas, pero esta vez es clic derecho sobre la unidad

organizativa deseada para albergar el usuario:

Nombre: escribir

el nombrede

usuario, como le

será posible

acceder.

Iniciales: se

escribirán solas.

P á g i n a 53 | 76

César Montiel

Apellidos: introdúcelo tú mismo.

Nombre de inicio de sesión de usuario: el “@cmontiel.edu.mx”es al dominio

en que pertenece, que es cmontiel.edu.mx

Ejemplo del primer usuario creado:

Configuraré este usuario de la seguiente forma, tú decide como

configurarlo, resulta sencillo:

P á g i n a 54 | 76

César Montiel

Y así continuaré hasta llegar a los 20 usuarios que me propuse crear,

distribuidos en las 5 unidades organizativas:

Al usuario Fzapata le daré privilegios completos, para administrar lo que sea.

Para lograrlo daremos clic derecho > agregar a un grupo

P á g i n a 55 | 76

César Montiel

6.2. Asignar Grupo a Usuario

para no escribir el nombre completo de ese grupo al que queramos agregarlo,

escribiremos ad y clicaremos en Comprobar nombres .

6.1.1. Asignar Privilegios de Administrador a un

Usuario Para darle todos los

privilegios posibles

seleccionaremos todos

los grupos de

administradores que

están aquí.

Ya quedó en todos los

grupos de

administradores que

hay, aceptaremos.

P á g i n a 56 | 76

César Montiel

Si no podemos hacerlo del modo anterior, lo haremos haciendo clic en

propiedades en el usuario, luego en la pestala “Mienbro de” y lo haremos

desde aquí. De uno por uno.

P á g i n a 57 | 76

César Montiel

6.2. Cambiar Contraseñas Para cambiarle la contraseña a un usuario ya registrado, iremos a nuestra

pantalla MMC de Usuarios y Equipos de Active Directory, en Herramientas

administrativas:

Aquí es donde puedes aplicar ya tus cambios de contraseña, nos advierte que

si está en uso, debe cerrar sesión para que le solicite la contraseña nueva

para autenticarse.

P á g i n a 58 | 76

César Montiel

6.3. Cambiar Horas de Acceso El cambiar horas de acceso de un usuario a un dominio sirve para mantener

un horario estricto y respeto del mismo, necesitamos estar en la misma

ventana MMC de Usuarios y Equipos de Active Directory y hacer los siguiente:

Inicio > Herramientas Administrativas > Usuarios y Equipos de Active

Directory >

Clic derecho sobre un usuario

Pestaña “Cuenta”

Botón “Horas de inicio de sesión…”

P á g i n a 59 | 76

César Montiel

Por ejemplo:

El usuario “Adrian

Misael Montiel

Contreras está

restringido su uso por

los domingos

completamente, las 24

hrs del domigo, tal vez

útil para tener un

horario de

mantenimiento y negar

el uso a esa persona.

8.1. Pasos para compartir carpetas Primer paso:

Crear una carpeta en cualquier lugar:

Luego clic derecho y compartir y seguridad…

Nos aparecerá esta ventana:

En esta ventana

seleccionamos el

botón “permisos” y

nos mandará a esta

otra ventana, para

modificar quien tiene

acceso a modificar

archivos, quien a

eliminar y quién sólo

a leer.

P á g i n a 60 | 76

César Montiel

Así quedará mi configuración:

Todos tienen derecho de Leer, pero “Administradores” tienen derecho al

Control Total.

P á g i n a 61 | 76

César Montiel

8.2. Pasos para compartir impresoras… Para compartir una impresora (necesaria una) para mostrar los pasos,

instalaré una impresora virtual (PDF creator).

PDF creator es un programa al cual desde Word, envías a imprimir a PDF

creator y la salida es un archivo PDF.

