PROYECTO FINAL DE ADMINISTRACION DE REDES JAMER FABIAN ALARCÓN PEREZ INSTITUTO COLOMBIANO DE APRENDIZAJE –INCAPNEIVA-HUILA
WINDOWS SERVER  2003 Windows Server 2003 es un sistema operativo de la familia Windows de la marca Microsoft para Servidores que salió al mercado en el año 2003. Está basada en tecnología NT y su versión del núcleo NT es la 5.2.En términos generales, Windows Server 2003 se podría considerar como un Windows XP modificado para labores empresariales, no con menos funciones, sino que estas están deshabilitadas por defecto para obtener un mejor rendimiento y para centrar el uso de procesador en las características de servidor; por ejemplo, la interfaz gráfica denominada Luna de Windows XP viene desactivada por lo que sólo se utiliza la interfaz clásica de Windows
Windows Server 2008 Windows Server 2008 es el nombre de un Sistema Operativo de Microsoft diseñado para servidor . Es el sucesor de Windows Server 2008, distribuido al público casi cinco años antes. Al igual que Windows vista, Windows Server 2008 se basa en el núcleo Windows NT 6.0. Posteriormente se lanzó una segunda versión, denominada Windows Server 2008 R2.
Instalación de Windows server 2003La instalación del sistema operativo 2003 Server es semejante a la de cualquier sistema operativo. En este caso instalaremos la versión Enterprise.
PASO 01
PASO 02 El programa de instalación detectará que el disco es nuevo y pedirá confirmación para la instalación del sistema operativo.
PASO 03 Se mostrará la licencia del sistema y se presionará F8 para continuar.
PASO 04 Creación de la partición.
PASO 05 Se formatea la partición en el sistema NTFS.
 PASO 06 Se formatea el disco.
 PASO 07 Se procede a la copia de archivos.
 PASO  08 Se reinicia el equipo.
PASO 09 Comienza la instalación del sistema operativo Windows 2003 Server.
PASO 10 Se introduce el serial del sistema operativo.
PASO 11Como no hay contraseña damos Enter para entrar al servidor. Ya está en el servidor.
CÓMO CREAR UNA COPIA DE RESPALDO  EN WINDOWS SERVER 20031.    Inicie sesión como administrador o como miembro del grupo Administradores.2.   Haga clic en Inicio, seleccione Todos los programas, Accesorios, Herramientas del sistema y, a continuación, haga clic en Copia de seguridad. Se iniciará el Asistente para copia de seguridad o restauración.3.   Haga clic en Modo avanzado.4.   En la ficha Bienvenido, haga clic en Asistente para copia de       seguridad para iniciar el Asistente para copia de seguridad y, a continuación,       haga clic en Siguiente.5.   Haga clic en Hacer copia de seguridad de archivos, unidades o       datos de red seleccionados y haga clic en Siguiente.6.   Expanda Mi PC, active las casillas de verificación situadas        junto a la unidad, carpeta o archivo del que desea realizar la copia de seguridad y,      a continuación, haga clic en Siguiente.Especifique el tipo de copia de seguridad, el destino y el nombre en los cuadros  adecuados y, a continuación, haga clic en Siguiente. Por ejemplo, C:\Backup.bkf.
CÓMO CREAR UNA COPIA DE RESPALDO  EN WINDOWS SERVER 20038.   En la página "Finalización del Asistente para copia de seguridad        o restauración", haga clic en Opciones avanzadas para        especificar opciones de copia de seguridad adicionales.9.    Especifique el tipo de copia de seguridad que desea utilizar         y haga clic en Siguiente.10.  Si desea comprobar los datos de los que se ha creado         la copia de seguridad una vez finalizada la operación,         active la casilla de verificación Comprobar datos después de la         copia de seguridad. Haga clic en cualquier otra opción que desee en        la página "Cómo hacer la copia de seguridad" y, a continuación,         haga clic en Siguiente.11.   Haga clic en Reemplazar las copias de seguridad existentes y, después,         en Siguiente.
