PRCTICA 10: ADMINISTRACIN DE DIRECTIVAS DE GRUPO EN REDES WINDOWS CON AD DS

Administracin de Sistemas Operativos

PRCTICA 10: DIRECTIVAS DE GRUPO OBJETIVO DE LA PRCTICA

Crear y vincular GPO en Windows con Active Directory.

TAREAS A REALIZAR
EJERCICIO 1
Crea una GPO para que los usuarios del departamento de CONTABILIDAD, tengan todos ellos al iniciar sesin en cualquier equipo, un fondo de escritorio con el logo de la empresa. Para realizar este ejercicio, slo tienes que guiarte por el ejemplo mostrado en el Tema 8.

EJERCICIO 2
MIEMPRESA, S. A. quiere un control estricto sobre las directivas que utiliza el departamento de CONTABILIDAD. Debe asegurarse que el departamento utiliza configuraciones globales del GPO corporativo. Debers crear un GPO estndar de CONTABILIDAD para quitar el comando Ejecutar de men Inicio y para quitar el comando Apagar, Reiniciar de usuario y equipos. El estndar corporativo requiere que se restablezcan las contraseas cada 30 das y stas deben tener ocho caracteres como mnimo. Cada contrasea debe cumplir los requisitos de complejidad. MIEMPRESA S.A., tambin quiere implementar un historial de contraseas para que los empleados no puedan volver a utilizar las diez ltimas contraseas. La empresa quiere una estacin de trabajo estndar para todos los usuarios de cada parte de la organizacin. El grupo ALMACEN requiere adems de lo anterior, la deshabilitacin de la opcin Agregar o quitar programas del Panel de control. El grupo MANTENIMIENTO tiene un entorno informtico abierto que requiere que algunas veces los usuarios inicien sesin en equipos distintos. Por este motivo, MIEMPRESA, S.A. desea deshabilitar la opcin de bloqueo de equipo.

2 PRCTICA 10: ADMINISTRACIN DE DIRECTIVAS DE GRUPO EN REDES WINDOWS CON AD DS

TAREAS Crear el GPO de dir_CONTABILIDAD y asegurarse de que se propaga la configuracin clave a todos los usuarios de CONTABILIDAD.

INSTRUCCIONES ESPECFICAS a) Crea un nuevo GPO. b) Vincula el GPO a la OU CONTABILIDAD. c) Configura los siguientes valores de directiva de grupo: Quitar el men Ejecutar del men de Inicio. Quitar el comando Apagar e impedir el acceso al mismo. Forzada (requisitos de las contraseas). a) Copia el GPO de dir_CONTABILIDAD. b) Cambia el nombre de la copia por dir_ALMACEN. c) Edita el GPO ALMACEN para establecer las directivas en el siguiente valor: Quitar Agregar o quitar programas. d) Copia el GPO de dir_CONTABILIDAD. e) Cambia el nombre de la copia por dir_MANTENIMIENTO. f) Edita el GPO dir_MATENIMIENTO para establecer las directivas en el siguiente valor: Quitar el bloqueo de equipos: la ruta para esta opcin es Configuracin de usuario\Plantillas administrativas\Sistema\Opciones de Ctrl+Alt+Supr. En Administracin de directivas de grupo, vincula las siguientes OU al GPO adecuado: ALMACEN MANTENIMIENTO

Copiar el GPO de CONTABLIDAD y cambiarle el nombre por dir_ALMACEN. Despus configurar dir_ALMACEN.

Copiar el GPO de dir_CONTABILIDAD y cambiarle el nombre por dir_MANTENIMIENTO. Despus configurar el GPO dir_MANTENIMIENTO.

Vincular los GPO de dir_ALMACEN y dir_MANTENIMIENTO a la OU adecuada.

Comprobacin

Comprueba que todo lo realizado en los pasos anteriores funciona.

INSTRUCCIONES
Para realizar esta prctica puedes guiarte utilizando los archivos, Tema DS.pdf que encontrars en la plataforma Moodle. Documenta todo el proceso de la realizacin de la prctica, realizando capturas de pantalla siempre que sea preciso. Debes entregar la resolucin de la prctica en formato pdf. Djalo en la plataforma Moodle, dentro del curso preparado para el mdulo Administracin de Sistemas Operativos. El nombre del archivo, tendr el siguiente formato: P10_nombreapellidos.pdf Ej: P10_maitegonzalezrodriguez.pdf 8 Administracin de directivas de grupo en redes Windows con AD