SlideShare una empresa de Scribd logo
1 de 76
Descargar para leer sin conexión
P á g i n a 1 | 76
César Montiel
Centro de Bachillerato tecnológico, industrial y de servicios No. 121: Turno Matutino
A la fecha: 04/DIC/2014
Por: Montiel Contreras César Uriel del quinto grado grupo “P”
Manual de Microsoft Windows Server 2003
Profesor: Ing. Francisco Alfonso Zapata Rodríguez.
En la materia: Administrar S.O
EN ESTE MANUAL SE
DETALLA:
 Instalación de un servidor
 Levantamiento y
configuración de servicios
 Creación de cuentas y
Unidades organizativas
 Aplicación de políticas.
P á g i n a 2 | 76
César Montiel
1 Instalación de Windows Server 2003
1.1. Detección de hardware… (4)
1.2. Selección de instalación nueva… (5)
1.3. Licencia… (6)
1.4. Seleccionar la unidad a formatear y su tamaño o particionado… (7)
1.5. Tipo de formateo… (8)
1.6. Copiado de archivos de instalación… (9)
1.7. Primer reinicio… (10)
1.8. Continuación del copiado de archivos de instalación… (11)
1.9. Configuración regional y de idioma… (12)
1.10. Alta del nombre del propietario y organización… (13)
1.11. Clave del producto… (14)
1.12. Conexiones concurrentes… (17)
1.13. Nombre del equipo y contraseña del administrador… (18)
1.14. Configuración de red… (19)
2 Levantar Servicios de Active Directory.
2.1. Configuración de IP fija, mascara de red y DNS preferido… (22)
2.2. Ejecución del DCPROMO… (24)
2.3. Selección de primer servidor de dominio, árbol, y bosque… (26)
2.4. Selección del nombre completo de DNS… (27)
2.5. Selección del nombre corto… (28)
2.6. Selección de carpetas de BD, del registro y del sistema compartido… (29)
2.7. Diagnóstico del DNS… (30)
2.8. Selección de permiso de Windows 2000… (30)
2.9. Contraseña de Active Directory… (31)
2.10. Proceso de instalación… (32)
2.11. Reinicio… (34)
3 Levantar y Configurar DHCP.
3.1. Configuración Dinámica de Host (DHCP)… (35)
3.2. Copiado de Archivos Necesarios… (37)
3.3. Ventana de MMC con DHCP… (28)
3.4. Configuración de ámbito nuevo… (39)
3.4.1. Nombre y Descripción… (40)
3.4.2. Intervalo de Direcciones IP y Mascara de Subred… (40)
3.4.3. Intervalo de Exclusión… (41)
3.4.4. Tiempo de Concesión… (42)
3.4.5. Configuración de Puerta de Enlace… (42)
3.4.6. Configuración del Dominio y DNS… (44)
3.4.7. Configuración del WINS en DHCP… (45)
3.4.8. Activación del DHCP… (46)
3.4.9. Autorización del ámbito… (47)
3.4.10. Estado del Servicio… (47)
P á g i n a 3 | 76
César Montiel
4 Levantar Servicio WINS.
4.1. Servicio WINS… (48)
4.2. Copiado de Archivos Necesarios… (48)
4.3. Ventana de MMC con WINS… (49)
4.4. Estado del Servicio… (49)
5 Crear Cuentas de Usuario.
5.1. Usuarios… (50)
7.0 Crear Unidades Organizativas (UO)… (51)
5.2. Pantallas de Alta de Usuario… (52)
6 Administración de Cuentas de Usuario.
6.1. Asignar Grupo a Usuario… (55)
6.1.1. Asignar Privilegios de Administrador a un Usuario… (56)
6.2. Cambiar Contraseñas… (57)
6.3. Cambiar Horas de Acceso… (58)
7 Crear Unidades Organizativas
7.0. Crear Unidades Organizativas… (51)
8 Compartir Recursos.
8.1. Pasos para compartir carpetas… (59)
8.1.1. Asignar Privilegios de Acceso a las Carpetas por Usuario… (59)
8.2. Pasos para compartir impresoras… (62)
8.2.1. Asignar Privilegios de Impresión por Usuario… (64)
9. Menú de Políticas… a las U.O.
9.1. Menú con 20 políticas para aplicar… (65)
10 Degradación del Servidor.
10.1. Desinstalar Servicios WINS y DHCP… (73)
10.2. Ejecutar DCPROMO…. (74)
Agradecimientos… página 76
P á g i n a 4 | 76
César Montiel
1. Proceso de Instalación de Windows Server 2003.
1.1. Detección de Hardware
En este proceso, en la instalación de Microsoft Windows Server 2003, el
programa de instalación se encarga de revisar el Hardware, si cumple con lo
que Windows server demanda, entonces el uso de este sistema para servidor
será exitoso a lo largo de su empleo.
Depende también el uso que tendrá la red y muchos, muchos más aspectos
que van a determinar la rapidez de nuestra red, su accesibilidad, las
posibilidades, las herramientas, etc.
Con esta pantalla comenzamos a conocer este magnífico sistema para
controlar un dominio.
P á g i n a 5 | 76
César Montiel
1.2. Selección de Instalación Nueva
Con esta pantalla, Windows server nos muestra tres opciones iniciales, las
primeras pulsaciones con el teclado.
Como nuestra decisión es levantar un servidor de dominio pues daremos en
“ENTRAR” y de este modo se nos guiará por el programa de instalación de
Windows Server 2003
Esta interfaz siempre nos muestra las posibles órdenes a darle al programa
de instalación en la parte inferior, en la cinta gris con letras negras.
P á g i n a 6 | 76
César Montiel
1.3. Licencia
Nos aclara los derechos que tenemos como usuarios al haber comprado
Windows, nos impide la reproducción de esta copia etc. Etc.
Tenemos que aceptar dicho contrato de licencia presionando f8 porque si no,
no podremos usarlo.
Leerlo es nutritivo, lo recomiendo.
Para avanzar y continuar leyendo presionaremos AV PAG.
Si tu contrato de licencia está en alemán como el mío búscalo en internet si
tienes curiosidad.
P á g i n a 7 | 76
César Montiel
1.4. Selección de Unidad a Formatear y Tamaño
Seleccionar correctamente si tienes un sistema operativo aparte del que
queremos instalar (server)
Aunque la recomendación es tener una sola PC para el servidor, o sea no usar
la máquina servidor con otro fin que no sea administrar, de hecho nunca se
apagan los servidores, sólo cuando se van a abrir para darles limpieza, para
introducirle otro hardware que requiere reinicio, etc.
Es un disco duro virtual, que consta de 12GB aprox. Aquí instalaré Windows
Server.
Podemos partir el disco duro también y asignar otro espacio para respaldar
información de monitoreo, u otros datos útiles para administrar nuestro
Dominio.
P á g i n a 8 | 76
César Montiel
1.5. Tipo de Formato
El tipo de formato es algo elemental para para Windows Server.
No podemos tener un Windows server en un sistema de archivos FAT. Creo
incluso que esta pregunta del programa de instalación es innecesaria.
No se puede en FAT porque no guarda información de seguridad como quien
podría acceder a una carpeta y varios datos más, por eso es crucial usar
NTFS.
Si el disco duro está limpio o nuevo selecciona NTFS rápido.
Pero si tiene un sistema operativo, archivos, basura o tiene mucho sin una
desfragmentación usa la NTFS lento y pulsa “ENTER” en el teclado.
P á g i n a 9 | 76
César Montiel
1.6. Copiado de Archivos de Instalación
Después del paso anterior borrará el disco y examinará como esta pantalla lo
muestra:
Después viene este apartado, copia de archivos de instalación al disco duro,
para continuar la instalación pero ya con interfaz gráfica después de un
reinicio.
P á g i n a 10 | 76
César Montiel
1.7. Primer Reinicio
Ahora sí, viene el primer reinicio, donde se prepara el asistente con interfaz
gráfica y la introducción de datos que irán armando poco a poco nuestro
servidor.
P á g i n a 11 | 76
César Montiel
1.8. Continuación del Copiado de Archivos de
Instalación
Ya se reinició el ordenador
y continúa la copia de
archivos, pantallas y
ventanas después vendrán
para pedirnos introducir
datos necesarios como el
nombre del equipo, zona
horaria, etc.
P á g i n a 12 | 76
César Montiel
1.9. Configuración Regional y de Idioma
Introduciremos los datos que nos pida el asistente, en personalizar habrá aún
más opciones útiles en algún punto, así que hay que llenar todos los campos
si es posible para que quede mono el servidor ;)
P á g i n a 13 | 76
César Montiel
1.10. Alta del Nombre del Propietario y Organización
Es muy importante no tener el mismo valor en diferentes tipos de nombres
que nos solicita a lo largo de la instalación etc.
Si llegas a introducir el mismo nombre en diversos campos podrían haber
errores y provocarte conflictos, por eso, mejor llenalo bien desde un
principio.
El nombre que asignaré es CHO y la organización es cmcorp.
P á g i n a 14 | 76
César Montiel
1.11. Clave del Producto
La clave de producto viene a veces en la raiz del disco grabado, de donde
estás instalando Windows, o sea, la unidad “D” por defecto.
O viene también
en la caja o en
algún papel
cuando
compraste tu
Windows Server
y bueno, aquí nos
lo pide.
Si tu caso es el
primero,
presiona:
Shift +F10 y
aparecerá la
consola de
Windows (CMD):
P á g i n a 15 | 76
César Montiel
Entonces teclea “D:” (sin comillas) y serial.txt y presiona “ENTER”:
Al presionar enter, ya está copiado “notepad.exe” en el ordenador, entonces
abrirá ese archivo de texto con el bloc de notas:
Y ya puedes copiar y pegar datos, así que copia y pega campo por campo^^
P á g i n a 16 | 76
César Montiel
Si no está el archivo búscalo tecleando en la consola “dir” sin comillas y
presiona “ENTER” y selecciona el posible serial.
O puedes buscarlo en internet desde otro dispositivo.
Si no, pues compra Windows Server 2003.
P á g i n a 17 | 76
César Montiel
1.12. Conexiones Concurrentes
Asignaré yo por ahora este valormayor que 100: 200.
El máximo de conexiones simultaneas es qué tantos dispositivos pueden
acceder al mismo tiempo en el dominio,
Y clicamos en “siguiente >”
Debemos pensar en un posible futuro donde a nuestro dominio
se unan más dispositivos, si limitamos nuestras conexiones simultaneas, y
nuestra red crece, tendremos una que otra complicación.
P á g i n a 18 | 76
César Montiel
1.13. Nombre del Equipo y Contraseña del
Administrador
El nombre de nuestro equipo es un dato que debemos cuidar mucho, ya que
repetir nombres en una red resulta con problemas o simplemente nos puede
confundir y hacer un lío en nuestra red.
Aquí en el nombre del servidor de mi dominio le puse “CHOSERV” para no
perder de vista la palabra servidor, es el mismo nombre del nombre del
equipo.
P á g i n a 19 | 76
César Montiel
1.14. Configuración de Red
Antes de
configurar una red,
el programa de
instalación de
windows verifica la
hora que tengamos
instalada en la
BIOS, con esto nos
muestra esta hora
posible, y si
deseamos
modificarla es
posible en esta
ventana.
Luego viene esta pantalla: con el mensaje “Instalando la red”
P á g i n a 20 | 76
César Montiel
Recomendamos seleccionar la primera opción que dice: “configuración
típica”
La red la customizaremos después cuando windows esté completamente
instalado. Con el propósito de hacer nuestro Servidor PASO A PASO y en
cualquier momento de error saber qué es lo que hicimos mal y arreglarlo, en
vez de hacer todo de golpe, encontrar un error y no saber localizarlo, sin
más remedio que empezar TODO de nuevo.
P á g i n a 21 | 76
César Montiel
Tenemos que dejar en
claro en todos los
campos que windows
nos da a llenar que la
computadora es el
primer servidor, y que
la red pues es nueva,
aquí solo daremos en
siguiente.
Después de introducir
este último dato nos
continúa dando su
descripción en la
pantalla de instalación.
Ya después no nos pedirá más datos.
Solo nos mostrará 6 mensajes en el lado izquierdo diferentes al finalizar:
 Copiando archivos
 Completando la instalación
 Instalando elementos del menú inicio
 Registrando componentes
 Quitando archivos temporales usados
Cuando esto termina se reiniciará automáticamente.
P á g i n a 22 | 76
César Montiel
2.1. Configuración de IP fija, mascara de red y DNS
preferido:
Una vez instalado finalmente Windows Server 2003 nos recibirá con un
asistente, el cual nos lo saltaremos y no dejaremos que toque nada.
Después de saltarnos este asistente o pantalla vamos al panel de control, al
apartado: “Conexiones de red”.
P á g i n a 23 | 76
César Montiel
Al dar clic derecho y seleccionar “estado” en la conexión de área local, nos
aparecerá el estado en el que la red está. Necesitamos nosotros ir a
“Propiedades”.
Clicaremos en “Protocolo de
Internet (TCP/IP) (sin marcar
la palomita) y clicamos en el
botón “PROPIEDADES”.
En las propiedades,
asignaremos una dirección IP.
Usaré una de clase B, que
pueden albergar 15,000 IP
distintas.
Esta dirección IP es la que
asignaré a mi servidor.
La máscara de subred sirve
para dividir en pequeñas
redes, se puede asignar la
misma máscara de subred a
dos computadoras.
Son en fin, funciones para
administrar perfectamente
una red.
Además de que las IP figuran
también cuestiones de
seguridad. Más adelante
hablaremos al respecto.
El servidor DNS preferido
será el mismo equipo, osea, la
misma IP.
P á g i n a 24 | 76
César Montiel
2.2. Ejecución del DCPROMO
Para abrir este asistente
escribiremos en el cuadro
ejecutar “DCPROMO” y
entramos:
El comando
“DCPROMO” en
ejecutar nos dirige al
asistente para la
instalación de Active
Directory, para
convertir nuestra PC en
un servidor de verdad.
Al dar clic en siguiente
nos muestra otra
ventana, e información
valiosa, la cual
requeriremos para unos
de los siguientes pasos
posteriores (WINS).
Si se preguntan como es que ahora se ve como windows XP, se tiene que
activar el servicio “Temas”, en herramientas administrativas > servicios >
temas > propiedades:
Ahora seleccionar el tipo se inicio: “automático” luego en habilitar y listo. Ya
estará disponible el tema.
Es importante mencionar que si el servidor posee pocos recursos, no hay que
habilitar este servicio, ya que Windows Server 2003 para eso tiene
deshabilitado este servicio, para destinar todos sus recursos a la funcion pues