Accederemos a panel de control > impresoras y faxes > impresora

Y daremos clic derecho

Seleccionamos “Compartir…”

Y nos vendrá otra ventana, como

cuando compartimos carpetas:

P á g i n a 62 | 76

César Montiel

Seleccionamos la opción “Compartir esta impresora”

Nombre del recurso compartido: PDFCreator (lo podemos cambiar)

Y aplicamos: el ícono cambiará siempre que algo esté compartido

P á g i n a 63 | 76

César Montiel

8.2.1. Asignar Privilegios de Impresión por Usuario

Para asignar privilegios de quien puede y quien no puede imprimir, iremos a

impresoras y faxes otra vez:

Damos clic derecho y seleccionamos

“Compartir”

Y es aquí, en la ventana “Propiedades

de <nombre de impresora>” donde

podemos controlar que usuarios tienen

acceso a esta impresora:

P á g i n a 64 | 76

César Montiel

9.1. Menú de Políticas de Windows Server 2003 Son un conjunto de reglas que controlan el ambiente de trabajo de cuentas de

usuario y cuentas de equipo.

Las Directivas de grupo proporcionan la gestión y configuración de sistemas

operativos, aplicaciones y configuración de los usuarios en un entorno de

Active Directory. En otras palabras, la Directiva de Grupo, en parte, controla

lo que los usuarios pueden y no pueden hacer en un sistema informático.

Aunque la Directiva de Grupo es más frecuente en el uso de entornos

empresariales, es también común en las escuelas, las pequeñas empresas y

otros tipos de organizaciones más pequeñas. Directiva de grupo a menudo se

utiliza para restringir ciertas acciones que pueden presentar riesgos de

seguridad potenciales, por ejemplo: Bloquear el acceso al Administrador de

tareas, restringir el acceso a determinadas carpetas, deshabilitar la descarga

de archivos ejecutables, etc.

Yo haré 3 políticas diferentes (son muchísimas disponibles) y a continuación,

un menú de las políticas que son interesantes… (Después 3 ejemplos)

1 Tapices designados a cada Unidad Organizativa

Con ejemplo:

Esta configuración de las directivas de grupo, nos es útil para mantener

un control del aspecto de las máquinas que administramos, para no

estar re-configurando cada vez que un usuario usó la PC, desde las

directivas es muy sencillo siguiendo esta ruta…

Configuración de usuario > Plantillas administrativas > Escritorio >

Active Desktop. Papel tapiz de active Desktop

2 Quitar íconos de escritorio

Quita del escritorio los iconos, accesos directos y otros elementos

predeterminados y definidos por el usuario, incluidos el Maletín, la

Papelera de reciclaje, Mi PC y Mis sitios de red.


Ocultar y deshabilitar los íconos del escritorio

3 Ocultar Panel de Control

Por si quieres evitar que los usuarios modifiquen la configuración de

Windows:

Hay que seguir esta ruta en las directivas de grupo:

Configuración del usuario > Plantillas administrativas> Panel de Control

http://es.wikipedia.org/wiki/Active_Directory

P á g i n a 65 | 76

César Montiel

4 Página de inicio en internet

Para promover las visitas, por ejemplo: en un grupo puedes poner de

página de inicio pues las estadísticas de algo, algunas noticias, un

aviso, etc.

Seguimos la siguiente ruta:

Configuración de Windows > Mantenimiento de internet > direcciones

URL Direcciones URL importantes: y configuramos.

5 Pedir contraseña al suspender o hibernar

Por seguridad:

Tener de regla que cada vez que dejes ausente tu equipo, dar la orden

de suspender, de este modo solo el que sepa la contraseña ingresará

Seguir la Ruta en MMC:

Configuración de usuario > Plantillas administrativas > Sistema >

Administración de Energía > Solicitar contraseña tras hibernación o

suspensión.

6 Quitar el asistente de limpieza de Escritorio

Es molesto, además, en unas computadoras bien administradas no es

necesario este asistente, sale sobrando y molesta, las computadoras

bien administradas tenemos los íconos.

Seguir la ruta en MMC:


Quitar el Asistente para limpieza del escritorio

7 Impedir el acceso a símbolo del sistema

Útil si sabemos que tenemos usuarios un poco avanzados, desactivar

cmd es una gran ventaja, lo tendrás limitado a muchas herramientas

fuertes.

Seguir la Ruta:


Impedir el acceso al símbolo del Sistema

8 Quitar el menú opciones de carpeta de la barra de menús herramientas

(EXPLORER)

Útil para evitar que vean archivos ocultos, cambien extensiones de

archivo sólo por cambiar el nombre, etc.