CÓMO CREAR UNA COPIA DE RESPALDO  EN WINDOWS SERVER 200312.  Haga clic en Más adelante. Escriba un nombre para el        trabajo de copia de respaldo programada en el cuadro Nombre del trabajo y,        a continuación, haga clic en Establecer programación.Haga clic en la ficha Programación. En el cuadro Programar tarea,        haga clic en      Diariamente, especifique una hora en el cuadro Hora de inicio y,        a continuación, haga clic en Aceptar.14.  NombreEquipo\Administrador aparece en el cuadro Ejecutar como,        escriba la contraseña en los cuadros Contraseña y Confirmar contraseña y,       a  continuación, haga clic en Aceptar.15.  Haga clic en Siguiente.16.  Se muestran las opciones que seleccionó en la página      "Finalización del Asistente para copia de seguridad". Asegúrese de que estas  opciones son correctas, y, a continuación, haga clic en Finalizar.17. Cierre la ventana Copia de seguridad.
COMO CREAR USUARIOS EN WINDOWS SERVER 2003 Ahora vamos a crear los usuarios. Así que en el menú inicio pulsamos en Ejecutar:COMO CREAR USUARIOS EN WINDOWS SERVER 2003 Escribimos lo siguiente (ojo con los espacios y las mayúsculas):COMO CREAR USUARIOS EN WINDOWS SERVER 2003 Esto es para abrir un gestor de usuarios diferente al predeterminado, que nos permitirá trabajar mucho más rápido:
COMO CREAR USUARIOS EN WINDOWS SERVER 2003 Pulsamos en el botón Agregar e introducimos el nombre de usuario:
COMO CREAR USUARIOS EN WINDOWS SERVER 2003  seguidamente la contraseña:
COMO CREAR USUARIOS EN WINDOWS SERVER 2003 Finalmente elegimos el tipo de usuario:
Las unidades organizativas son contenedores de Active Directory en los que puede colocar usuarios, grupos, equipos y otras unidades organizativas. Puede crear unidades organizativas que reflejen la estructura funcional o empresarial de su organización. Cada dominio puede implementar su propia jerarquía de unidad organizativa. Si su organización contiene varios dominios, puede crear en cada uno estructuras de unidad organizativa que sean independientes de las estructuras de los otros dominios.Una unidad organizativa es la unidad o ámbito más pequeño al que puede asignar valores de Directiva de grupo o delegar autoridad administrativa. Con las unidades organizativas puede crear en un dominio contenedores que representan las estructuras jerárquicas y lógicas de su organización. Puede hacerlo para facilitar la administración de la configuración y el uso de cuentas y recursos basándose en su modelo organizativo. Las unidades organizativas pueden contener usuarios, grupos, equipos, impresoras y carpetas compartidas, así como un número ilimitado de otras unidades organizativas, pero no pueden contener objetos de otros dominios.UNIDADES ORGANIZATIVAS
CREAR UNA UNIDAD ORGANIZATIVA1. Haga clic en Inicio, seleccione      Herramientas Administrativas y, a continuación,      haga clic en Usuarios y equipos de Active Directory.2.   Siga uno de estos procedimientos:      En el árbol de la consola, haga clic con el botón secundario del mouse (ratón) en el objeto de dominio o en la unidad organizativa en la que quiere crear las unidades organizativas, seleccione Nuevo y, a continuación, haga clic en Unidad organizativa.
Haga clic en el botón Crear un nuevo departamento en el contenedor actual.