que sostiene, servidor.
P á g i n a 25 | 76
César Montiel
Esta información
nos dice sobre la
incompatibilidad
con sistemas
operativos
anteriores a
Windows 2000 y
otras plataformas,
es insteguro tener
uno anterior porque
no aplican las
nuevas
herramientas y
funciones sobre los
sistemas operativos
mencionados.
Al clicar en
siguiente nos
vendrá esta
ventana:
En la cual
controlaremos
un nuevo
dominio, porque
este es el
primer servidor
de dominio, en
un dominio
nuevo.
P á g i n a 26 | 76
César Montiel
2.3. Selección de Primer Servidor de Dominio, árbol, y
bosque
Nos preguntará sobre seleccionar entre tres opciones:
 Dominio en un nuevo bosque
 Dominio secundario en un árbol de dominios existente
 Árbol de dominios en un bosque existente.
Un bosque constituye la barrera de seguridad y administración de todos los
objetos que residen en él. Por el contrario, un dominio es el límite
administrativo para administrar objetos, como usuarios, grupos y equipos.
Además, cada dominio dispone de directivas de seguridad individuales y
relaciones de confianza con otros dominios.
Trabajar esto es como un orden jerárquico, pero nuestro dominio es nuevo y
es nuevo en todos los aspectos (árboles, bosques) así que seleccionaremos
la primera opción.
P á g i n a 27 | 76
César Montiel
2.4. Selección del Nombre Completo de DNS
Aquí escribiremos el nombre completo del dominio.
El nombre corto no llevará el .edu.mx
Puede ser cualquier nombre, sólo seleccionando el tipo de dominio.
TIPOS DE DOMINIOS:
.com
.net
.es
.org
.gob
Cada uno con sus respectivos requisitos para su adquisición.
El mío será cmontiel.edu.mx
P á g i n a 28 | 76
César Montiel
2.5. Selección del Nombre Corto
Este es el nombre corto del dominio, o NETBIOS.
El protocolo NETBIOS es un peligro para la seguridad del equipo según
fuentes que encontré. Parte de las críticas de seguridad van a los entornos
Windows que se centran en el protocolo NetBIOS. Por motivos de
seguridad, este protocolo se debe deshabilitar siempre y cuando no sea
súbito su uso.
Como recomendación, debemos deshabilitarlo con excepción de estos casos
de servidor:
1. Un servidor web.
2. Un Windows 98 conectado a Internet mediante un módem.
3. Un Windows 98 que participa en la red de una empresa.
4. Un servidor de usuarios y archivos.
En el primer caso, NetBIOS debería estar deshabilitado ya que un
servidor web no comparte recursos mediante Entorno de red ni accede a
recursos compartidos de otros ordenadores (el servicio de páginas web,
HTTP, funciona exclusivamente con TCP/IP). En el segundo caso,
NetBIOS tampoco es necesario por las mismas razones anteriores. En el
caso número tres las cosas cambian puesto que este ordenador
probablemente necesite acceder a recursos compartidos de otros
ordenadores así como imprimir en impresoras remotas. El servidor del
ejemplo cuatro también requiere NetBIOS. Es necesario para que otros
usuarios puedan acceder a sus archivos.
Como nuestro servidor es de usuarios y archivos, políticas y más un
rango administrativo.
P á g i n a 29 | 76
César Montiel
2.6. Selección de Carpetas de BD, del Registro y del
Sistema Compartido
Ahora nos preguntará
dónde almacenar el
registro de active
directory y sus bases
de datos, hay que leer
la recomendación y si
cambias la ruta, nunca
la pierdas.
Luego viene esta
ventana, las mismas
recomendaciones.
Hay que leer todo lo
posible el texto que
nos muestra el
asistente.
P á g i n a 30 | 76
César Montiel
2.7. Diagnóstico del DNS
Seleccionaré la segunda opción para corregir si tuvo problemas y clique en
siguiente.
2.8. Selección de Permiso de Windows 2000
P á g i n a 31 | 76
César Montiel
En la ventana anterior, debemos seleccionar la segunda opción, solo los
usuarios autenticados pueden leer información en el dominio que estamos
creando.
2.9. Contraseña de Active Directory
Será pedida esta contraseña cuando iniciemos el equipo en modo de
restauración de servicios de directorio.
P á g i n a 32 | 76
César Montiel
2.10. Proceso de instalación
Nos pedirá confirmación, acéptala si estás seguro de haber hecho todo
correctamente, ahí está un resumen:
P á g i n a 33 | 76
César Montiel
Nos va a pedir el disco de instalación de Windows Server 2003, tenemos que
introducirlo.
P á g i n a 34 | 76
César Montiel
Así es como finaliza el asistente para instalación de Active Directory.
2.11. Reinicio
Después debemos reiniciar para que surjan los cambios realizados, aparece
una ventana que nos solicita el reinicio, justo después de finalizar el asistente
de Active Directory.
P á g i n a 35 | 76
César Montiel
3.1 Configuración Dinámica de Host (DHCP)
Este software se encarga de asignarnos los datos de configuración IP al
equipo que conectamos a la red (igual cableado que inalámbrico) normalmente
se ejecuta en un Servidor, pero la mayoría de los Routers lleva uno integrado.
Gracias a él tendremos la configuración de las direcciones IP recibidas
automáticamente para que estos tengan la misma conexión “lógica” a la red.
Para configurarlo tendremos que instalarlo primero, vamos al panel de control
y después en agregar y quitar programas.
En la ventana agregar y quitar programas, al lado izquierdo está el botón
Agregar o quitar componentes de Windows, nos meteremos en esa opción.
P á g i n a 36 | 76
César Montiel
Vamos a seleccionar el componente “Servicios de red” de 2,8 MB, pero no
hay que marcar la palomita, sólo vamos a seleccionarlo y después abajo en el
botón “Detalles”:
P á g i n a 37 | 76
César Montiel
En la ventana anterior, el primer Subcomponente de Servicios de red es el
que necesitamos, “Protocolo de configuración dinámica de host (DHCP)”.
Lo marcaremos con la palomita y daremos en aceptar, y en siguiente, en la
ventana anterior.
Copia los archivos necesarios, es
necesario recordar que para hacer
esto tienes que tener el disco de
instalación en la bandeja de CD.
Ya terminará el asistente rápido, con
una última ventana.
P á g i n a 38 | 76
César Montiel
3.3. Ventana de MMC con DHCP
Para configurar DHCP necesitamos ir a la ventana MMC, donde se configuran
todas las herramientas administrativas. Vamos a seguir los pasos de esta
captura:
Una vez seleccionado DHCP, esta es la ventana MMC.
P á g i n a 39 | 76
César Montiel
3.4. Configuración de Ámbito Nuevo…
Una vez en nuestra ventana MMC, clicamos sobre nuestro servidor y
seleccionamos “ámbito nuevo”
Y este es el asistente:
P á g i n a 40 | 76
César Montiel
3.4.1. Nombre y Descripción…
3.4.2. Intervalo de Direcciones IP y Mascara de
Subred…
Este servicio repartirá IP entre esos dos rangos, es decir, solo 200 equipos
o dispositivos.
P á g i n a 41 | 76
César Montiel
3.4.3. Intervalo de Exclusión…
En la ventana “Agregar exclusiones” puedes definir las direcciones IP que el
servidor DHCP no debe asignar a los clientes. Por ejemplo el mismo servidor
DHCP dispone de una dirección IP estática que no se debe asignar a los
clientes. Esto mismo se aplica a la puerta de enlace predeterminada y otros
dispositivos de red como impresoras conectadas a una red, etc. Excluye las
direcciones IP para que el servidor DHCP no las asigne a los clientes.
Yo dejé un rango de exclusiones de 20 IP.
P á g i n a 42 | 76
César Montiel
3.4.4. Tiempo de Concesión
En este tiempo que asignes, las IP estarán fijas en los clientes o equipos,
cuando se venza el tiempo cambiarán las IP.
3.4.5. Configuración de Puerta de Enlace
Clic en siguiente o presiona “s” y luego “t” en tu teclado y continuamos.
P á g i n a 43 | 76
César Montiel
Una puerta de enlace predeterminada es un dispositivo o una computadora
que sirve como enlace entre dos redes informáticas, es decir, es el dispositivo
que conecta y dirige el tráfico de datos entre dos redes o más. Generalmente
en las casas u oficinas, ese dispositivo es el router y Cable-Modem o DSL-
Modem que conecta la red local de la casa (LAN) con Internet (WAN). En las
empresas, muchas veces es una computadora la que dirige el tráfico de datos
entre la red local y la red exterior, y, generalmente, también actúa como
servidor proxy y firewall.
En mi caso la puerta de enlace predeterminada será el servidor mismo:
P á g i n a 44 | 76
César Montiel
3.4.6. Configuración del Dominio y DNS
Escribimos el nombre de nuestro dominio, que ya habíamos hecho.
En Nombre de servidor escribimos el nombre del equipo, o sea del servidor
y damos clic en Resolver, verificará y nos pondrá allí nuestra dirección
IP, vamos a siguiente.
P á g i n a 45 | 76
César Montiel
3.4.7. Configuración del WINS en DHCP
Los servidores de Servicio de nombres Internet de Windows (WINS) asignan
dinámicamente direcciones IP a nombres de equipo (nombres NetBIOS),
permite a los usuarios tener acceso a los recursos a través del nombre del
equipo en lugar de a través de la dirección IP y si quieres que el equipo realice
un seguimiento de los nombres y direcciones IP de otros equipos de la red
configúralo como un servidor WINS.
P á g i n a 46 | 76
César Montiel
Lo activaremos y finalizaremos el asistente.
P á g i n a 47 | 76
César Montiel
3.4.9. Autorización del ámbito
Ahora autorizaremos el ámbito, dando clic derecho y seleccionando la acción
“autorizar”:
3.4.10. Estado del Servicio
Y aparecerá en verde el ícono ahora (en vez de rojo), cuando ya está
auntorizado y todo anda bien.
P á g i n a 48 | 76
César Montiel
4.1. Servicio WINS
En el mismo apartado en que estuvimos anteriormente (panel de control >
agregar o quitar programas >
Seleccionamos servicio WINS, en el apartado “servicios de red” (sin marcar
toda la palomita)
P á g i n a 49 | 76
César Montiel
4.2. Copiado de Archivos Necesarios
Instalándose…
Aceptaremos. Ahora accederemos a el mediante inicio > herramientas
administrativas > WINS
Ventana de MMC con WINS y Estado del Servicio
Aquí veremos que
el estado, que és
correcto y no hay
problemas.
P á g i n a 50 | 76
César Montiel
5.1 Usuarios
Inicio>Herramientas Administrativas > Usuarios y Equipos del Active
Directory > Dominio > Users > Acción > Nuevo Usuario.
Accederemos en esta ruta para gestionar nuestros usuarios en el dominio.
Y esta es nuestra ventana MMC de Usuarios y Equipos de Active Directory
P á g i n a 51 | 76
César Montiel
Vamos a crear ahora varios usuarios, pero para administrarlos mejor,
crearemos unidades organizativas, facilitan la configuración y la
administración, aplicación de políticas etc.
En la pantalla MMC, clic derecho sobre el dominio > nuevo > unidad
organizativa
Agregaré 5, con sus respectivos nombres diferentes cada una:
Dentro de cada unidad organizativa crearé 4
usuarios (un total de 20) para después
configurarlos, vamos a crearlos.
P á g i n a 52 | 76
César Montiel
5.2. Pantallas de Alta de Usuario
Para agregar un usuario se siguen los mismos pasos que con las
unidades organizativas, pero esta vez es clic derecho sobre la unidad
organizativa deseada para albergar el usuario:
Nombre: escribir
el nombrede
usuario, como le
será posible
acceder.
Iniciales: se
escribirán solas.
P á g i n a 53 | 76
César Montiel
Apellidos: introdúcelo tú mismo.
Nombre de inicio de sesión de usuario: el “@cmontiel.edu.mx”es al dominio
en que pertenece, que es cmontiel.edu.mx
Ejemplo del primer usuario creado:
Configuraré este usuario de la seguiente forma, tú decide como
configurarlo, resulta sencillo:
P á g i n a 54 | 76
César Montiel
Y así continuaré hasta llegar a los 20 usuarios que me propuse crear,
distribuidos en las 5 unidades organizativas:
Al usuario Fzapata le daré privilegios completos, para administrar lo que sea.
Para lograrlo daremos clic derecho > agregar a un grupo
P á g i n a 55 | 76
César Montiel
6.2. Asignar Grupo a Usuario
para no escribir el nombre completo de ese grupo al que queramos agregarlo,
escribiremos ad y clicaremos en Comprobar nombres .
6.1.1. Asignar Privilegios de Administrador a un
Usuario
Para darle todos los
privilegios posibles
seleccionaremos todos
los grupos de
administradores que
están aquí.
Ya quedó en todos los
grupos de
administradores que
hay, aceptaremos.
P á g i n a 56 | 76
César Montiel
Si no podemos hacerlo del modo anterior, lo haremos haciendo clic en
propiedades en el usuario, luego en la pestala “Mienbro de” y lo haremos
desde aquí. De uno por uno.
P á g i n a 57 | 76
César Montiel
6.2. Cambiar Contraseñas
Para cambiarle la contraseña a un usuario ya registrado, iremos a nuestra
pantalla MMC de Usuarios y Equipos de Active Directory, en Herramientas
administrativas:
Aquí es donde puedes aplicar ya tus cambios de contraseña, nos advierte que
si está en uso, debe cerrar sesión para que le solicite la contraseña nueva
para autenticarse.
P á g i n a 58 | 76
César Montiel
6.3. Cambiar Horas de Acceso
El cambiar horas de acceso de un usuario a un dominio sirve para mantener
un horario estricto y respeto del mismo, necesitamos estar en la misma
ventana MMC de Usuarios y Equipos de Active Directory y hacer los siguiente:
Inicio > Herramientas Administrativas > Usuarios y Equipos de Active
Directory >
 Clic derecho sobre un usuario
 Pestaña “Cuenta”
 Botón “Horas de inicio de sesión…”
P á g i n a 59 | 76
César Montiel
Por ejemplo:
El usuario “Adrian
Misael Montiel
Contreras está
restringido su uso por
los domingos
completamente, las 24
hrs del domigo, tal vez
útil para tener un
horario de
mantenimiento y negar
