<IES GRAN CAPITÁN>                   PRACTICA ACTIVE DIRECTORY 27. Para cada uno de estos usuarios se creará un perfil móv...
(cuidado con el firewall de windows), deshabilitar Windows Messenger,deshabilitar el uso de pendrives y poner un fondo de ...
No olvides que no se pueden aplicar directivas de grupo a grupos del dominio.11. Instala un servicio de distribución de so...
Página 17. Para cada uno de estos usuarios se creará un perfil móvil, que será oculto para elresto de los usuarios, salvo ...
Página 2
Página 3
Página 4
Página 5
Página 6
Página 7
Página 88. Se creará también un perfil obligatorio, llamado “invitado”, por si alguien ajenoa la empresa quiere usar algún...
Página 9
Página 10
Página 11
Página 12
Página 1310. El administrador, para optimizar el funcionamiento de la empresa, decide incluir
Página 14alguna directiva de grupo en el sistema. Son las siguientes:a. Para el dominio pretendes que los usuarios puedan ...
Página 15
Página 16ii. Habilitar no permitir que se ejecute windows messenger.iii. Poner un fondo de pantalla corporativo que no pue...
Página 17c. Para el Departamento de Software. Con idea de que los perfiles deusuarios no se vuelvan muy pesados, la carpet...
Página 1812. Instala DFS y haz una prueba de su funcionamiento.
Página 19
Página 20
Página 21
Página 22
Página 23
Página 24
Página 25
Página 26
Página 27
Próxima SlideShare
Cargando en…5
×

Andrés gonzález suárez active directory 2

512 visualizaciones

Publicado el

0 comentarios
0 recomendaciones
Estadísticas
Notas
  • Sé el primero en comentar

  • Sé el primero en recomendar esto

Sin descargas
Visualizaciones
Visualizaciones totales
512
En SlideShare
0
De insertados
0
Número de insertados
178
Acciones
Compartido
0
Descargas
10
Comentarios
0
Recomendaciones
0
Insertados 0
No insertados

No hay notas en la diapositiva.

Andrés gonzález suárez active directory 2

  1. 1. <IES GRAN CAPITÁN> PRACTICA ACTIVE DIRECTORY 27. Para cada uno de estos usuarios se creará un perfil móvil, que será oculto para elresto de los usuarios, salvo para los dos usuarios del punto anterior.8. Se creará también un perfil obligatorio, llamado “invitado”, por si alguien ajenoa la empresa quiere usar algún equipo. Este perfil no tendrá acceso a ningún otroperfil, proyecto, documentación, etc de la empresa. Los datos de los perfilesestarán en una partición o disco duro diferente a la del sistema operativo.9. El servidor tiene una partición donde se almacena tanto el código fuente,ejecutables y documentación de cada uno de los proyectos.10. El administrador, para optimizar el funcionamiento de la empresa, decide incluiralguna directiva de grupo en el sistema. Son las siguientes:a. Para el dominio pretendes que los usuarios puedan solicitar la asistenciaremota de alguien del departamento de sistema por alguna incidencia Presentado por: ANDRÉS GONZÁLEZ SUÁREZ ,
  2. 2. (cuidado con el firewall de windows), deshabilitar Windows Messenger,deshabilitar el uso de pendrives y poner un fondo de escritoriocorporativo para evitar “posibles distracciones”:i. Habilitar Asistencia Remota Solicitada.ii. Habilitar no permitir que se ejecute windows messenger.iii. Poner un fondo de pantalla corporativo que no pueda cambiarse.iv. Ejecutar un programa que indique la ip del equipo y un usuarioen el escritorio.v. Deshabilitar el uso de pendrives.b. Para el Departamento de Sistemas. Que puedan ofrecer asistencia remotaa los usuarios sin necesidad de que estos la soliciten antes (comoalternativa al escritorio remoto). El usuario puede aceptar o rechazar eseofrecimiento (cuidado con el firewall de windows).i. Habilitar ofrecer asistencia remota.c. Para el Departamento de Software. Con idea de que los perfiles deusuarios no se vuelvan muy pesados, la carpeta “Mis Documentos” seubicará en una unidad de red. Se almacenará en el servidor (en unapartición diferente a la del sistema operativo) llamada “personales”. Elrecurso debe ser oculto para el resto. Como consecuencia de esto, se lehabilitará una cuota de disco de 100 Mb, ya que estos ficheros personalesno estarán asociados al perfil.i. Redireccionamiento de “Mis Documentos”ii. Limitar el tamaño del perfil.d. Para el director. Como es el jefe, dice que el puedo usar pendrivescuando le de la gana y que quiere el windows messenger que le niega alresto de sus empleados (no hay nada como ser el jefe). Recuerda lajerarquía de aplicación de las directivas de grupo.i. Deshabilitar no permitir que se ejecute windows messenger.ii. Habilitar el uso de pendrives.e. Cambia el modo en que Windows 2003 visualiza las GPO a otro “másamigable”.
  3. 3. No olvides que no se pueden aplicar directivas de grupo a grupos del dominio.11. Instala un servicio de distribución de software desde tu equipo servidor a lasestaciones de trabajo del dominio mediante paquetes MSI:a. OpenOffice.b. Firefox.Crea tú mismo estos paquetes con alguna utilidad.12. Instala DFS y haz una prueba de su funcionamiento.
  4. 4. Página 17. Para cada uno de estos usuarios se creará un perfil móvil, que será oculto para elresto de los usuarios, salvo para los dos usuarios del punto anterior.
  5. 5. Página 2
  6. 6. Página 3
  7. 7. Página 4
  8. 8. Página 5
  9. 9. Página 6
  10. 10. Página 7
  11. 11. Página 88. Se creará también un perfil obligatorio, llamado “invitado”, por si alguien ajenoa la empresa quiere usar algún equipo. Este perfil no tendrá acceso a ningún otroperfil, proyecto, documentación, etc de la empresa. Los datos de los perfilesestarán en una partición o disco duro diferente a la del sistema operativo.
  12. 12. Página 9
  13. 13. Página 10
  14. 14. Página 11
  15. 15. Página 12
  16. 16. Página 1310. El administrador, para optimizar el funcionamiento de la empresa, decide incluir
  17. 17. Página 14alguna directiva de grupo en el sistema. Son las siguientes:a. Para el dominio pretendes que los usuarios puedan solicitar la asistenciaremota de alguien del departamento de sistema por alguna incidencia(cuidado con el firewall de windows), deshabilitar Windows Messenger,deshabilitar el uso de pendrives y poner un fondo de escritoriocorporativo para evitar “posibles distracciones”:i. Habilitar Asistencia Remota Solicitada.
  18. 18. Página 15
  19. 19. Página 16ii. Habilitar no permitir que se ejecute windows messenger.iii. Poner un fondo de pantalla corporativo que no pueda cambiarse.
  20. 20. Página 17c. Para el Departamento de Software. Con idea de que los perfiles deusuarios no se vuelvan muy pesados, la carpeta “Mis Documentos” seubicará en una unidad de red. Se almacenará en el servidor (en unapartición diferente a la del sistema operativo) llamada “personales”. Elrecurso debe ser oculto para el resto. Como consecuencia de esto, se lehabilitará una cuota de disco de 100 Mb, ya que estos ficheros personalesno estarán asociados al perfil.
  21. 21. Página 1812. Instala DFS y haz una prueba de su funcionamiento.
  22. 22. Página 19
  23. 23. Página 20
  24. 24. Página 21
  25. 25. Página 22
  26. 26. Página 23
  27. 27. Página 24
  28. 28. Página 25
  29. 29. Página 26
  30. 30. Página 27

×