En el árbol de la consola, haga clic con el botón secundario del mouse en el objeto de dominio o en la unidad organizativa en la que quiere crear las unidades organizativas, seleccione Nuevo en el menú Acción y, a continuación, haga clic en Unidad organizativa.3. En el cuadro Nombre, escriba un nombre para la      nueva unidad organizativa y, después,      haga clic en Aceptar. La nueva unidad organizativa      que creó aparece en el árbol de consola. Ahora      puede agregar otros objetos a la      unidad    organizativa,     como usuarios, equipos, grupos y otras      unidades organizativas.CREAR UNA UNIDAD ORGANIZATIVA
 INSTALAR Y CONFIGURAR UN SERVIDOR FTPCon la aparición de software accesible para todo los usuarios que lo deseen es posible instalar un Servidor de FTP (File Transfer Protocol), Muy útil para la transferencia de ficheros de un ordenador a otro tanto a través de Internet como de nuestra propia red local.Para comenzar, utilizaré como servidor de FTP el Cesar FTP. Es freeware y muy potente.Cabe destacar las siguientes características:Muy potente, fácil de configurar, creación de grupos de usuarios, limitar ratio de transferencias, velocidades, números de conexiones, almacenar registros de ficheros, etc.En primer lugar, si disponemos de router ADSL, deberemos abrir el puerto 21, para ello consultar el manual de router de como hacerlo.En segundo lugar lo que deberemos hacer es bajarnos el programa CesaFTPSi no disponemos de un nombre de dominio, y no queremos pagar por ello podemos obtener un subdominio de tercer nivel gratuito. Existe diversas web que lo ofrecen gratis. Una que funciona muy bien lo podéis obterner en http://www.no-ip.com/ y en para lo cual hay que darse de alta (es gratis) y seguir las instrucciones de la web para obtenerlo. Se obtiene un subdominio del tipo minombre.serverftp.org.
Después de instalar e iniciar el servicio DHCP, debe crear un ámbito (un intervalo de direcciones IP válidas que se pueden conceder a los clientes de DHCP). Cada servidor DHCP del entorno debe tener al menos un ámbito que no se superponga con ningún otro del servidor DHCP de su entorno. En Windows Server 2003, los servidores DHCP dentro de un dominio de Active Directory deben estar autorizados para impedir que se pongan en conexión servidores DHCP falsos y autoricen a otro servidor DHCP.Cuando instala y configura el servicio DHCP en un controlador de dominio, se suele autorizar el servidor la primera vez que lo agrega a la consola de DHCP. Sin embargo, cuando instala y configura el servicio DHCP en un servidor miembro o en un servidor independiente, tiene que autorizar el servidor DHCP.CONFIGURAR EL SERVICIO DHCP
CONFIGURA EL SERVICIO WWW Además de los parámetros enumerados en “Entradas del registro específicas del servicio con nombres comunes”, el servicio WWW mantiene los siguientes parámetros.
Ruta de acceso del registro:
 HKEY_LOCAL_MACHINE\SYSTEM  \CurrentControlSet   \Services    \W3SVC     \Parameters AcceptByteRanges REG_DWORDIntervalo: 0, 1 Valor predeterminado: 1, habilitadoEl valor determina si el servidor HTTP procesará el encabezado “Range” para el tipo “bytes:”. Si está habilitado, el servidor indicará que está aceptando las peticiones de intervalo mediante el envío del campo de encabezado “Accept-Range: bytes” y procesará una petición entrante especificando un campo de encabezado “Range: bytes=” en relación al borrador de Internet “Extensión del intervalo de bytes para HTTP”.
Administrar contraseñas y permisosCONTRASEÑAS Haga clic en Inicio y, a continuación, en Panel de control. En el Panel de control, haga clic en Cuentas de usuario bajo Elija una categoría para abrir el cuadro de diálogo Cuentas de usuario. En la ficha Usuarios, haga clic en el usuario que desee y, a continuación, haga clic en la ficha Avanzadas. Haga clic en el botón Administrar contraseñas para abrir el cuadro de diálogo Nombres de usuarios y contraseñas almacenados. Puede aparecer una lista de nombres de usuario y contraseñas almacenados, similar a la siguiente: *.Microsoft.com Passport .NET\*(Passport) HERRAMIENTAS PARA ADMINISTRAR CONTRASEÑASPasswordLastPass.KeePass y KeePassX.RoboForm.Firefox Sync.