el uso a esa persona.
8.1. Pasos para compartir carpetas
Primer paso:
Crear una carpeta en cualquier lugar:
Luego clic derecho y compartir y seguridad…
Nos aparecerá esta ventana:
En esta ventana
seleccionamos el
botón “permisos” y
nos mandará a esta
otra ventana, para
modificar quien tiene
acceso a modificar
archivos, quien a
eliminar y quién sólo
a leer.
P á g i n a 60 | 76
César Montiel
Así quedará mi configuración:
Todos tienen derecho de Leer, pero “Administradores” tienen derecho al
Control Total.
P á g i n a 61 | 76
César Montiel
8.2. Pasos para compartir impresoras…
Para compartir una impresora (necesaria una) para mostrar los pasos,
instalaré una impresora virtual (PDF creator).
PDF creator es un programa al cual desde Word, envías a imprimir a PDF
creator y la salida es un archivo PDF.
Accederemos a panel de control > impresoras y faxes > impresora
Y daremos clic derecho
Seleccionamos “Compartir…”
Y nos vendrá otra ventana, como
cuando compartimos carpetas:
P á g i n a 62 | 76
César Montiel
Seleccionamos la opción “Compartir esta impresora”
Nombre del recurso compartido: PDFCreator (lo podemos cambiar)
Y aplicamos: el ícono cambiará siempre que algo esté compartido
P á g i n a 63 | 76
César Montiel
8.2.1. Asignar Privilegios de Impresión por Usuario
Para asignar privilegios de quien puede y quien no puede imprimir, iremos a
impresoras y faxes otra vez:
Damos clic derecho y seleccionamos
“Compartir”
Y es aquí, en la ventana “Propiedades
de <nombre de impresora>” donde
podemos controlar que usuarios tienen
acceso a esta impresora:
P á g i n a 64 | 76
César Montiel
9.1. Menú de Políticas de Windows Server 2003
Son un conjunto de reglas que controlan el ambiente de trabajo de cuentas de
usuario y cuentas de equipo.
Las Directivas de grupo proporcionan la gestión y configuración de sistemas
operativos, aplicaciones y configuración de los usuarios en un entorno de
Active Directory. En otras palabras, la Directiva de Grupo, en parte, controla
lo que los usuarios pueden y no pueden hacer en un sistema informático.
Aunque la Directiva de Grupo es más frecuente en el uso de entornos
empresariales, es también común en las escuelas, las pequeñas empresas y
otros tipos de organizaciones más pequeñas. Directiva de grupo a menudo se
utiliza para restringir ciertas acciones que pueden presentar riesgos de
seguridad potenciales, por ejemplo: Bloquear el acceso al Administrador de
tareas, restringir el acceso a determinadas carpetas, deshabilitar la descarga
de archivos ejecutables, etc.
Yo haré 3 políticas diferentes (son muchísimas disponibles) y a continuación,
un menú de las políticas que son interesantes… (Después 3 ejemplos)
1 Tapices designados a cada Unidad Organizativa
Con ejemplo:
Esta configuración de las directivas de grupo, nos es útil para mantener
un control del aspecto de las máquinas que administramos, para no
estar re-configurando cada vez que un usuario usó la PC, desde las
directivas es muy sencillo siguiendo esta ruta…
Configuración de usuario > Plantillas administrativas > Escritorio >
Active Desktop. Papel tapiz de active Desktop
2 Quitar íconos de escritorio
Quita del escritorio los iconos, accesos directos y otros elementos
predeterminados y definidos por el usuario, incluidos el Maletín, la
Papelera de reciclaje, Mi PC y Mis sitios de red.
Configuración de usuario > Plantillas administrativas > Escritorio >
Ocultar y deshabilitar los íconos del escritorio
3 Ocultar Panel de Control
Por si quieres evitar que los usuarios modifiquen la configuración de
Windows:
Hay que seguir esta ruta en las directivas de grupo:
Configuración del usuario > Plantillas administrativas> Panel de Control
P á g i n a 65 | 76
César Montiel
4 Página de inicio en internet
Para promover las visitas, por ejemplo: en un grupo puedes poner de
página de inicio pues las estadísticas de algo, algunas noticias, un
aviso, etc.
Seguimos la siguiente ruta:
Configuración de Windows > Mantenimiento de internet > direcciones
URL Direcciones URL importantes: y configuramos.
5 Pedir contraseña al suspender o hibernar
Por seguridad:
Tener de regla que cada vez que dejes ausente tu equipo, dar la orden
de suspender, de este modo solo el que sepa la contraseña ingresará
Seguir la Ruta en MMC:
Configuración de usuario > Plantillas administrativas > Sistema >
Administración de Energía > Solicitar contraseña tras hibernación o
suspensión.
6 Quitar el asistente de limpieza de Escritorio
Es molesto, además, en unas computadoras bien administradas no es
necesario este asistente, sale sobrando y molesta, las computadoras
bien administradas tenemos los íconos.
Seguir la ruta en MMC:
Configuración de usuario > Plantillas administrativas > Escritorio >
Quitar el Asistente para limpieza del escritorio
7 Impedir el acceso a símbolo del sistema
Útil si sabemos que tenemos usuarios un poco avanzados, desactivar
cmd es una gran ventaja, lo tendrás limitado a muchas herramientas
fuertes.
Seguir la Ruta:
Configuración de usuario > Plantillas administrativas > Sistema >
Impedir el acceso al símbolo del Sistema
8 Quitar el menú opciones de carpeta de la barra de menús herramientas
(EXPLORER)
Útil para evitar que vean archivos ocultos, cambien extensiones de
archivo sólo por cambiar el nombre, etc.
Seguir la ruta para configurar:
Configuración de usuario > plantillas administrativas > componentes de
Windows > explorador de archivos > Quitar el menú Opciones de
carpeta del menú Herramientas
P á g i n a 66 | 76
César Montiel
9 Instalar sólo con privilegios elevados
Para mantener un registro de programas, sin modificación, para que no
instalen programas que consideres innecesarios a tu ámbito laboral.
Seguir la ruta en el MMC:
Configuración de Usuario > Plantillas administrativas > Componentes de
Windows > Windows Installer
10 Actualizaciones automáticas de Windows
Impidamos estas, si tenemos un congelador del disco duro, esta opción
es muy buena, si queremos evitar llenar el disco duro de
actualizaciones hagamos esto:
Seguir la Ruta:
Configuración de usuario > Plantillas administrativas > Sistema >
Actualizaciones automáticas de Widnows
11 Personalizar barra de título de iexplore
Para una empresa, una frase célebre o un recordatorio, un lema, o el
nombre de una organización:
Seguir la Ruta:
Configuración de usuario > Configuración de Windows > Mantenimiento
de internet Explorer > interfaz de usuario del explorador
12 Quitar Agregar o Quitar programas
Para que no desinstalen los programas designados al área de trabajo,
al ecosistema que se lleva a cabo y que no lo modifiquen:
Seguir la Ruta:
Configuración de usuario > Plantillas administrativas > Panel de Control
> Agregar Quitar programas > Quitar Agregar Quitar programas
13 Impedir ver las unidades en mi PC
Para que no usen Pendrives, esta opción no es fuerte, se puede
acceder a la memoria de otras formas.
Acceder a la ruta:
Configuración de usuario > Plantillas administrativas > Componentes de
Windows > Explorador de Windows > Impedir acceso a las unidades
desde mi PC
14 Ejecutar sólo las aplicaciones permitidas
Para que no hagan otra cosa más que trabajar en sus puestos, no será
posible ejecutar otras cosas, en esta configuración ajustas que
aplicaciones son.
Seguir la Ruta:
Configuración de usuario > Plantillas administrativas > Sistema >
Ejecutar sólo aplicaciones permitidas de Windows
15 Administrador de tareas
P á g i n a 67 | 76
César Montiel
Podemos deshabilitarlo, siguiendo la siguiente Ruta (para que no dañen
o des-configuren la PC, si son usuarios un poco más avanzados:
Configuración de usuario > Plantillas administrativas > Sistema >
Opciones de Ctrl+Alt+Supr
16 Ejecutar algo al iniciar sesión
Para lanzar un aviso, por ejemplo, alguna tarea o recordatorio.
Seguir la Ruta:
Configuración de usuario > Plantillas administrativas > Sistema > Inicio
de sesión > Ejecutar estos programas cuando el usuario inicie la sisión
17 Para no poder compartir carpetas
Para mantener una lista limpia de recursos compartidos cuando se
quieran acceder a ellos.
Ir a la ruta:
Configuración de usuario > Plantillas administrativas > carpetas
compartidas > Permitir publicación de carpetas compartidas
18 Impedir cambios en la configuración del menú inicio y la barra de tareas
Para mantener un estricto orden y estética de nuestras PC
administradas.
Seguir la ruta:
Configuración de usuario > Plantillas administrativas > Menú inicio y
barra de tareas > Impedir cambios en la configuración del menú inicio y
la barra de tareas
19 Quitar la opción Cambiar contraseña:
Al aplanar ctrl*alt+supr nos lanza esta herramienta, pues evitemosla
con la siguiente ruta y aplicando:
Configuración de usuario > Plantillas administrativas > Sistema >
Opciones de Ctrl+Alt+Supr > Quitar la opción Cambiar contraseña
20 Quitar el elemento Propiedades en el clic derecho de mi PC
¿De qué sirve? Para que no necesiten información técnica de la PC
(normalmente se necesita para instalar algo, así que restrinjámoslo:
Configuración de usuario > Plantillas administrativas > Escritorio >
Quitar el elemento Propiedades del menú contextual de mi PC.
1) Tapices designados a cada Unidad Organizativa
Para aplicar directivas de grupo, entraremos a la ventana MMC de Usuarios
y Equipos de Active Directory, estando allí damos clic derecho sobre una
Unidad Organizativa y damos clic en propiedades:
P á g i n a 68 | 76
César Montiel
Aquí nos mostrará esta ventana:
Aquí nos iremos a la pestaña
“Directivas de grupo”, luego en Nuevo,
luego seleccionamos esa nueva y la
renombramos si deseamos, le damos
clic al botón “Editar”…
P á g i n a 69 | 76
César Montiel
Aplicaré un fondo de escritorio diferente a cada Unidad Organizativa,
contenedora de 4 usuarios cada una; creé 5 Unidades Organizativas…
Ahora, enla ventana MMC, seguiremos la siguiente ruta:
Configuración de usuario > Plantillas administrativas > Escritorio > Active
Desktop.
Cuando logremos llegar hasta Active Desktop, a la derecha de nuestra
ventana MMC están todas las configuraciones de Active Desktop, como lo que
yo quiero es que tengan un papel tapiz igual, seleccionaré “Papel tapiz de
Active Desktop”:
Ahora, cuando abramos esta configuración nos lanzará esta ventana:
P á g i n a 70 | 76
César Montiel
La configuraré de modo que quede así:
P á g i n a 71 | 76
César Montiel
Ahora, como en la página anterior se muestra en la captura, dice “habilitada”
pues ya la configuré:
En el nombre del papel tapiz debemos escribir la ruta de la imagen que
deseamos que tenga como papel tapiz, es la carpeta que creé anteriormente,
allí hay varios fondos de escritorio para las diferentes UO
Aceptaré y los cambios ya estarán hechos.
Esta configuración deja el papel tapiz in-configurable en los escritorios de
los usuarios y les impide que lo modifiquen. El papel tapiz que establezca
puede guardarse como un archivo de mapa de bits BMP, JPG, HTM, HTML.
2) Quitar íconos de escritorio
Quita del escritorio los iconos, accesos directos y otros elementos
predeterminados y definidos por el usuario, incluidos el Maletín, la Papelera
de reciclaje, Mi PC y Mis sitios de red.
P á g i n a 72 | 76
César Montiel
Habilítala, de este modo ya nos tendrán íconos en el escritorio y no pueden
re-configurarlo.
3) Ocultar el Panel de Control
Una vez encontrada la opción Prohibir el acceso al panel de Control, en la
ruta del MMC de Editor de objetos de directiva de grupo:
Configuración de usuario > Plantillas administrativas > Panel de control.
Y habilitamos.
Listo.
P á g i n a 73 | 76
César Montiel
Degradación del servidor…
10.1. Desinstalar Servicios WINS y DHCP
Al igual que los levantamos, necesitamos acceder desde estos sitios:
Inicio > Panel de control > agregar o quitar programas > Agregar o quitar
componentes de Windows >
Servicios de red (sin palomear) después en detalles…
Y hay que desmarcar:
 la palomita de WINS
 La palomita de protocolo de configuración dinámica de host (DHCP)
Después daremos en siguiente, no lo haré porque mi servidor seguirá en pie,
y haciendo esto el servidor decaerá.
P á g i n a 74 | 76
César Montiel
Degradación del servidor…
10.2. Ejecutar DCPROMO
(Desinstalación de Active Directory)
Aceptar.
Continuaremos a todo, porque es lo que queremos: degradar el Servidor, dejar
de administrarlo, dejar esta computadora para otra función o para trabajar
con ella.
P á g i n a 75 | 76
César Montiel
Vendrá ahora esto, damos clic en siguiente >
Si confirmas la eliminación, será lo que pasará, solo explico los pasos, mi
servidor si seguirá en pie administrando y para hacer pruebas.
Gracias.
P á g i n a 76 | 76
César Montiel
Trabajo realizado con el fin de:
Agradecer a la comunidad de internet, sin la cual mis conocimientos
técnicos, informáticos y administrativos no serían los mismos, sería yo
alguien muy básico…
Agradezco:
A la comunidad de Taringa: siempre ofreciendo trucos y posts muy
interesantes… gracias.
A todos los usuarios de internet en general… A los que apoyan viendo
nuestros tutoriales, documentos y aportes, que nos impulsan a seguir
adelante... gracias.
A los que sin sus aportes, internet sería una simple red de trabajo, no
educativa…
Gracias.
Atentamente: CHO
Montiel Contreras César Uriel.
Esperando que este manual le ayude en su búsqueda.