Seguir la ruta para configurar:

Configuración de usuario > plantillas administrativas > componentes de

Windows > explorador de archivos > Quitar el menú Opciones de

carpeta del menú Herramientas

P á g i n a 66 | 76

César Montiel

9 Instalar sólo con privilegios elevados

Para mantener un registro de programas, sin modificación, para que no

instalen programas que consideres innecesarios a tu ámbito laboral.

Seguir la ruta en el MMC:

Configuración de Usuario > Plantillas administrativas > Componentes de

Windows > Windows Installer

10 Actualizaciones automáticas de Windows

Impidamos estas, si tenemos un congelador del disco duro, esta opción

es muy buena, si queremos evitar llenar el disco duro de

actualizaciones hagamos esto:

Seguir la Ruta:


Actualizaciones automáticas de Widnows

11 Personalizar barra de título de iexplore

Para una empresa, una frase célebre o un recordatorio, un lema, o el

nombre de una organización:

Seguir la Ruta:

Configuración de usuario > Configuración de Windows > Mantenimiento

de internet Explorer > interfaz de usuario del explorador

12 Quitar Agregar o Quitar programas

Para que no desinstalen los programas designados al área de trabajo,

al ecosistema que se lleva a cabo y que no lo modifiquen:

Seguir la Ruta:

Configuración de usuario > Plantillas administrativas > Panel de Control

> Agregar Quitar programas > Quitar Agregar Quitar programas

13 Impedir ver las unidades en mi PC

Para que no usen Pendrives, esta opción no es fuerte, se puede

acceder a la memoria de otras formas.

Acceder a la ruta:

Configuración de usuario > Plantillas administrativas > Componentes de

Windows > Explorador de Windows > Impedir acceso a las unidades

desde mi PC

14 Ejecutar sólo las aplicaciones permitidas

Para que no hagan otra cosa más que trabajar en sus puestos, no será

posible ejecutar otras cosas, en esta configuración ajustas que

aplicaciones son.

Seguir la Ruta:


Ejecutar sólo aplicaciones permitidas de Windows

15 Administrador de tareas

P á g i n a 67 | 76

César Montiel

Podemos deshabilitarlo, siguiendo la siguiente Ruta (para que no dañen

o des-configuren la PC, si son usuarios un poco más avanzados:


Opciones de Ctrl+Alt+Supr

16 Ejecutar algo al iniciar sesión

Para lanzar un aviso, por ejemplo, alguna tarea o recordatorio.

Seguir la Ruta:

Configuración de usuario > Plantillas administrativas > Sistema > Inicio

de sesión > Ejecutar estos programas cuando el usuario inicie la sisión

17 Para no poder compartir carpetas

Para mantener una lista limpia de recursos compartidos cuando se

quieran acceder a ellos.

Ir a la ruta:

Configuración de usuario > Plantillas administrativas > carpetas

compartidas > Permitir publicación de carpetas compartidas

18 Impedir cambios en la configuración del menú inicio y la barra de tareas

Para mantener un estricto orden y estética de nuestras PC

administradas.

Seguir la ruta:

Configuración de usuario > Plantillas administrativas > Menú inicio y

barra de tareas > Impedir cambios en la configuración del menú inicio y

la barra de tareas

19 Quitar la opción Cambiar contraseña:

Al aplanar ctrl*alt+supr nos lanza esta herramienta, pues evitemosla

con la siguiente ruta y aplicando:


Opciones de Ctrl+Alt+Supr > Quitar la opción Cambiar contraseña

20 Quitar el elemento Propiedades en el clic derecho de mi PC

¿De qué sirve? Para que no necesiten información técnica de la PC

(normalmente se necesita para instalar algo, así que restrinjámoslo:


Quitar el elemento Propiedades del menú contextual de mi PC.

