Directivas de Grupo Windows Server 2012

Escola Tcnica Superior dEnginyeria Informtica
Universitat Politcnica de Valncia
Administracin de Sistemas Corporativos

basados en Windows 2012 Server:
Directivas de Grupo
Trabajo Fin de Grado
Grado en Ingeniera Informtica
Autor: Mara de la Almudena Igual Villarroya

Tutor: Juan Luis Posadas Yage
Juan Carlos Cano Escrib
2013-2014
Administracin de Sistemas Corporativos basados en Windows 2012 Server: Directivas de Grupo
Resumen
En el siguiente documento se explican las bases para crear un sistema corporativo
desde cero, incluyendo la instalacin de los servidores y las mquinas cliente, as como
la creacin de los servidores de DNS y DHCP y el controlador de dominio del Directorio
Activo de Windows, adems de la creacin de usuarios y grupos de usuarios, poniendo
especial atencin a la instauracin de las polticas de grupo, tanto a nivel de usuario
como a nivel de mquina.
Palabras clave: sistema corporativo, polticas de grupo, Active Directory.
Abstract
The following document explains the basis for creating a corporate system from
scratch, including the installation of servers and client machines, as well as the creation
of DHCP and DNS servers and the domain controller in Windows Active Directory, and
the creation of users and user groups, paying particular attention to group policies
implementation, both at user level and at machine level.
Keywords: operating system, group policies, Active Directory.
Tabla de contenidos
1.
Introduccin .................................................................................................................7
1.1
Objetivo y diseo ..................................................................................................7
2.
Instalacin de los sistemas ............................................................................................ 8
3.
Active Directory ......................................................................................................... 13
4.
3.1
Estructura del directorio activo ............................................................................. 13
3.2
Creacin del bosque y configuracin del servidor DNS. ......................................... 15
3.3
Configuracin del servidor DHCP ........................................................................ 19
3.4
Replicacin de Active Directory y del DNS.......................................................... 30
3.5
Adicin de los equipos al dominio ....................................................................... 46
3.6
Creacin de los usuarios y grupos de usuario ......................................................... 51
Directivas de grupo ..................................................................................................... 61

4.1
Conceptos generales ........................................................................................... 62
4.1.1
Configuracin de ordenador ......................................................................... 62
4.1.2
Configuracin de usuario ............................................................................. 63
4.2
Aplicacin de las GPOs ...................................................................................... 63
4.2.1
mbito de aplicacin de las GPOs................................................................ 63
4.2.2
Aplicacin de las directivas de grupo en el proyecto ...................................... 63
5.
Conclusiones ............................................................................................................ 128
6.
Bibliografa .............................................................................................................. 129
1.
Introduccin
Hoy en da, vivimos en una sociedad en la que se trabaja con grandes volmenes de
datos, incluso en las pequeas empresas, y debido al crecimiento constante de este
volumen de informacin, no se puede concebir una empresa sin un sistema de
informacin que la organice y controle el acceso a la misma. Supongamos una pequea
empresa con diez empleados, todos ellos deben acceder diariamente a varias bases de
datos de clientes, productos, precios, etc. Adems, supongamos que quieren expandirse
y abrir una nueva sede en otra ciudad.
Con estas caractersticas queda patente la necesidad de esta empresa de disponer de un
sistema de informacin el cual le proporcione los medios necesarios para controlar el
acceso y el tratamiento de la informacin, pues replicar la informacin en todos los
ordenadores sera un gasto enorme e intil, ya que cada vez que se actualizaran los
datos se tendra que ir equipo a equipo actualizando los posibles cambios, renovando
software, etc.
Los sistemas corporativos basados en red suponen una solucin sencilla y econmica al
tratamiento de grandes volmenes de datos, facilitando tambin el acceso a otros
recursos como impresoras, escneres, etc., adems de garantizar un acceso seguro a los
datos.
En este marco, Microsoft ofrece su propia solucin informtica para el mantenimiento
de sistemas de informacin, el directorio activo o Active Directory, que permite la
creacin y mantenimiento de este tipo de sistemas. Estos sistemas tienen gran
aceptacin en el entorno empresarial, siendo Microsoft uno de los proveedores de
Sistemas Operativos ms utilizados en ste.
1.1 Objetivo y diseo

El objetivo principal de este Trabajo de Fin de Grado es el de proporcionar
una sencilla gua de creacin de un sistema en Active Directory basado en
Windows Server 2012, poniendo especial atencin al estudio de las directivas
de grupo, qu son, cmo se aplican, etc.
Para ello se ha diseado un pequeo sistema ficticio, bastante similar a los
sistemas que un ingeniero pueda encontrar en su futuro laboral, aunque a
menor escala. Este sistema contar con varias mquinas, tanto servidoras
como clientes, y una serie de usuarios que se conectarn a ellas.
En nuestro diseo habr dos servidores, uno principal y otro secundario que,
adems de replicar las caractersticas del principal, actuar como servidor de
archivos, y dos mquinas clientes, a las que se conectarn los usuarios.
2.
Instalacin de los sistemas
Para poder implementar el diseo propuesto en el apartado anterior, se van a utilizar