Más contenido relacionado

La actualidad más candente

Proyecto final de administrador de redes
Proyecto final de administrador de redesProyecto final de administrador de redes
Proyecto final de administrador de redesedlofeta17
 
Manual 2 equipo 8 unidad 3
Manual 2 equipo 8 unidad 3Manual 2 equipo 8 unidad 3
Manual 2 equipo 8 unidad 3Tescha Tescha
 
Practica integradora1 instalar y configurar aplicaciones y servicios_eqpo_no....
Practica integradora1 instalar y configurar aplicaciones y servicios_eqpo_no....Practica integradora1 instalar y configurar aplicaciones y servicios_eqpo_no....
Practica integradora1 instalar y configurar aplicaciones y servicios_eqpo_no....Angel Rene
 
Instalacion de windows server 2012
Instalacion de windows server 2012Instalacion de windows server 2012
Instalacion de windows server 2012Esme Ca
 
Instalacion de windows 2008 server
Instalacion de windows 2008 serverInstalacion de windows 2008 server
Instalacion de windows 2008 servercafero
 
Proyecto final de_administracion_de_redes
Proyecto final de_administracion_de_redesProyecto final de_administracion_de_redes
Proyecto final de_administracion_de_redesmonchy17
 
Terminado proyecto final de_administracion_de_redes
Terminado proyecto final de_administracion_de_redesTerminado proyecto final de_administracion_de_redes
Terminado proyecto final de_administracion_de_redestovar242
 
Manual configuración GPO
Manual configuración GPOManual configuración GPO
Manual configuración GPOcyberleon95
 
Directivas de grupo locales (GPL) Windows Server 2008 R2
Directivas de grupo locales (GPL) Windows Server 2008 R2Directivas de grupo locales (GPL) Windows Server 2008 R2
Directivas de grupo locales (GPL) Windows Server 2008 R2camilaml
 
Informe ejecutivo fase 2
Informe ejecutivo fase 2Informe ejecutivo fase 2
Informe ejecutivo fase 2wirisrafael
 
Servicios e instalacion de windows server 2012
Servicios e instalacion de windows server 2012Servicios e instalacion de windows server 2012
Servicios e instalacion de windows server 2012Alexisrios23
 
Manual instalacion y config wsrvr2008
Manual instalacion y config wsrvr2008Manual instalacion y config wsrvr2008
Manual instalacion y config wsrvr2008Lasombra Ftsetenta
 
Guía detallada de infraestructura común para la implementación de windows ser...
Guía detallada de infraestructura común para la implementación de windows ser...Guía detallada de infraestructura común para la implementación de windows ser...
Guía detallada de infraestructura común para la implementación de windows ser...Ing Jaab
 
Actividad instalacion de sistemas operativos por red (wds)
Actividad instalacion de sistemas operativos por red  (wds)Actividad instalacion de sistemas operativos por red  (wds)
Actividad instalacion de sistemas operativos por red (wds)Yeider Fernandez
 
Clonacion disco duro
Clonacion disco duroClonacion disco duro
Clonacion disco duroCesar Pineda
 
Manual de usuario instalación y configuración de windows 10 inac grupo #5
Manual de usuario instalación y configuración de windows 10 inac grupo #5Manual de usuario instalación y configuración de windows 10 inac grupo #5
Manual de usuario instalación y configuración de windows 10 inac grupo #5DIEGOGUERREROCUELLAR
 

La actualidad más candente (20)

Proyecto final de administrador de redes
Proyecto final de administrador de redesProyecto final de administrador de redes
Proyecto final de administrador de redes
 
Manual 2 equipo 8 unidad 3
Manual 2 equipo 8 unidad 3Manual 2 equipo 8 unidad 3
Manual 2 equipo 8 unidad 3
 
Practica integradora1 instalar y configurar aplicaciones y servicios_eqpo_no....
Practica integradora1 instalar y configurar aplicaciones y servicios_eqpo_no....Practica integradora1 instalar y configurar aplicaciones y servicios_eqpo_no....
Practica integradora1 instalar y configurar aplicaciones y servicios_eqpo_no....
 
Instalacion de windows server 2012
Instalacion de windows server 2012Instalacion de windows server 2012
Instalacion de windows server 2012
 
Practica active directory
Practica active directoryPractica active directory
Practica active directory
 
Instalacion de windows 2008 server
Instalacion de windows 2008 serverInstalacion de windows 2008 server
Instalacion de windows 2008 server
 
Lot
LotLot
Lot
 
Proyecto final de_administracion_de_redes
Proyecto final de_administracion_de_redesProyecto final de_administracion_de_redes
Proyecto final de_administracion_de_redes
 
Terminado proyecto final de_administracion_de_redes
Terminado proyecto final de_administracion_de_redesTerminado proyecto final de_administracion_de_redes
Terminado proyecto final de_administracion_de_redes
 
Manual configuración GPO
Manual configuración GPOManual configuración GPO
Manual configuración GPO
 
Directivas de grupo locales (GPL) Windows Server 2008 R2
Directivas de grupo locales (GPL) Windows Server 2008 R2Directivas de grupo locales (GPL) Windows Server 2008 R2
Directivas de grupo locales (GPL) Windows Server 2008 R2
 
Informe ejecutivo fase 2
Informe ejecutivo fase 2Informe ejecutivo fase 2
Informe ejecutivo fase 2
 
Servicios e instalacion de windows server 2012
Servicios e instalacion de windows server 2012Servicios e instalacion de windows server 2012
Servicios e instalacion de windows server 2012
 
Windows server 2003
Windows server 2003Windows server 2003
Windows server 2003
 
Manual instalacion y config wsrvr2008
Manual instalacion y config wsrvr2008Manual instalacion y config wsrvr2008
Manual instalacion y config wsrvr2008
 
Guía detallada de infraestructura común para la implementación de windows ser...
Guía detallada de infraestructura común para la implementación de windows ser...Guía detallada de infraestructura común para la implementación de windows ser...
Guía detallada de infraestructura común para la implementación de windows ser...
 
Actividad instalacion de sistemas operativos por red (wds)
Actividad instalacion de sistemas operativos por red  (wds)Actividad instalacion de sistemas operativos por red  (wds)
Actividad instalacion de sistemas operativos por red (wds)
 
Clonacion disco duro
Clonacion disco duroClonacion disco duro
Clonacion disco duro
 
Reporte
ReporteReporte
Reporte
 
Manual de usuario instalación y configuración de windows 10 inac grupo #5
Manual de usuario instalación y configuración de windows 10 inac grupo #5Manual de usuario instalación y configuración de windows 10 inac grupo #5
Manual de usuario instalación y configuración de windows 10 inac grupo #5
 

Similar a Manual Practico Windows Server 2003

Trabajo En El Tarrito =A
Trabajo En El Tarrito =ATrabajo En El Tarrito =A
Trabajo En El Tarrito =Asnakes
 
Linux capítulo vii iwf
Linux capítulo vii iwfLinux capítulo vii iwf
Linux capítulo vii iwfMaribel
 
Laboratorio 2 INCAF
Laboratorio 2 INCAFLaboratorio 2 INCAF
Laboratorio 2 INCAFJhon Ortiz
 
sistemasoperativosderednos-120829121851-phpapp02.pdf
sistemasoperativosderednos-120829121851-phpapp02.pdfsistemasoperativosderednos-120829121851-phpapp02.pdf
sistemasoperativosderednos-120829121851-phpapp02.pdfFranSimp
 
Proyecto final de administracion de redes
Proyecto final de administracion de redesProyecto final de administracion de redes
Proyecto final de administracion de redesFäbiän Alärcön
 
Proyecto final de Windows Server 2008 U Otima
Proyecto final de Windows Server 2008 U OtimaProyecto final de Windows Server 2008 U Otima
Proyecto final de Windows Server 2008 U Otimabubba0204
 
Instalacion de windows 2003 server
Instalacion de windows 2003 serverInstalacion de windows 2003 server
Instalacion de windows 2003 serveryennyfer93
 
P Ro Bl Em A, S Olu Cio N Y P Reg Un Ta
P Ro Bl Em A, S Olu Cio N Y P Reg Un TaP Ro Bl Em A, S Olu Cio N Y P Reg Un Ta
P Ro Bl Em A, S Olu Cio N Y P Reg Un Tajessica
 