1) Tapices designados a cada Unidad Organizativa Para aplicar directivas de grupo, entraremos a la ventana MMC de Usuarios

y Equipos de Active Directory, estando allí damos clic derecho sobre una

Unidad Organizativa y damos clic en propiedades:

P á g i n a 68 | 76

César Montiel

Aquí nos mostrará esta ventana:

Aquí nos iremos a la pestaña

“Directivas de grupo”, luego en Nuevo,

luego seleccionamos esa nueva y la

renombramos si deseamos, le damos

clic al botón “Editar”…

P á g i n a 69 | 76

César Montiel

Aplicaré un fondo de escritorio diferente a cada Unidad Organizativa,

contenedora de 4 usuarios cada una; creé 5 Unidades Organizativas…

Ahora, enla ventana MMC, seguiremos la siguiente ruta:

Configuración de usuario > Plantillas administrativas > Escritorio > Active

Desktop.

Cuando logremos llegar hasta Active Desktop, a la derecha de nuestra

ventana MMC están todas las configuraciones de Active Desktop, como lo que

yo quiero es que tengan un papel tapiz igual, seleccionaré “Papel tapiz de

Active Desktop”:

Ahora, cuando abramos esta configuración nos lanzará esta ventana:

P á g i n a 70 | 76

César Montiel

La configuraré de modo que quede así:

P á g i n a 71 | 76

César Montiel

Ahora, como en la página anterior se muestra en la captura, dice “habilitada”

pues ya la configuré:

En el nombre del papel tapiz debemos escribir la ruta de la imagen que

deseamos que tenga como papel tapiz, es la carpeta que creé anteriormente,

allí hay varios fondos de escritorio para las diferentes UO

Aceptaré y los cambios ya estarán hechos.

Esta configuración deja el papel tapiz in-configurable en los escritorios de

los usuarios y les impide que lo modifiquen. El papel tapiz que establezca

puede guardarse como un archivo de mapa de bits BMP, JPG, HTM, HTML.

2) Quitar íconos de escritorio Quita del escritorio los iconos, accesos directos y otros elementos

predeterminados y definidos por el usuario, incluidos el Maletín, la Papelera

de reciclaje, Mi PC y Mis sitios de red.

P á g i n a 72 | 76

César Montiel

Habilítala, de este modo ya nos tendrán íconos en el escritorio y no pueden

re-configurarlo.

3) Ocultar el Panel de Control

Una vez encontrada la opción Prohibir el acceso al panel de Control, en la

ruta del MMC de Editor de objetos de directiva de grupo:

Configuración de usuario > Plantillas administrativas > Panel de control.

Y habilitamos.

Listo.

P á g i n a 73 | 76

César Montiel

Degradación del servidor…

10.1. Desinstalar Servicios WINS y DHCP Al igual que los levantamos, necesitamos acceder desde estos sitios:

Inicio > Panel de control > agregar o quitar programas > Agregar o quitar

componentes de Windows >

Servicios de red (sin palomear) después en detalles…

Y hay que desmarcar:

la palomita de WINS

La palomita de protocolo de configuración dinámica de host (DHCP)

Después daremos en siguiente, no lo haré porque mi servidor seguirá en pie,

y haciendo esto el servidor decaerá.

P á g i n a 74 | 76

César Montiel

Degradación del servidor…

10.2. Ejecutar DCPROMO (Desinstalación de Active Directory)

Aceptar.

Continuaremos a todo, porque es lo que queremos: degradar el Servidor, dejar

de administrarlo, dejar esta computadora para otra función o para trabajar

con ella.

P á g i n a 75 | 76

César Montiel

Vendrá ahora esto, damos clic en siguiente >

Si confirmas la eliminación, será lo que pasará, solo explico los pasos, mi

servidor si seguirá en pie administrando y para hacer pruebas.

Gracias.

P á g i n a 76 | 76

César Montiel

Trabajo realizado con el fin de:

Agradecer a la comunidad de internet, sin la cual mis conocimientos

técnicos, informáticos y administrativos no serían los mismos, sería yo

alguien muy básico…

Agradezco:

A la comunidad de Taringa: siempre ofreciendo trucos y posts muy

interesantes… gracias.

A todos los usuarios de internet en general… A los que apoyan viendo

nuestros tutoriales, documentos y aportes, que nos impulsan a seguir

adelante... gracias.

A los que sin sus aportes, internet sería una simple red de trabajo, no

educativa…

Gracias.

Atentamente: CHO

Montiel Contreras César Uriel.

Esperando que este manual le ayude en su búsqueda.

Manual Practico Windows Server 2003

Software