dos servidores con sendas instalaciones de Windows Server 2012. Ambos servidores
actuarn como controlador de dominio para dotar de mayor robustez al sistema,
adems el servidor principal tambin har las veces de servidor DNS y DHCP. Por otro
lado, se dispone tambin de dos mquinas cliente con sistema operativo Windows 7.
Las cuatro instalaciones se llevarn a cabo utilizando mquinas virtuales, con
VirtualBox como entorno de virtualizacin.
Ambas mquinas servidoras cuentan con la misma configuracin hardware, 40 GB de
disco duro, 1.5 GB de memoria RAM, procesador de 64 bits a 2.4 GHz y un adaptador
Ethernet en modo puente. Las mquinas cliente tienen una configuracin hardware
similar, solo que en este caso, los discos duros son de 20 GB.
Una vez las mquinas han sido creadas en el entorno de virtualizacin, se procede a la
instalacin de los servidores. Para ello, en este caso se dispone de una imagen del
servidor en el ordenador, y simplemente se le indica al entorno de virtualizacin dnde
se encuentra sta para que se pueda proceder a la instalacin.
Al arrancar la mquina, sta detecta la presencia de la imagen y comienza con el
proceso de instalacin.
En la primera pantalla, que podemos observar en la Figura 1, se eligen el idioma de la
instalacin, el formato de hora y moneda y el idioma del teclado.
Una vez seleccionado el idioma y el modo de entrada del teclado, nos da la opcin de
instalar o reparar el equipo, en este caso, se pulsa el botn de instalar.
Figura 1: Pantalla inicial de la instalacin
Figura 2: Instalacin
A continuacin, se nos pide la clave de activacin que hemos conseguido mediante la

herramienta Microsoft DreamSpark.
Figura 3: Clave de activacin
A continuacin se nos da a elegir entre la posibilidad de instalar el servidor como

Server Core, o como Servidor con una GUI.
El modo Server Core no posee ningn tipo de interfaz, y todas las tareas de
administracin, como por ejemplo la creacin de usuarios o la instalacin de roles y
caractersticas se realizan por consola de comandos. El Servidor con una GUI posee
una potente y cmoda interfaz grfica, adems de las caractersticas incluidas en la
versin Server Core. Dependiendo del uso que se les vaya a dar a los servidores, es
importante saber seleccionar la versin a instalar. Nosotros seleccionaremos la opcin
servidor con una GUI, pues nos facilitar las tareas de creacin de los servidores y
usuarios.
10
Figura 4: Seleccin del Sistema operativo
Figura 5: Asignacin del disco duro
Tras seleccionar el disco duro para instalar el sistema y aceptar el acuerdo de licencia,
el programa de instalacin est preparado para comenzar a extraer los archivos y
empezar con la instalacin.
11
Figura 6: Instalacin
Finalmente, se elige una contrasea para la cuenta de administrador y se inicia sesin,

siendo la consola de administracin del servidor lo primero que se carga
automticamente al iniciar la sesin en el servidor.
Figura 7: Establecimiento de la contrasea de Administrador
12
Figura 8: Consola de Administracin del servidor
3.
Active Directory
Active Directory es el trmino por el que se conoce a la implementacin de Microsoft

del servicio de directorio en una red distribuida de computadores. El servicio de
directorio es una base de datos distribuida que permite almacenar informacin relativa
a los recursos de una red, facilitando as su localizacin y administracin.
Este servicio proporciona una estructura jerrquica que permite mantener objetos
relacionados con la red tales como usuarios, grupos de usuarios, permisos, polticas de
acceso etc., adems de facilitar a los administradores las tareas de actualizacin,
despliegue de programas en varios ordenadores, y el establecimiento de polticas a nivel
de empresa.
3.1 Estructura del directorio activo

El funcionamiento de Active Directory se basa en el estndar LDAP
(Lightweight Directory Access Protocol), un protocolo a nivel de aplicacin
que permite el acceso a un servicio de directorio ordenado y distribuido para
buscar diversa informacin en un entorno de red.
Un sistema distribuido en Active Directory se compone de dominios y
subdominios, stos a su vez estn compuestos de unidades organizativas,
todo ello englobado en un bosque como se muestra en la Figura 9, extrada
de las transparencias de la asignatura Administracin de Sistemas.
13
Figura 9: Estructura del sistema
Gracias a esta estructura en forma de rbol, un usuario creado en un

dominio, podr ser utilizado en todo el rbol que se genera a partir del
mismo, sin necesidad de que este pertenezca a todos los subdominios.
Los dominios estn formados por varios sistemas que comparten una base
de datos de Active Directory y estn nombrados a partir de un nombre de
dominio del servidor DNS. stos se componen de uno o ms controladores
de dominio, que deben ser servidores de Windows y cero o ms miembros,
que pueden ser tanto servidores de Windows, como cualquier otra mquina
cliente con sistema operativo Windows.
Adems el bosque, o cada dominio pueden estar en distintos niveles
funcionales, cada nivel determina tanto las funcionalidades disponibles
como la retro compatibilidad con versiones anteriores de AD. Entre los
distintos dominios se pueden establecer relaciones de confianza, stas
permiten que usuarios de un dominio puedan ser reconocidos en otros
dominios.
14
Finalmente, el catlogo global es una particin que almacena una vista