P Ro Bl Em A, S Olu Cio N Y P Reg Un Ta
P Ro Bl Em A, S Olu Cio N Y P Reg Un TaP Ro Bl Em A, S Olu Cio N Y P Reg Un Ta
P Ro Bl Em A, S Olu Cio N Y P Reg Un Tajessica
 
sistema operativo
 sistema operativo sistema operativo
sistema operativoharoldm2011
 
Unidad 9. El proceos de instalación en Linux
Unidad 9. El proceos de instalación en LinuxUnidad 9. El proceos de instalación en Linux
Unidad 9. El proceos de instalación en Linuxcarmenrico14
 
Mi Taller Digital - Brigadas Tecnológicas sesión nº 2
Mi Taller Digital - Brigadas Tecnológicas sesión nº 2Mi Taller Digital - Brigadas Tecnológicas sesión nº 2
Mi Taller Digital - Brigadas Tecnológicas sesión nº 2Enlaces Mineduc
 
mantenimiento preventivo y correctivo
mantenimiento preventivo y correctivomantenimiento preventivo y correctivo
mantenimiento preventivo y correctivoLuis Hernandez Luna
 

Similar a Manual Practico Windows Server 2003 (20)

Trabajo En El Tarrito =A
Trabajo En El Tarrito =ATrabajo En El Tarrito =A
Trabajo En El Tarrito =A
 
Xandros os
Xandros osXandros os
Xandros os
 
Linux capítulo vii iwf
Linux capítulo vii iwfLinux capítulo vii iwf
Linux capítulo vii iwf
 
Taller
TallerTaller
Taller
 
Laboratorio 2 INCAF
Laboratorio 2 INCAFLaboratorio 2 INCAF
Laboratorio 2 INCAF
 
sistemasoperativosderednos-120829121851-phpapp02.pdf
sistemasoperativosderednos-120829121851-phpapp02.pdfsistemasoperativosderednos-120829121851-phpapp02.pdf
sistemasoperativosderednos-120829121851-phpapp02.pdf
 
Proyecto final de administracion de redes
Proyecto final de administracion de redesProyecto final de administracion de redes
Proyecto final de administracion de redes
 
Proyecto final de Windows Server 2008 U Otima
Proyecto final de Windows Server 2008 U OtimaProyecto final de Windows Server 2008 U Otima
Proyecto final de Windows Server 2008 U Otima
 
Lot
LotLot
Lot
 
Instalacion de windows 2003 server
Instalacion de windows 2003 serverInstalacion de windows 2003 server
Instalacion de windows 2003 server
 
Windows server 2008
Windows server 2008Windows server 2008
Windows server 2008
 
P Ro Bl Em A, S Olu Cio N Y P Reg Un Ta
P Ro Bl Em A, S Olu Cio N Y P Reg Un TaP Ro Bl Em A, S Olu Cio N Y P Reg Un Ta
P Ro Bl Em A, S Olu Cio N Y P Reg Un Ta
 
P Ro Bl Em A, S Olu Cio N Y P Reg Un Ta
P Ro Bl Em A, S Olu Cio N Y P Reg Un TaP Ro Bl Em A, S Olu Cio N Y P Reg Un Ta
P Ro Bl Em A, S Olu Cio N Y P Reg Un Ta
 
sistema operativo
 sistema operativo sistema operativo
sistema operativo
 
Sistema Operativo
Sistema OperativoSistema Operativo
Sistema Operativo
 
Unidad 9. El proceos de instalación en Linux
Unidad 9. El proceos de instalación en LinuxUnidad 9. El proceos de instalación en Linux
Unidad 9. El proceos de instalación en Linux
 
Manual de Windows Server
Manual de Windows ServerManual de Windows Server
Manual de Windows Server
 
Mi Taller Digital - Brigadas Tecnológicas sesión nº 2
Mi Taller Digital - Brigadas Tecnológicas sesión nº 2Mi Taller Digital - Brigadas Tecnológicas sesión nº 2
Mi Taller Digital - Brigadas Tecnológicas sesión nº 2
 
mantenimiento preventivo y correctivo
mantenimiento preventivo y correctivomantenimiento preventivo y correctivo
mantenimiento preventivo y correctivo
 
5 b instalacionwin2003asoitsonp
5 b instalacionwin2003asoitsonp5 b instalacionwin2003asoitsonp
5 b instalacionwin2003asoitsonp
 

Último

Simuladores de circuitos electrónicos.pdf
Simuladores de circuitos electrónicos.pdfSimuladores de circuitos electrónicos.pdf
Simuladores de circuitos electrónicos.pdfLeonardoOa4
 
02 - RUP_Introduccion_Definicion.pdf
02 - RUP_Introduccion_Definicion.pdf02 - RUP_Introduccion_Definicion.pdf
02 - RUP_Introduccion_Definicion.pdfRodrigo Cerón
 
Virus -Josue Cabascango _20240322_194349_0000.pdf
Virus -Josue Cabascango _20240322_194349_0000.pdfVirus -Josue Cabascango _20240322_194349_0000.pdf
Virus -Josue Cabascango _20240322_194349_0000.pdfMiSpotify
 
Los mejores simuladores electrónicos que se pueden utilizar
Los mejores simuladores electrónicos que se pueden utilizarLos mejores simuladores electrónicos que se pueden utilizar
Los mejores simuladores electrónicos que se pueden utilizarjosuesj13
 
Algoritmos Paralelos - Actividad 14 - UNIBE.pdf
Algoritmos Paralelos - Actividad 14 - UNIBE.pdfAlgoritmos Paralelos - Actividad 14 - UNIBE.pdf
Algoritmos Paralelos - Actividad 14 - UNIBE.pdfdarosario3d
 
03 - RUP_Elaboracion_Construccion_1_2024.pdf
03 - RUP_Elaboracion_Construccion_1_2024.pdf03 - RUP_Elaboracion_Construccion_1_2024.pdf
03 - RUP_Elaboracion_Construccion_1_2024.pdfRodrigo Cerón
 
Herramientas de Mantenimiento_Soporte Técnico_David Andrade.pdf
Herramientas de Mantenimiento_Soporte Técnico_David Andrade.pdfHerramientas de Mantenimiento_Soporte Técnico_David Andrade.pdf
Herramientas de Mantenimiento_Soporte Técnico_David Andrade.pdfdaa100407
 
Diseño de Algoritmos Paralelos. Mejorando la eficiencia computacional aprovec...
Diseño de Algoritmos Paralelos. Mejorando la eficiencia computacional aprovec...Diseño de Algoritmos Paralelos. Mejorando la eficiencia computacional aprovec...
Diseño de Algoritmos Paralelos. Mejorando la eficiencia computacional aprovec...AlexaRamirez39
 
Formato de práctica reflexiva ante una problemática social.docx.pdf
Formato de práctica reflexiva ante una problemática social.docx.pdfFormato de práctica reflexiva ante una problemática social.docx.pdf
Formato de práctica reflexiva ante una problemática social.docx.pdfjuanrubenc78
 

Último (9)

Simuladores de circuitos electrónicos.pdf
Simuladores de circuitos electrónicos.pdfSimuladores de circuitos electrónicos.pdf
Simuladores de circuitos electrónicos.pdf
 
02 - RUP_Introduccion_Definicion.pdf
02 - RUP_Introduccion_Definicion.pdf02 - RUP_Introduccion_Definicion.pdf
02 - RUP_Introduccion_Definicion.pdf
 
Virus -Josue Cabascango _20240322_194349_0000.pdf
Virus -Josue Cabascango _20240322_194349_0000.pdfVirus -Josue Cabascango _20240322_194349_0000.pdf
Virus -Josue Cabascango _20240322_194349_0000.pdf
 
Los mejores simuladores electrónicos que se pueden utilizar
Los mejores simuladores electrónicos que se pueden utilizarLos mejores simuladores electrónicos que se pueden utilizar
Los mejores simuladores electrónicos que se pueden utilizar
 
Algoritmos Paralelos - Actividad 14 - UNIBE.pdf
Algoritmos Paralelos - Actividad 14 - UNIBE.pdfAlgoritmos Paralelos - Actividad 14 - UNIBE.pdf
Algoritmos Paralelos - Actividad 14 - UNIBE.pdf
 
03 - RUP_Elaboracion_Construccion_1_2024.pdf
03 - RUP_Elaboracion_Construccion_1_2024.pdf03 - RUP_Elaboracion_Construccion_1_2024.pdf
03 - RUP_Elaboracion_Construccion_1_2024.pdf
 
Herramientas de Mantenimiento_Soporte Técnico_David Andrade.pdf
Herramientas de Mantenimiento_Soporte Técnico_David Andrade.pdfHerramientas de Mantenimiento_Soporte Técnico_David Andrade.pdf
Herramientas de Mantenimiento_Soporte Técnico_David Andrade.pdf
 
Diseño de Algoritmos Paralelos. Mejorando la eficiencia computacional aprovec...
Diseño de Algoritmos Paralelos. Mejorando la eficiencia computacional aprovec...Diseño de Algoritmos Paralelos. Mejorando la eficiencia computacional aprovec...
Diseño de Algoritmos Paralelos. Mejorando la eficiencia computacional aprovec...
 
Formato de práctica reflexiva ante una problemática social.docx.pdf
Formato de práctica reflexiva ante una problemática social.docx.pdfFormato de práctica reflexiva ante una problemática social.docx.pdf
Formato de práctica reflexiva ante una problemática social.docx.pdf
 