DIRECTIVAS DE  GRUPO Los procedimientos siguientes nos permiten la creación de una directiva de grupo o un vínculo a una directiva de grupo existente: utilizando el snap-in de la MMC Usuarios y equipos de AD y crear una directiva de grupo en un sitio, dominio, o unidad organizativa.* En el snap-in clic derecho sobre el contenedor (dominio u OU) al que queremos crear la directiva y pulsamos en propiedades. * En el cuadro de diálogo propiedades, ficha Directiva de grupo, elegiremos una de las opciones siguientes:* Para crear una nueva directiva, clic en Nueva, escribimos el nombre y pulsamos ENTER. * Para vincular a una directiva existente, clic en Añadir, y seleccionamos la directiva desde la lista.* La directiva creada o vinculada se muestra en la lista de directivas que se vinculan al contenedor de Active Directory.utilizando GPMC,* Pulsamos Inicio, Herramientas administrativas y pulsamos en Administración de directivas de grupo. * En la administración de directivas, árbol de consola, expandimos el bosque que contiene el dominio en el que queremos crear la directiva, extendemos Dominios y luego el dominio elegido. * Clic derecho en objetos de directiva de grupo y pulsamos Nueva. * En el cuadro de diálogo de Nueva Directiva de grupo, escribimos el nombre y pulsamos en Aceptar.* Es bastante intuitivo el ajustar o establecer valores en una directiva de grupo, mediante el interfaz gráfico se nos muestra la parte de usuario y equipo y un árbol completo de posibilidades.

Proyecto final de administracion de redes

  • 1.
    PROYECTO FINAL DEADMINISTRACION DE REDES JAMER FABIAN ALARCÓN PEREZ INSTITUTO COLOMBIANO DE APRENDIZAJE –INCAPNEIVA-HUILA
  • 2.
    WINDOWS SERVER 2003 Windows Server 2003 es un sistema operativo de la familia Windows de la marca Microsoft para Servidores que salió al mercado en el año 2003. Está basada en tecnología NT y su versión del núcleo NT es la 5.2.En términos generales, Windows Server 2003 se podría considerar como un Windows XP modificado para labores empresariales, no con menos funciones, sino que estas están deshabilitadas por defecto para obtener un mejor rendimiento y para centrar el uso de procesador en las características de servidor; por ejemplo, la interfaz gráfica denominada Luna de Windows XP viene desactivada por lo que sólo se utiliza la interfaz clásica de Windows
  • 3.
    Windows Server 2008Windows Server 2008 es el nombre de un Sistema Operativo de Microsoft diseñado para servidor . Es el sucesor de Windows Server 2008, distribuido al público casi cinco años antes. Al igual que Windows vista, Windows Server 2008 se basa en el núcleo Windows NT 6.0. Posteriormente se lanzó una segunda versión, denominada Windows Server 2008 R2.
  • 4.
    Instalación de Windowsserver 2003La instalación del sistema operativo 2003 Server es semejante a la de cualquier sistema operativo. En este caso instalaremos la versión Enterprise.
  • 5.
  • 6.
    PASO 02 Elprograma de instalación detectará que el disco es nuevo y pedirá confirmación para la instalación del sistema operativo.
  • 7.
    PASO 03 Semostrará la licencia del sistema y se presionará F8 para continuar.
  • 8.
    PASO 04 Creaciónde la partición.
  • 9.
    PASO 05 Seformatea la partición en el sistema NTFS.
  • 10.
    PASO 06Se formatea el disco.
  • 11.
    PASO 07Se procede a la copia de archivos.
  • 12.
    PASO 08 Se reinicia el equipo.
  • 13.
    PASO 09 Comienzala instalación del sistema operativo Windows 2003 Server.
