ESCUELA ESPECIALIZADA EN INGENIERA

ITCA-FEPADE

CONFIGURACIN DE SIST. OPER. PROPIETARIOS

ING. JORGE A. MENJVAR

Folklore Digital es una empresa salvadorea que dedica a la desarrollo de software, es una empresa pequea que ha
ido creciendo poco a poco en todos los mbitos, nmero de clientes, empleados y recursos. En la empresa trabajan
mayormente jvenes que saben lo que quieren y no dejan nada al azar , por tal razn quieren seguir creciendo y se
han dado cuenta que no lo pueden hacer de manera desordenada.
En la empresa desean construir toda una infraestructura slida que les permita crecer y mantener segura toda su
informacin y la de sus clientes. Por tal razn necesitan implementar un servidor de Active Directory para controlar
desde all todos los aspectos que permitan aumentar la productividad.
A continuacin se muestra la lista de empleados:
EMPLEADO
DEPARTAMENTO
CARGO
Jorge Alberto Alvarado
Desarrollo
Coordinador de Desarrollo
Nathaly Griselda Soto
Contabilidad
Auxiliar Contable
Marvin Omar Sols
Venta
Ejecutivo de Venta
Walter Alejandro Hernndez
Venta
Supervisor de ventas
Andrea Arvalo
Desarrollo
Programador
Sofa Estefanny Ruiz
Contabilidad
Gerente Contable
Cada empleado tiene asignado una sola computadora la cual utiliza para trabajar.
Respecto a las contraseas se desea que el nivel de seguridad se maneje distinto para cada departamento quedando
as:
Contabilidad: Contraseas con un mnimo de 8 caracteres, debe incluir complejidad y la contrasea debe renovarse
obligatoriamente cada 3 meses.
Desarrollo: Contraseas con un mnimo de 10 caracteres, debe incluir complejidad y la contrasea debe renovarse
obligatoriamente cada mes.
Venta: Contraseas con un mnimo de 4 caracteres, no es necesario que las contraseas sean complejas, el usuario
no est obligado a renovar contraseas.
La empresa maneja informacin muy sensible y valiosa por tal razn no puede darse el lujo de
extraviar, en ese sentido desean configurar el esquema que se muestra a la par en el servidor. Este
esquema est diseado para compartir los sistemas que la empresa utiliza: Contabilidad utiliza los 3
sistemas sin embargo no puede agregar ni modificar los archivos de los sistemas nicamente puede
ejecutarlos, Desarrollo por otro lado no utiliza los sistemas pero son los nicos autorizados a realizar
cambios en los archivos de los sistemas; Ventas nicamente tiene acceso a SisBusiness el cual
nicamente pude ejecutar.
Departamento

Contabilidad

Polticas
Poner en el escritorio accesos directos a los sistemas a los que tiene
acceso
Establecer la configuracin regional adecuada al pas.
Prohibir el acceso al panel de control
Prohibir que puedan agregar o quitar programas
Establecer como pgina de inicio en internet Explorer www.google.com
Bloquear el acceso a las configuraciones de red.
Deshabilitar el administrador de tareas

CASO DE PRCTICO: Implementacin completa de Active Directory en una Empresa

ESCUELA ESPECIALIZADA EN INGENIERA

CONFIGURACIN DE SIST. OPER. PROPIETARIOS

ITCA-FEPADE

ING. JORGE A. MENJVAR

Deshabilitar el intrprete de comandos.
Evitar que puedan cambiar fecha y hora
Bloquear sesin por inactividad a los 10 minutos

Ventas

DESARROLLO

Poner en el escritorio accesos directos a los sistemas a los que tiene

acceso
Establecer la configuracin regional adecuada al pas.
Prohibir el acceso al panel de control
Prohibir que puedan agregar o quitar programas
Establecer como pgina de inicio en internet Explorer www.google.com
Bloquear el acceso a las configuraciones de red.
Deshabilitar el administrador de tareas
Deshabilitar el intrprete de comandos.
Evitar que puedan cambiar fecha y hora
Bloquear sesin por inactividad a los 10 minutos
Evitar que naveguen en sitios de redes sociales (Facebook, twiter y
youtube)
Bloquear sesin por inactividad a los 2 minutos
Prohibir el uso de Memorias USB

Tome en cuenta el horario de cada grupo para configurar cada cliente, DESARROLLO trabaja de Lunes a viernes de
9:00 am a 7:00pm y sbados de 8:00 am a 12:00 m. Ventas de lunes a viernes de 7:00 am a 6:00 pm y Contabilidad
de lunes a viernes de 8:00 am a 5:00pm.
Todas las maquinas solicitan configuracin al servidor, por lo cual el servicio de DHCP debe estar instalado y
correctamente funcionando, al igual que el DNS.
Por ltimo la empresa desea instalar IIS donde tienen alojados algunos sitios locales que utilizan, recuerde agregar a
la zona de confianza todos los sitios locales.

INVESTIGACION EXTRA: Implemente un RODC en un servidor de respaldo.

CASO DE PRCTICO: Implementacin completa de Active Directory en una Empresa