Manual Practico Windows Server 2003

  • 1. P á g i n a 1 | 76 César Montiel Centro de Bachillerato tecnológico, industrial y de servicios No. 121: Turno Matutino A la fecha: 04/DIC/2014 Por: Montiel Contreras César Uriel del quinto grado grupo “P” Manual de Microsoft Windows Server 2003 Profesor: Ing. Francisco Alfonso Zapata Rodríguez. En la materia: Administrar S.O EN ESTE MANUAL SE DETALLA:  Instalación de un servidor  Levantamiento y configuración de servicios  Creación de cuentas y Unidades organizativas  Aplicación de políticas.
  • 2. P á g i n a 2 | 76 César Montiel 1 Instalación de Windows Server 2003 1.1. Detección de hardware… (4) 1.2. Selección de instalación nueva… (5) 1.3. Licencia… (6) 1.4. Seleccionar la unidad a formatear y su tamaño o particionado… (7) 1.5. Tipo de formateo… (8) 1.6. Copiado de archivos de instalación… (9) 1.7. Primer reinicio… (10) 1.8. Continuación del copiado de archivos de instalación… (11) 1.9. Configuración regional y de idioma… (12) 1.10. Alta del nombre del propietario y organización… (13) 1.11. Clave del producto… (14) 1.12. Conexiones concurrentes… (17) 1.13. Nombre del equipo y contraseña del administrador… (18) 1.14. Configuración de red… (19) 2 Levantar Servicios de Active Directory. 2.1. Configuración de IP fija, mascara de red y DNS preferido… (22) 2.2. Ejecución del DCPROMO… (24) 2.3. Selección de primer servidor de dominio, árbol, y bosque… (26) 2.4. Selección del nombre completo de DNS… (27) 2.5. Selección del nombre corto… (28) 2.6. Selección de carpetas de BD, del registro y del sistema compartido… (29) 2.7. Diagnóstico del DNS… (30) 2.8. Selección de permiso de Windows 2000… (30) 2.9. Contraseña de Active Directory… (31) 2.10. Proceso de instalación… (32) 2.11. Reinicio… (34) 3 Levantar y Configurar DHCP. 3.1. Configuración Dinámica de Host (DHCP)… (35) 3.2. Copiado de Archivos Necesarios… (37) 3.3. Ventana de MMC con DHCP… (28) 3.4. Configuración de ámbito nuevo… (39) 3.4.1. Nombre y Descripción… (40) 3.4.2. Intervalo de Direcciones IP y Mascara de Subred… (40) 3.4.3. Intervalo de Exclusión… (41) 3.4.4. Tiempo de Concesión… (42) 3.4.5. Configuración de Puerta de Enlace… (42) 3.4.6. Configuración del Dominio y DNS… (44) 3.4.7. Configuración del WINS en DHCP… (45) 3.4.8. Activación del DHCP… (46) 3.4.9. Autorización del ámbito… (47) 3.4.10. Estado del Servicio… (47)
  • 3. P á g i n a 3 | 76 César Montiel 4 Levantar Servicio WINS. 4.1. Servicio WINS… (48) 4.2. Copiado de Archivos Necesarios… (48) 4.3. Ventana de MMC con WINS… (49) 4.4. Estado del Servicio… (49) 5 Crear Cuentas de Usuario. 5.1. Usuarios… (50) 7.0 Crear Unidades Organizativas (UO)… (51) 5.2. Pantallas de Alta de Usuario… (52) 6 Administración de Cuentas de Usuario. 6.1. Asignar Grupo a Usuario… (55) 6.1.1. Asignar Privilegios de Administrador a un Usuario… (56) 6.2. Cambiar Contraseñas… (57) 6.3. Cambiar Horas de Acceso… (58) 7 Crear Unidades Organizativas 7.0. Crear Unidades Organizativas… (51) 8 Compartir Recursos. 8.1. Pasos para compartir carpetas… (59) 8.1.1. Asignar Privilegios de Acceso a las Carpetas por Usuario… (59) 8.2. Pasos para compartir impresoras… (62) 8.2.1. Asignar Privilegios de Impresión por Usuario… (64) 9. Menú de Políticas… a las U.O. 9.1. Menú con 20 políticas para aplicar… (65) 10 Degradación del Servidor. 10.1. Desinstalar Servicios WINS y DHCP… (73) 10.2. Ejecutar DCPROMO…. (74) Agradecimientos… página 76
  • 4. P á g i n a 4 | 76 César Montiel 1. Proceso de Instalación de Windows Server 2003. 1.1. Detección de Hardware En este proceso, en la instalación de Microsoft Windows Server 2003, el programa de instalación se encarga de revisar el Hardware, si cumple con lo que Windows server demanda, entonces el uso de este sistema para servidor será exitoso a lo largo de su empleo. Depende también el uso que tendrá la red y muchos, muchos más aspectos que van a determinar la rapidez de nuestra red, su accesibilidad, las posibilidades, las herramientas, etc. Con esta pantalla comenzamos a conocer este magnífico sistema para controlar un dominio.
  • 5. P á g i n a 5 | 76 César Montiel 1.2. Selección de Instalación Nueva Con esta pantalla, Windows server nos muestra tres opciones iniciales, las primeras pulsaciones con el teclado. Como nuestra decisión es levantar un servidor de dominio pues daremos en “ENTRAR” y de este modo se nos guiará por el programa de instalación de Windows Server 2003 Esta interfaz siempre nos muestra las posibles órdenes a darle al programa de instalación en la parte inferior, en la cinta gris con letras negras.
  • 6. P á g i n a 6 | 76 César Montiel 1.3. Licencia Nos aclara los derechos que tenemos como usuarios al haber comprado Windows, nos impide la reproducción de esta copia etc. Etc. Tenemos que aceptar dicho contrato de licencia presionando f8 porque si no, no podremos usarlo. Leerlo es nutritivo, lo recomiendo. Para avanzar y continuar leyendo presionaremos AV PAG. Si tu contrato de licencia está en alemán como el mío búscalo en internet si tienes curiosidad.
  • 7. P á g i n a 7 | 76 César Montiel 1.4. Selección de Unidad a Formatear y Tamaño Seleccionar correctamente si tienes un sistema operativo aparte del que queremos instalar (server) Aunque la recomendación es tener una sola PC para el servidor, o sea no usar la máquina servidor con otro fin que no sea administrar, de hecho nunca se apagan los servidores, sólo cuando se van a abrir para darles limpieza, para introducirle otro hardware que requiere reinicio, etc. Es un disco duro virtual, que consta de 12GB aprox. Aquí instalaré Windows Server. Podemos partir el disco duro también y asignar otro espacio para respaldar información de monitoreo, u otros datos útiles para administrar nuestro Dominio.
  • 8. P á g i n a 8 | 76 César Montiel 1.5. Tipo de Formato El tipo de formato es algo elemental para para Windows Server. No podemos tener un Windows server en un sistema de archivos FAT. Creo incluso que esta pregunta del programa de instalación es innecesaria. No se puede en FAT porque no guarda información de seguridad como quien podría acceder a una carpeta y varios datos más, por eso es crucial usar NTFS. Si el disco duro está limpio o nuevo selecciona NTFS rápido. Pero si tiene un sistema operativo, archivos, basura o tiene mucho sin una desfragmentación usa la NTFS lento y pulsa “ENTER” en el teclado.
  • 9. P á g i n a 9 | 76 César Montiel 1.6. Copiado de Archivos de Instalación Después del paso anterior borrará el disco y examinará como esta pantalla lo muestra: Después viene este apartado, copia de archivos de instalación al disco duro, para continuar la instalación pero ya con interfaz gráfica después de un reinicio.
  • 10. P á g i n a 10 | 76 César Montiel 1.7. Primer Reinicio Ahora sí, viene el primer reinicio, donde se prepara el asistente con interfaz gráfica y la introducción de datos que irán armando poco a poco nuestro servidor.
  • 11. P á g i n a 11 | 76 César Montiel 1.8. Continuación del Copiado de Archivos de Instalación Ya se reinició el ordenador y continúa la copia de archivos, pantallas y ventanas después vendrán para pedirnos introducir datos necesarios como el nombre del equipo, zona horaria, etc.
  • 12. P á g i n a 12 | 76 César Montiel 1.9. Configuración Regional y de Idioma Introduciremos los datos que nos pida el asistente, en personalizar habrá aún más opciones útiles en algún punto, así que hay que llenar todos los campos si es posible para que quede mono el servidor ;)
  • 13. P á g i n a 13 | 76 César Montiel 1.10. Alta del Nombre del Propietario y Organización Es muy importante no tener el mismo valor en diferentes tipos de nombres que nos solicita a lo largo de la instalación etc. Si llegas a introducir el mismo nombre en diversos campos podrían haber errores y provocarte conflictos, por eso, mejor llenalo bien desde un principio. El nombre que asignaré es CHO y la organización es cmcorp.
  • 14. P á g i n a 14 | 76 César Montiel 1.11. Clave del Producto La clave de producto viene a veces en la raiz del disco grabado, de donde estás instalando Windows, o sea, la unidad “D” por defecto. O viene también en la caja o en algún papel cuando compraste tu Windows Server y bueno, aquí nos lo pide. Si tu caso es el primero, presiona: Shift +F10 y aparecerá la consola de Windows (CMD):
  • 15. P á g i n a 15 | 76 César Montiel Entonces teclea “D:” (sin comillas) y serial.txt y presiona “ENTER”: Al presionar enter, ya está copiado “notepad.exe” en el ordenador, entonces abrirá ese archivo de texto con el bloc de notas: Y ya puedes copiar y pegar datos, así que copia y pega campo por campo^^
  • 16. P á g i n a 16 | 76 César Montiel Si no está el archivo búscalo tecleando en la consola “dir” sin comillas y presiona “ENTER” y selecciona el posible serial. O puedes buscarlo en internet desde otro dispositivo. Si no, pues compra Windows Server 2003.
  • 17. P á g i n a 17 | 76 César Montiel 1.12. Conexiones Concurrentes Asignaré yo por ahora este valormayor que 100: 200. El máximo de conexiones simultaneas es qué tantos dispositivos pueden acceder al mismo tiempo en el dominio, Y clicamos en “siguiente >” Debemos pensar en un posible futuro donde a nuestro dominio se unan más dispositivos, si limitamos nuestras conexiones simultaneas, y nuestra red crece, tendremos una que otra complicación.
  • 18. P á g i n a 18 | 76 César Montiel 1.13. Nombre del Equipo y Contraseña del Administrador El nombre de nuestro equipo es un dato que debemos cuidar mucho, ya que repetir nombres en una red resulta con problemas o simplemente nos puede confundir y hacer un lío en nuestra red. Aquí en el nombre del servidor de mi dominio le puse “CHOSERV” para no perder de vista la palabra servidor, es el mismo nombre del nombre del equipo.
  • 19. P á g i n a 19 | 76 César Montiel 1.14. Configuración de Red Antes de configurar una red, el programa de instalación de windows verifica la hora que tengamos instalada en la BIOS, con esto nos muestra esta hora posible, y si deseamos modificarla es posible en esta ventana. Luego viene esta pantalla: con el mensaje “Instalando la red”
  • 20. P á g i n a 20 | 76 César Montiel Recomendamos seleccionar la primera opción que dice: “configuración típica” La red la customizaremos después cuando windows esté completamente instalado. Con el propósito de hacer nuestro Servidor PASO A PASO y en cualquier momento de error saber qué es lo que hicimos mal y arreglarlo, en vez de hacer todo de golpe, encontrar un error y no saber localizarlo, sin más remedio que empezar TODO de nuevo.
  • 21. P á g i n a 21 | 76 César Montiel Tenemos que dejar en claro en todos los campos que windows nos da a llenar que la computadora es el primer servidor, y que la red pues es nueva, aquí solo daremos en siguiente. Después de introducir este último dato nos continúa dando su descripción en la pantalla de instalación. Ya después no nos pedirá más datos. Solo nos mostrará 6 mensajes en el lado izquierdo diferentes al finalizar:  Copiando archivos  Completando la instalación  Instalando elementos del menú inicio  Registrando componentes  Quitando archivos temporales usados Cuando esto termina se reiniciará automáticamente.
  • 22. P á g i n a 22 | 76 César Montiel 2.1. Configuración de IP fija, mascara de red y DNS preferido: Una vez instalado finalmente Windows Server 2003 nos recibirá con un asistente, el cual nos lo saltaremos y no dejaremos que toque nada. Después de saltarnos este asistente o pantalla vamos al panel de control, al apartado: “Conexiones de red”.
  • 23. P á g i n a 23 | 76 César Montiel Al dar clic derecho y seleccionar “estado” en la conexión de área local, nos aparecerá el estado en el que la red está. Necesitamos nosotros ir a “Propiedades”. Clicaremos en “Protocolo de Internet (TCP/IP) (sin marcar la palomita) y clicamos en el botón “PROPIEDADES”. En las propiedades, asignaremos una dirección IP. Usaré una de clase B, que pueden albergar 15,000 IP distintas. Esta dirección IP es la que asignaré a mi servidor. La máscara de subred sirve para dividir en pequeñas redes, se puede asignar la misma máscara de subred a dos computadoras. Son en fin, funciones para administrar perfectamente una red. Además de que las IP figuran también cuestiones de seguridad. Más adelante hablaremos al respecto. El servidor DNS preferido será el mismo equipo, osea, la misma IP.
  • 24. P á g i n a 24 | 76 César Montiel 2.2. Ejecución del DCPROMO Para abrir este asistente escribiremos en el cuadro ejecutar “DCPROMO” y entramos: El comando “DCPROMO” en ejecutar nos dirige al asistente para la instalación de Active Directory, para convertir nuestra PC en un servidor de verdad. Al dar clic en siguiente nos muestra otra ventana, e información valiosa, la cual requeriremos para unos de los siguientes pasos posteriores (WINS). Si se preguntan como es que ahora se ve como windows XP, se tiene que activar el servicio “Temas”, en herramientas administrativas > servicios > temas > propiedades: Ahora seleccionar el tipo se inicio: “automático” luego en habilitar y listo. Ya estará disponible el tema. Es importante mencionar que si el servidor posee pocos recursos, no hay que habilitar este servicio, ya que Windows Server 2003 para eso tiene deshabilitado este servicio, para destinar todos sus recursos a la funcion pues que sostiene, servidor.