  • 14.
    PASO 10 Seintroduce el serial del sistema operativo.
  • 15.
    PASO 11Como nohay contraseña damos Enter para entrar al servidor. Ya está en el servidor.
  • 16.
    CÓMO CREAR UNACOPIA DE RESPALDO EN WINDOWS SERVER 20031. Inicie sesión como administrador o como miembro del grupo Administradores.2. Haga clic en Inicio, seleccione Todos los programas, Accesorios, Herramientas del sistema y, a continuación, haga clic en Copia de seguridad. Se iniciará el Asistente para copia de seguridad o restauración.3. Haga clic en Modo avanzado.4. En la ficha Bienvenido, haga clic en Asistente para copia de seguridad para iniciar el Asistente para copia de seguridad y, a continuación, haga clic en Siguiente.5. Haga clic en Hacer copia de seguridad de archivos, unidades o datos de red seleccionados y haga clic en Siguiente.6. Expanda Mi PC, active las casillas de verificación situadas junto a la unidad, carpeta o archivo del que desea realizar la copia de seguridad y, a continuación, haga clic en Siguiente.Especifique el tipo de copia de seguridad, el destino y el nombre en los cuadros adecuados y, a continuación, haga clic en Siguiente. Por ejemplo, C:\Backup.bkf.
  • 17.
    CÓMO CREAR UNACOPIA DE RESPALDO EN WINDOWS SERVER 20038. En la página "Finalización del Asistente para copia de seguridad o restauración", haga clic en Opciones avanzadas para especificar opciones de copia de seguridad adicionales.9. Especifique el tipo de copia de seguridad que desea utilizar y haga clic en Siguiente.10. Si desea comprobar los datos de los que se ha creado la copia de seguridad una vez finalizada la operación, active la casilla de verificación Comprobar datos después de la copia de seguridad. Haga clic en cualquier otra opción que desee en la página "Cómo hacer la copia de seguridad" y, a continuación, haga clic en Siguiente.11. Haga clic en Reemplazar las copias de seguridad existentes y, después, en Siguiente.
  • 18.
    CÓMO CREAR UNACOPIA DE RESPALDO EN WINDOWS SERVER 200312. Haga clic en Más adelante. Escriba un nombre para el trabajo de copia de respaldo programada en el cuadro Nombre del trabajo y, a continuación, haga clic en Establecer programación.Haga clic en la ficha Programación. En el cuadro Programar tarea, haga clic en Diariamente, especifique una hora en el cuadro Hora de inicio y, a continuación, haga clic en Aceptar.14. NombreEquipo\Administrador aparece en el cuadro Ejecutar como, escriba la contraseña en los cuadros Contraseña y Confirmar contraseña y, a continuación, haga clic en Aceptar.15. Haga clic en Siguiente.16. Se muestran las opciones que seleccionó en la página "Finalización del Asistente para copia de seguridad". Asegúrese de que estas opciones son correctas, y, a continuación, haga clic en Finalizar.17. Cierre la ventana Copia de seguridad.
  • 19.
    COMO CREAR USUARIOSEN WINDOWS SERVER 2003 Ahora vamos a crear los usuarios. Así que en el menú inicio pulsamos en Ejecutar:COMO CREAR USUARIOS EN WINDOWS SERVER 2003 Escribimos lo siguiente (ojo con los espacios y las mayúsculas):COMO CREAR USUARIOS EN WINDOWS SERVER 2003 Esto es para abrir un gestor de usuarios diferente al predeterminado, que nos permitirá trabajar mucho más rápido:
  • 20.
    COMO CREAR USUARIOSEN WINDOWS SERVER 2003 Pulsamos en el botón Agregar e introducimos el nombre de usuario:
  • 21.
    COMO CREAR USUARIOSEN WINDOWS SERVER 2003  seguidamente la contraseña:
  • 22.