  • 25. P á g i n a 25 | 76 César Montiel Esta información nos dice sobre la incompatibilidad con sistemas operativos anteriores a Windows 2000 y otras plataformas, es insteguro tener uno anterior porque no aplican las nuevas herramientas y funciones sobre los sistemas operativos mencionados. Al clicar en siguiente nos vendrá esta ventana: En la cual controlaremos un nuevo dominio, porque este es el primer servidor de dominio, en un dominio nuevo.
  • 26. P á g i n a 26 | 76 César Montiel 2.3. Selección de Primer Servidor de Dominio, árbol, y bosque Nos preguntará sobre seleccionar entre tres opciones:  Dominio en un nuevo bosque  Dominio secundario en un árbol de dominios existente  Árbol de dominios en un bosque existente. Un bosque constituye la barrera de seguridad y administración de todos los objetos que residen en él. Por el contrario, un dominio es el límite administrativo para administrar objetos, como usuarios, grupos y equipos. Además, cada dominio dispone de directivas de seguridad individuales y relaciones de confianza con otros dominios. Trabajar esto es como un orden jerárquico, pero nuestro dominio es nuevo y es nuevo en todos los aspectos (árboles, bosques) así que seleccionaremos la primera opción.
  • 27. P á g i n a 27 | 76 César Montiel 2.4. Selección del Nombre Completo de DNS Aquí escribiremos el nombre completo del dominio. El nombre corto no llevará el .edu.mx Puede ser cualquier nombre, sólo seleccionando el tipo de dominio. TIPOS DE DOMINIOS: .com .net .es .org .gob Cada uno con sus respectivos requisitos para su adquisición. El mío será cmontiel.edu.mx
  • 28. P á g i n a 28 | 76 César Montiel 2.5. Selección del Nombre Corto Este es el nombre corto del dominio, o NETBIOS. El protocolo NETBIOS es un peligro para la seguridad del equipo según fuentes que encontré. Parte de las críticas de seguridad van a los entornos Windows que se centran en el protocolo NetBIOS. Por motivos de seguridad, este protocolo se debe deshabilitar siempre y cuando no sea súbito su uso. Como recomendación, debemos deshabilitarlo con excepción de estos casos de servidor: 1. Un servidor web. 2. Un Windows 98 conectado a Internet mediante un módem. 3. Un Windows 98 que participa en la red de una empresa. 4. Un servidor de usuarios y archivos. En el primer caso, NetBIOS debería estar deshabilitado ya que un servidor web no comparte recursos mediante Entorno de red ni accede a recursos compartidos de otros ordenadores (el servicio de páginas web, HTTP, funciona exclusivamente con TCP/IP). En el segundo caso, NetBIOS tampoco es necesario por las mismas razones anteriores. En el caso número tres las cosas cambian puesto que este ordenador probablemente necesite acceder a recursos compartidos de otros ordenadores así como imprimir en impresoras remotas. El servidor del ejemplo cuatro también requiere NetBIOS. Es necesario para que otros usuarios puedan acceder a sus archivos. Como nuestro servidor es de usuarios y archivos, políticas y más un rango administrativo.
  • 29. P á g i n a 29 | 76 César Montiel 2.6. Selección de Carpetas de BD, del Registro y del Sistema Compartido Ahora nos preguntará dónde almacenar el registro de active directory y sus bases de datos, hay que leer la recomendación y si cambias la ruta, nunca la pierdas. Luego viene esta ventana, las mismas recomendaciones. Hay que leer todo lo posible el texto que nos muestra el asistente.
  • 30. P á g i n a 30 | 76 César Montiel 2.7. Diagnóstico del DNS Seleccionaré la segunda opción para corregir si tuvo problemas y clique en siguiente. 2.8. Selección de Permiso de Windows 2000
  • 31. P á g i n a 31 | 76 César Montiel En la ventana anterior, debemos seleccionar la segunda opción, solo los usuarios autenticados pueden leer información en el dominio que estamos creando. 2.9. Contraseña de Active Directory Será pedida esta contraseña cuando iniciemos el equipo en modo de restauración de servicios de directorio.
  • 32. P á g i n a 32 | 76 César Montiel 2.10. Proceso de instalación Nos pedirá confirmación, acéptala si estás seguro de haber hecho todo correctamente, ahí está un resumen:
  • 33. P á g i n a 33 | 76 César Montiel Nos va a pedir el disco de instalación de Windows Server 2003, tenemos que introducirlo.
  • 34. P á g i n a 34 | 76 César Montiel Así es como finaliza el asistente para instalación de Active Directory. 2.11. Reinicio Después debemos reiniciar para que surjan los cambios realizados, aparece una ventana que nos solicita el reinicio, justo después de finalizar el asistente de Active Directory.
  • 35. P á g i n a 35 | 76 César Montiel 3.1 Configuración Dinámica de Host (DHCP) Este software se encarga de asignarnos los datos de configuración IP al equipo que conectamos a la red (igual cableado que inalámbrico) normalmente se ejecuta en un Servidor, pero la mayoría de los Routers lleva uno integrado. Gracias a él tendremos la configuración de las direcciones IP recibidas automáticamente para que estos tengan la misma conexión “lógica” a la red. Para configurarlo tendremos que instalarlo primero, vamos al panel de control y después en agregar y quitar programas. En la ventana agregar y quitar programas, al lado izquierdo está el botón Agregar o quitar componentes de Windows, nos meteremos en esa opción.
  • 36. P á g i n a 36 | 76 César Montiel Vamos a seleccionar el componente “Servicios de red” de 2,8 MB, pero no hay que marcar la palomita, sólo vamos a seleccionarlo y después abajo en el botón “Detalles”:
  • 37. P á g i n a 37 | 76 César Montiel En la ventana anterior, el primer Subcomponente de Servicios de red es el que necesitamos, “Protocolo de configuración dinámica de host (DHCP)”. Lo marcaremos con la palomita y daremos en aceptar, y en siguiente, en la ventana anterior. Copia los archivos necesarios, es necesario recordar que para hacer esto tienes que tener el disco de instalación en la bandeja de CD. Ya terminará el asistente rápido, con una última ventana.
  • 38. P á g i n a 38 | 76 César Montiel 3.3. Ventana de MMC con DHCP Para configurar DHCP necesitamos ir a la ventana MMC, donde se configuran todas las herramientas administrativas. Vamos a seguir los pasos de esta captura: Una vez seleccionado DHCP, esta es la ventana MMC.
  • 39. P á g i n a 39 | 76 César Montiel 3.4. Configuración de Ámbito Nuevo… Una vez en nuestra ventana MMC, clicamos sobre nuestro servidor y seleccionamos “ámbito nuevo” Y este es el asistente:
  • 40. P á g i n a 40 | 76 César Montiel 3.4.1. Nombre y Descripción… 3.4.2. Intervalo de Direcciones IP y Mascara de Subred… Este servicio repartirá IP entre esos dos rangos, es decir, solo 200 equipos o dispositivos.
  • 41. P á g i n a 41 | 76 César Montiel 3.4.3. Intervalo de Exclusión… En la ventana “Agregar exclusiones” puedes definir las direcciones IP que el servidor DHCP no debe asignar a los clientes. Por ejemplo el mismo servidor DHCP dispone de una dirección IP estática que no se debe asignar a los clientes. Esto mismo se aplica a la puerta de enlace predeterminada y otros dispositivos de red como impresoras conectadas a una red, etc. Excluye las direcciones IP para que el servidor DHCP no las asigne a los clientes. Yo dejé un rango de exclusiones de 20 IP.
  • 42. P á g i n a 42 | 76 César Montiel 3.4.4. Tiempo de Concesión En este tiempo que asignes, las IP estarán fijas en los clientes o equipos, cuando se venza el tiempo cambiarán las IP. 3.4.5. Configuración de Puerta de Enlace Clic en siguiente o presiona “s” y luego “t” en tu teclado y continuamos.
  • 43. P á g i n a 43 | 76 César Montiel Una puerta de enlace predeterminada es un dispositivo o una computadora que sirve como enlace entre dos redes informáticas, es decir, es el dispositivo que conecta y dirige el tráfico de datos entre dos redes o más. Generalmente en las casas u oficinas, ese dispositivo es el router y Cable-Modem o DSL- Modem que conecta la red local de la casa (LAN) con Internet (WAN). En las empresas, muchas veces es una computadora la que dirige el tráfico de datos entre la red local y la red exterior, y, generalmente, también actúa como servidor proxy y firewall. En mi caso la puerta de enlace predeterminada será el servidor mismo:
  • 44. P á g i n a 44 | 76 César Montiel 3.4.6. Configuración del Dominio y DNS Escribimos el nombre de nuestro dominio, que ya habíamos hecho. En Nombre de servidor escribimos el nombre del equipo, o sea del servidor y damos clic en Resolver, verificará y nos pondrá allí nuestra dirección IP, vamos a siguiente.
  • 45. P á g i n a 45 | 76 César Montiel 3.4.7. Configuración del WINS en DHCP Los servidores de Servicio de nombres Internet de Windows (WINS) asignan dinámicamente direcciones IP a nombres de equipo (nombres NetBIOS), permite a los usuarios tener acceso a los recursos a través del nombre del equipo en lugar de a través de la dirección IP y si quieres que el equipo realice un seguimiento de los nombres y direcciones IP de otros equipos de la red configúralo como un servidor WINS.
  • 46. P á g i n a 46 | 76 César Montiel Lo activaremos y finalizaremos el asistente.
  • 47. P á g i n a 47 | 76 César Montiel 3.4.9. Autorización del ámbito Ahora autorizaremos el ámbito, dando clic derecho y seleccionando la acción “autorizar”: 3.4.10. Estado del Servicio Y aparecerá en verde el ícono ahora (en vez de rojo), cuando ya está auntorizado y todo anda bien.
  • 48. P á g i n a 48 | 76 César Montiel 4.1. Servicio WINS En el mismo apartado en que estuvimos anteriormente (panel de control > agregar o quitar programas > Seleccionamos servicio WINS, en el apartado “servicios de red” (sin marcar toda la palomita)
  • 49. P á g i n a 49 | 76 César Montiel 4.2. Copiado de Archivos Necesarios Instalándose… Aceptaremos. Ahora accederemos a el mediante inicio > herramientas administrativas > WINS Ventana de MMC con WINS y Estado del Servicio Aquí veremos que el estado, que és correcto y no hay problemas.
  • 50. P á g i n a 50 | 76 César Montiel 5.1 Usuarios Inicio>Herramientas Administrativas > Usuarios y Equipos del Active Directory > Dominio > Users > Acción > Nuevo Usuario. Accederemos en esta ruta para gestionar nuestros usuarios en el dominio. Y esta es nuestra ventana MMC de Usuarios y Equipos de Active Directory
  • 51. P á g i n a 51 | 76 César Montiel Vamos a crear ahora varios usuarios, pero para administrarlos mejor, crearemos unidades organizativas, facilitan la configuración y la administración, aplicación de políticas etc. En la pantalla MMC, clic derecho sobre el dominio > nuevo > unidad organizativa Agregaré 5, con sus respectivos nombres diferentes cada una: Dentro de cada unidad organizativa crearé 4 usuarios (un total de 20) para después configurarlos, vamos a crearlos.
  • 52. P á g i n a 52 | 76 César Montiel 5.2. Pantallas de Alta de Usuario Para agregar un usuario se siguen los mismos pasos que con las unidades organizativas, pero esta vez es clic derecho sobre la unidad organizativa deseada para albergar el usuario: Nombre: escribir el nombrede usuario, como le será posible acceder. Iniciales: se escribirán solas.
  • 53. P á g i n a 53 | 76 César Montiel Apellidos: introdúcelo tú mismo. Nombre de inicio de sesión de usuario: el “@cmontiel.edu.mx”es al dominio en que pertenece, que es cmontiel.edu.mx Ejemplo del primer usuario creado: Configuraré este usuario de la seguiente forma, tú decide como configurarlo, resulta sencillo:
  • 54. P á g i n a 54 | 76 César Montiel Y así continuaré hasta llegar a los 20 usuarios que me propuse crear, distribuidos en las 5 unidades organizativas: Al usuario Fzapata le daré privilegios completos, para administrar lo que sea. Para lograrlo daremos clic derecho > agregar a un grupo
  • 55. P á g i n a 55 | 76 César Montiel 6.2. Asignar Grupo a Usuario para no escribir el nombre completo de ese grupo al que queramos agregarlo, escribiremos ad y clicaremos en Comprobar nombres . 6.1.1. Asignar Privilegios de Administrador a un Usuario Para darle todos los privilegios posibles seleccionaremos todos los grupos de administradores que están aquí. Ya quedó en todos los grupos de administradores que hay, aceptaremos.
  • 56. P á g i n a 56 | 76 César Montiel Si no podemos hacerlo del modo anterior, lo haremos haciendo clic en propiedades en el usuario, luego en la pestala “Mienbro de” y lo haremos desde aquí. De uno por uno.
  • 57. P á g i n a 57 | 76 César Montiel 6.2. Cambiar Contraseñas Para cambiarle la contraseña a un usuario ya registrado, iremos a nuestra pantalla MMC de Usuarios y Equipos de Active Directory, en Herramientas administrativas: Aquí es donde puedes aplicar ya tus cambios de contraseña, nos advierte que si está en uso, debe cerrar sesión para que le solicite la contraseña nueva para autenticarse.
  • 58. P á g i n a 58 | 76 César Montiel 6.3. Cambiar Horas de Acceso El cambiar horas de acceso de un usuario a un dominio sirve para mantener un horario estricto y respeto del mismo, necesitamos estar en la misma ventana MMC de Usuarios y Equipos de Active Directory y hacer los siguiente: Inicio > Herramientas Administrativas > Usuarios y Equipos de Active Directory >  Clic derecho sobre un usuario  Pestaña “Cuenta”  Botón “Horas de inicio de sesión…”