    COMO CREAR USUARIOSEN WINDOWS SERVER 2003 Finalmente elegimos el tipo de usuario:
  • 23.
    Las unidades organizativasson contenedores de Active Directory en los que puede colocar usuarios, grupos, equipos y otras unidades organizativas. Puede crear unidades organizativas que reflejen la estructura funcional o empresarial de su organización. Cada dominio puede implementar su propia jerarquía de unidad organizativa. Si su organización contiene varios dominios, puede crear en cada uno estructuras de unidad organizativa que sean independientes de las estructuras de los otros dominios.Una unidad organizativa es la unidad o ámbito más pequeño al que puede asignar valores de Directiva de grupo o delegar autoridad administrativa. Con las unidades organizativas puede crear en un dominio contenedores que representan las estructuras jerárquicas y lógicas de su organización. Puede hacerlo para facilitar la administración de la configuración y el uso de cuentas y recursos basándose en su modelo organizativo. Las unidades organizativas pueden contener usuarios, grupos, equipos, impresoras y carpetas compartidas, así como un número ilimitado de otras unidades organizativas, pero no pueden contener objetos de otros dominios.UNIDADES ORGANIZATIVAS
  • 24.
    CREAR UNA UNIDADORGANIZATIVA1. Haga clic en Inicio, seleccione  Herramientas Administrativas y, a continuación, haga clic en Usuarios y equipos de Active Directory.2. Siga uno de estos procedimientos: En el árbol de la consola, haga clic con el botón secundario del mouse (ratón) en el objeto de dominio o en la unidad organizativa en la que quiere crear las unidades organizativas, seleccione Nuevo y, a continuación, haga clic en Unidad organizativa.
  • 25.
    Haga clic enel botón Crear un nuevo departamento en el contenedor actual.
  • 26.
    En el árbolde la consola, haga clic con el botón secundario del mouse en el objeto de dominio o en la unidad organizativa en la que quiere crear las unidades organizativas, seleccione Nuevo en el menú Acción y, a continuación, haga clic en Unidad organizativa.3. En el cuadro Nombre, escriba un nombre para la nueva unidad organizativa y, después, haga clic en Aceptar. La nueva unidad organizativa que creó aparece en el árbol de consola. Ahora puede agregar otros objetos a la unidad organizativa, como usuarios, equipos, grupos y otras unidades organizativas.CREAR UNA UNIDAD ORGANIZATIVA
  • 27.
     INSTALAR Y CONFIGURARUN SERVIDOR FTPCon la aparición de software accesible para todo los usuarios que lo deseen es posible instalar un Servidor de FTP (File Transfer Protocol), Muy útil para la transferencia de ficheros de un ordenador a otro tanto a través de Internet como de nuestra propia red local.Para comenzar, utilizaré como servidor de FTP el Cesar FTP. Es freeware y muy potente.Cabe destacar las siguientes características:Muy potente, fácil de configurar, creación de grupos de usuarios, limitar ratio de transferencias, velocidades, números de conexiones, almacenar registros de ficheros, etc.En primer lugar, si disponemos de router ADSL, deberemos abrir el puerto 21, para ello consultar el manual de router de como hacerlo.En segundo lugar lo que deberemos hacer es bajarnos el programa CesaFTPSi no disponemos de un nombre de dominio, y no queremos pagar por ello podemos obtener un subdominio de tercer nivel gratuito. Existe diversas web que lo ofrecen gratis. Una que funciona muy bien lo podéis obterner en http://www.no-ip.com/ y en para lo cual hay que darse de alta (es gratis) y seguir las instrucciones de la web para obtenerlo. Se obtiene un subdominio del tipo minombre.serverftp.org.
  • 28.
    Después de instalare iniciar el servicio DHCP, debe crear un ámbito (un intervalo de direcciones IP válidas que se pueden conceder a los clientes de DHCP). Cada servidor DHCP del entorno debe tener al menos un ámbito que no se superponga con ningún otro del servidor DHCP de su entorno. En Windows Server 2003, los servidores DHCP dentro de un dominio de Active Directory deben estar autorizados para impedir que se pongan en conexión servidores DHCP falsos y autoricen a otro servidor DHCP.Cuando instala y configura el servicio DHCP en un controlador de dominio, se suele autorizar el servidor la primera vez que lo agrega a la consola de DHCP. Sin embargo, cuando instala y configura el servicio DHCP en un servidor miembro o en un servidor independiente, tiene que autorizar el servidor DHCP.CONFIGURAR EL SERVICIO DHCP
  • 29.
    CONFIGURA EL SERVICIOWWW Además de los parámetros enumerados en “Entradas del registro específicas del servicio con nombres comunes”, el servicio WWW mantiene los siguientes parámetros.
  • 30.
    Ruta de accesodel registro:
  • 31.
    HKEY_LOCAL_MACHINE\SYSTEM  \CurrentControlSet  \Services    \W3SVC     \Parameters AcceptByteRanges REG_DWORDIntervalo: 0, 1 Valor predeterminado: 1, habilitadoEl valor determina si el servidor HTTP procesará el encabezado “Range” para el tipo “bytes:”. Si está habilitado, el servidor indicará que está aceptando las peticiones de intervalo mediante el envío del campo de encabezado “Accept-Range: bytes” y procesará una petición entrante especificando un campo de encabezado “Range: bytes=” en relación al borrador de Internet “Extensión del intervalo de bytes para HTTP”.
  • 32.
    Administrar contraseñas ypermisosCONTRASEÑAS Haga clic en Inicio y, a continuación, en Panel de control. En el Panel de control, haga clic en Cuentas de usuario bajo Elija una categoría para abrir el cuadro de diálogo Cuentas de usuario. En la ficha Usuarios, haga clic en el usuario que desee y, a continuación, haga clic en la ficha Avanzadas. Haga clic en el botón Administrar contraseñas para abrir el cuadro de diálogo Nombres de usuarios y contraseñas almacenados. Puede aparecer una lista de nombres de usuario y contraseñas almacenados, similar a la siguiente: *.Microsoft.com Passport .NET\*(Passport) HERRAMIENTAS PARA ADMINISTRAR CONTRASEÑASPasswordLastPass.KeePass y KeePassX.RoboForm.Firefox Sync.
  • 33.
    DIRECTIVAS DE GRUPO Los procedimientos siguientes nos permiten la creación de una directiva de grupo o un vínculo a una directiva de grupo existente: utilizando el snap-in de la MMC Usuarios y equipos de AD y crear una directiva de grupo en un sitio, dominio, o unidad organizativa.* En el snap-in clic derecho sobre el contenedor (dominio u OU) al que queremos crear la directiva y pulsamos en propiedades. * En el cuadro de diálogo propiedades, ficha Directiva de grupo, elegiremos una de las opciones siguientes:* Para crear una nueva directiva, clic en Nueva, escribimos el nombre y pulsamos ENTER. * Para vincular a una directiva existente, clic en Añadir, y seleccionamos la directiva desde la lista.* La directiva creada o vinculada se muestra en la lista de directivas que se vinculan al contenedor de Active Directory.utilizando GPMC,* Pulsamos Inicio, Herramientas administrativas y pulsamos en Administración de directivas de grupo. * En la administración de directivas, árbol de consola, expandimos el bosque que contiene el dominio en el que queremos crear la directiva, extendemos Dominios y luego el dominio elegido. * Clic derecho en objetos de directiva de grupo y pulsamos Nueva. * En el cuadro de diálogo de Nueva Directiva de grupo, escribimos el nombre y pulsamos en Aceptar.* Es bastante intuitivo el ajustar o establecer valores en una directiva de grupo, mediante el interfaz gráfico se nos muestra la parte de usuario y equipo y un árbol completo de posibilidades.