  • 59. P á g i n a 59 | 76 César Montiel Por ejemplo: El usuario “Adrian Misael Montiel Contreras está restringido su uso por los domingos completamente, las 24 hrs del domigo, tal vez útil para tener un horario de mantenimiento y negar el uso a esa persona. 8.1. Pasos para compartir carpetas Primer paso: Crear una carpeta en cualquier lugar: Luego clic derecho y compartir y seguridad… Nos aparecerá esta ventana: En esta ventana seleccionamos el botón “permisos” y nos mandará a esta otra ventana, para modificar quien tiene acceso a modificar archivos, quien a eliminar y quién sólo a leer.
  • 60. P á g i n a 60 | 76 César Montiel Así quedará mi configuración: Todos tienen derecho de Leer, pero “Administradores” tienen derecho al Control Total.
  • 61. P á g i n a 61 | 76 César Montiel 8.2. Pasos para compartir impresoras… Para compartir una impresora (necesaria una) para mostrar los pasos, instalaré una impresora virtual (PDF creator). PDF creator es un programa al cual desde Word, envías a imprimir a PDF creator y la salida es un archivo PDF. Accederemos a panel de control > impresoras y faxes > impresora Y daremos clic derecho Seleccionamos “Compartir…” Y nos vendrá otra ventana, como cuando compartimos carpetas:
  • 62. P á g i n a 62 | 76 César Montiel Seleccionamos la opción “Compartir esta impresora” Nombre del recurso compartido: PDFCreator (lo podemos cambiar) Y aplicamos: el ícono cambiará siempre que algo esté compartido
  • 63. P á g i n a 63 | 76 César Montiel 8.2.1. Asignar Privilegios de Impresión por Usuario Para asignar privilegios de quien puede y quien no puede imprimir, iremos a impresoras y faxes otra vez: Damos clic derecho y seleccionamos “Compartir” Y es aquí, en la ventana “Propiedades de <nombre de impresora>” donde podemos controlar que usuarios tienen acceso a esta impresora:
  • 64. P á g i n a 64 | 76 César Montiel 9.1. Menú de Políticas de Windows Server 2003 Son un conjunto de reglas que controlan el ambiente de trabajo de cuentas de usuario y cuentas de equipo. Las Directivas de grupo proporcionan la gestión y configuración de sistemas operativos, aplicaciones y configuración de los usuarios en un entorno de Active Directory. En otras palabras, la Directiva de Grupo, en parte, controla lo que los usuarios pueden y no pueden hacer en un sistema informático. Aunque la Directiva de Grupo es más frecuente en el uso de entornos empresariales, es también común en las escuelas, las pequeñas empresas y otros tipos de organizaciones más pequeñas. Directiva de grupo a menudo se utiliza para restringir ciertas acciones que pueden presentar riesgos de seguridad potenciales, por ejemplo: Bloquear el acceso al Administrador de tareas, restringir el acceso a determinadas carpetas, deshabilitar la descarga de archivos ejecutables, etc. Yo haré 3 políticas diferentes (son muchísimas disponibles) y a continuación, un menú de las políticas que son interesantes… (Después 3 ejemplos) 1 Tapices designados a cada Unidad Organizativa Con ejemplo: Esta configuración de las directivas de grupo, nos es útil para mantener un control del aspecto de las máquinas que administramos, para no estar re-configurando cada vez que un usuario usó la PC, desde las directivas es muy sencillo siguiendo esta ruta… Configuración de usuario > Plantillas administrativas > Escritorio > Active Desktop. Papel tapiz de active Desktop 2 Quitar íconos de escritorio Quita del escritorio los iconos, accesos directos y otros elementos predeterminados y definidos por el usuario, incluidos el Maletín, la Papelera de reciclaje, Mi PC y Mis sitios de red. Configuración de usuario > Plantillas administrativas > Escritorio > Ocultar y deshabilitar los íconos del escritorio 3 Ocultar Panel de Control Por si quieres evitar que los usuarios modifiquen la configuración de Windows: Hay que seguir esta ruta en las directivas de grupo: Configuración del usuario > Plantillas administrativas> Panel de Control
  • 65. P á g i n a 65 | 76 César Montiel 4 Página de inicio en internet Para promover las visitas, por ejemplo: en un grupo puedes poner de página de inicio pues las estadísticas de algo, algunas noticias, un aviso, etc. Seguimos la siguiente ruta: Configuración de Windows > Mantenimiento de internet > direcciones URL Direcciones URL importantes: y configuramos. 5 Pedir contraseña al suspender o hibernar Por seguridad: Tener de regla que cada vez que dejes ausente tu equipo, dar la orden de suspender, de este modo solo el que sepa la contraseña ingresará Seguir la Ruta en MMC: Configuración de usuario > Plantillas administrativas > Sistema > Administración de Energía > Solicitar contraseña tras hibernación o suspensión. 6 Quitar el asistente de limpieza de Escritorio Es molesto, además, en unas computadoras bien administradas no es necesario este asistente, sale sobrando y molesta, las computadoras bien administradas tenemos los íconos. Seguir la ruta en MMC: Configuración de usuario > Plantillas administrativas > Escritorio > Quitar el Asistente para limpieza del escritorio 7 Impedir el acceso a símbolo del sistema Útil si sabemos que tenemos usuarios un poco avanzados, desactivar cmd es una gran ventaja, lo tendrás limitado a muchas herramientas fuertes. Seguir la Ruta: Configuración de usuario > Plantillas administrativas > Sistema > Impedir el acceso al símbolo del Sistema 8 Quitar el menú opciones de carpeta de la barra de menús herramientas (EXPLORER) Útil para evitar que vean archivos ocultos, cambien extensiones de archivo sólo por cambiar el nombre, etc. Seguir la ruta para configurar: Configuración de usuario > plantillas administrativas > componentes de Windows > explorador de archivos > Quitar el menú Opciones de carpeta del menú Herramientas
  • 66. P á g i n a 66 | 76 César Montiel 9 Instalar sólo con privilegios elevados Para mantener un registro de programas, sin modificación, para que no instalen programas que consideres innecesarios a tu ámbito laboral. Seguir la ruta en el MMC: Configuración de Usuario > Plantillas administrativas > Componentes de Windows > Windows Installer 10 Actualizaciones automáticas de Windows Impidamos estas, si tenemos un congelador del disco duro, esta opción es muy buena, si queremos evitar llenar el disco duro de actualizaciones hagamos esto: Seguir la Ruta: Configuración de usuario > Plantillas administrativas > Sistema > Actualizaciones automáticas de Widnows 11 Personalizar barra de título de iexplore Para una empresa, una frase célebre o un recordatorio, un lema, o el nombre de una organización: Seguir la Ruta: Configuración de usuario > Configuración de Windows > Mantenimiento de internet Explorer > interfaz de usuario del explorador 12 Quitar Agregar o Quitar programas Para que no desinstalen los programas designados al área de trabajo, al ecosistema que se lleva a cabo y que no lo modifiquen: Seguir la Ruta: Configuración de usuario > Plantillas administrativas > Panel de Control > Agregar Quitar programas > Quitar Agregar Quitar programas 13 Impedir ver las unidades en mi PC Para que no usen Pendrives, esta opción no es fuerte, se puede acceder a la memoria de otras formas. Acceder a la ruta: Configuración de usuario > Plantillas administrativas > Componentes de Windows > Explorador de Windows > Impedir acceso a las unidades desde mi PC 14 Ejecutar sólo las aplicaciones permitidas Para que no hagan otra cosa más que trabajar en sus puestos, no será posible ejecutar otras cosas, en esta configuración ajustas que aplicaciones son. Seguir la Ruta: Configuración de usuario > Plantillas administrativas > Sistema > Ejecutar sólo aplicaciones permitidas de Windows 15 Administrador de tareas
  • 67. P á g i n a 67 | 76 César Montiel Podemos deshabilitarlo, siguiendo la siguiente Ruta (para que no dañen o des-configuren la PC, si son usuarios un poco más avanzados: Configuración de usuario > Plantillas administrativas > Sistema > Opciones de Ctrl+Alt+Supr 16 Ejecutar algo al iniciar sesión Para lanzar un aviso, por ejemplo, alguna tarea o recordatorio. Seguir la Ruta: Configuración de usuario > Plantillas administrativas > Sistema > Inicio de sesión > Ejecutar estos programas cuando el usuario inicie la sisión 17 Para no poder compartir carpetas Para mantener una lista limpia de recursos compartidos cuando se quieran acceder a ellos. Ir a la ruta: Configuración de usuario > Plantillas administrativas > carpetas compartidas > Permitir publicación de carpetas compartidas 18 Impedir cambios en la configuración del menú inicio y la barra de tareas Para mantener un estricto orden y estética de nuestras PC administradas. Seguir la ruta: Configuración de usuario > Plantillas administrativas > Menú inicio y barra de tareas > Impedir cambios en la configuración del menú inicio y la barra de tareas 19 Quitar la opción Cambiar contraseña: Al aplanar ctrl*alt+supr nos lanza esta herramienta, pues evitemosla con la siguiente ruta y aplicando: Configuración de usuario > Plantillas administrativas > Sistema > Opciones de Ctrl+Alt+Supr > Quitar la opción Cambiar contraseña 20 Quitar el elemento Propiedades en el clic derecho de mi PC ¿De qué sirve? Para que no necesiten información técnica de la PC (normalmente se necesita para instalar algo, así que restrinjámoslo: Configuración de usuario > Plantillas administrativas > Escritorio > Quitar el elemento Propiedades del menú contextual de mi PC. 1) Tapices designados a cada Unidad Organizativa Para aplicar directivas de grupo, entraremos a la ventana MMC de Usuarios y Equipos de Active Directory, estando allí damos clic derecho sobre una Unidad Organizativa y damos clic en propiedades:
  • 68. P á g i n a 68 | 76 César Montiel Aquí nos mostrará esta ventana: Aquí nos iremos a la pestaña “Directivas de grupo”, luego en Nuevo, luego seleccionamos esa nueva y la renombramos si deseamos, le damos clic al botón “Editar”…
  • 69. P á g i n a 69 | 76 César Montiel Aplicaré un fondo de escritorio diferente a cada Unidad Organizativa, contenedora de 4 usuarios cada una; creé 5 Unidades Organizativas… Ahora, enla ventana MMC, seguiremos la siguiente ruta: Configuración de usuario > Plantillas administrativas > Escritorio > Active Desktop. Cuando logremos llegar hasta Active Desktop, a la derecha de nuestra ventana MMC están todas las configuraciones de Active Desktop, como lo que yo quiero es que tengan un papel tapiz igual, seleccionaré “Papel tapiz de Active Desktop”: Ahora, cuando abramos esta configuración nos lanzará esta ventana:
  • 70. P á g i n a 70 | 76 César Montiel La configuraré de modo que quede así:
  • 71. P á g i n a 71 | 76 César Montiel Ahora, como en la página anterior se muestra en la captura, dice “habilitada” pues ya la configuré: En el nombre del papel tapiz debemos escribir la ruta de la imagen que deseamos que tenga como papel tapiz, es la carpeta que creé anteriormente, allí hay varios fondos de escritorio para las diferentes UO Aceptaré y los cambios ya estarán hechos. Esta configuración deja el papel tapiz in-configurable en los escritorios de los usuarios y les impide que lo modifiquen. El papel tapiz que establezca puede guardarse como un archivo de mapa de bits BMP, JPG, HTM, HTML. 2) Quitar íconos de escritorio Quita del escritorio los iconos, accesos directos y otros elementos predeterminados y definidos por el usuario, incluidos el Maletín, la Papelera de reciclaje, Mi PC y Mis sitios de red.
  • 72. P á g i n a 72 | 76 César Montiel Habilítala, de este modo ya nos tendrán íconos en el escritorio y no pueden re-configurarlo. 3) Ocultar el Panel de Control Una vez encontrada la opción Prohibir el acceso al panel de Control, en la ruta del MMC de Editor de objetos de directiva de grupo: Configuración de usuario > Plantillas administrativas > Panel de control. Y habilitamos. Listo.
  • 73. P á g i n a 73 | 76 César Montiel Degradación del servidor… 10.1. Desinstalar Servicios WINS y DHCP Al igual que los levantamos, necesitamos acceder desde estos sitios: Inicio > Panel de control > agregar o quitar programas > Agregar o quitar componentes de Windows > Servicios de red (sin palomear) después en detalles… Y hay que desmarcar:  la palomita de WINS  La palomita de protocolo de configuración dinámica de host (DHCP) Después daremos en siguiente, no lo haré porque mi servidor seguirá en pie, y haciendo esto el servidor decaerá.
  • 74. P á g i n a 74 | 76 César Montiel Degradación del servidor… 10.2. Ejecutar DCPROMO (Desinstalación de Active Directory) Aceptar. Continuaremos a todo, porque es lo que queremos: degradar el Servidor, dejar de administrarlo, dejar esta computadora para otra función o para trabajar con ella.
  • 75. P á g i n a 75 | 76 César Montiel Vendrá ahora esto, damos clic en siguiente > Si confirmas la eliminación, será lo que pasará, solo explico los pasos, mi servidor si seguirá en pie administrando y para hacer pruebas. Gracias.
  • 76. P á g i n a 76 | 76 César Montiel Trabajo realizado con el fin de: Agradecer a la comunidad de internet, sin la cual mis conocimientos técnicos, informáticos y administrativos no serían los mismos, sería yo alguien muy básico… Agradezco: A la comunidad de Taringa: siempre ofreciendo trucos y posts muy interesantes… gracias. A todos los usuarios de internet en general… A los que apoyan viendo nuestros tutoriales, documentos y aportes, que nos impulsan a seguir adelante... gracias. A los que sin sus aportes, internet sería una simple red de trabajo, no educativa… Gracias. Atentamente: CHO Montiel Contreras César Uriel. Esperando que este manual le ayude en su búsqueda.