parcial de todos los objetos del bosque, permitiendo as la bsqueda de
objetos en el mismo, el catlogo global debe existir en, al menos, uno de los
controladores de dominio.
3.2 Creacin del bosque y configuracin del

servidor DNS.
Antes de crear el bosque y asignar el servidor como controlador de dominio
y servidor de DNS, sera interesante explicar qu es un servidor DNS y para
qu se utiliza.
Un servidor DNS es una mquina que posee una base de datos en la que
estn registradas las relaciones que se establecen entre cada nombre de
dominio y su direccin IP. En el caso de internet, se utiliza para traducir las
urls que utilizamos habitualmente en direcciones IP, en el caso de un
sistema distribuido utilizando Active Directory, los clientes y las
herramientas de cliente de AD lo utilizan para localizar los controladores de
dominio con el fin de realizar tareas de administracin e inicios de sesin.
Un DNS puede trabajar de tres formas distintas:
-Resolucin de nombres: es el modo de funcionamiento habitual del DNS,
convierte un nombre de host en una direccin IP.
-Resolucin inversa de direcciones: es el mecanismo inverso al anterior, al
proporcionarle la IP de un host, nos devuelve el nombre correspondiente.
-Resolucin de servidores (por ejemplo, correo): Dado un nombre de
dominio, obtiene la IP del servidor a travs del cual se debe encaminar la
peticin.
Para poder crear el bosque y configurar el servidor DNS, primero se debe
asignar al servidor una IP fija. Para ello se abre el Centro de redes y
recursos compartidos de Windows, y se selecciona nuestra conexin de
internet.
A continuacin se hace clic en Detalles, y se abrir una ventana donde
podremos ver cul es la IP pblica que tiene asignada nuestra mquina, la
mscara de subred, la puerta de enlace y el servidor DNS. Una vez
conocemos estos datos, cerramos la ventana de Detalles y clicamos en
Propiedades, en el listado de elementos se selecciona Protocolo de Internet
versin 4(TCP/IPv4) y pulsamos nuevamente en Propiedades.
En la ventana que aparece a continuacin vemos que tanto la IP como la
direccin del servidor DNS se obtienen automticamente, en este caso
vamos a configurarlas manualmente, ya que as nos aseguraremos de que
nuestro servidor siempre tendr la misma IP.
15
Para ello, en la pestaa General, se marca la opcin Usar la siguiente

direccin IP e introducimos como IP: 192.168.1.217, que es la IP pblica que
nos haba asignado nuestro servidor DHCP, como mscara de subred
255.255.255.0 y como puerta de enlace 192.168.1.1. Para el DNS utilizaremos
como DNS principal la direccin 62.81.16.164, y como DNS secundario
62.81.16.213 y, finalmente pulsamos aceptar en las dems ventanas.
Figura 10: Asignacin de la direccin IP
16
Figura 11: Asignacin de los DNS
Una vez est fijada nuestra IP, ya podemos abrir el panel de Administracin
del Servidor y seleccionar la opcin Agregar roles y caractersticas.
La primera pantalla que nos aparece son una serie de recomendaciones a la
hora de instalar roles, como por ejemplo asegurarse de que la contrasea es
segura, que la direccin IP de las mquinas es fija, etc. Pulsamos siguiente.
En la siguiente pantalla seleccionamos la opcin Instalacin basada en
caractersticas o en roles y, nuevamente, pulsamos siguiente. A
continuacin nos da la opcin de seleccionar un servidor de un listado o de
un disco duro virtual. En el listado solamente aparece nuestro servidor
principal, pulsamos siguiente. Seguidamente, el asistente nos proporciona
un listado de roles para instalar. En este caso, escogemos Servicios de
Dominio de Active Directory, y se abrir una ventana emergente donde nos
pregunta si queremos instalar las caractersticas requeridas para los
Servicios de dominio, pulsamos Agregar caractersticas.
En la siguiente ventana, dejamos las opciones por defecto y pulsamos
siguiente. Volvemos a pulsar siguiente en la nueva ventana y, finalmente
aparece una ventana con un resumen de las configuraciones que hemos ido
seleccionando a lo largo del proceso, revisamos que estn bien y pulsamos
instalar.
17
En este momento, aparece una ventana con el progreso de la instalacin, y,

llegados a cierto punto nos indica que se necesitan pasos adicionales para
convertir el servidor en controlador de dominio.
Pulsamos en Promover este servidor a controlador de dominio y nos
aparecer un nuevo asistente en el que podremos crear el bosque.
En la primera ventana de este nuevo asistente nos da varias opciones:
Agregar un controlador de dominio a un dominio existente, Agregar un
nuevo dominio a un bosque existente y Agregar un nuevo bosque. En este
caso seleccionaremos Agregar un nuevo bosque y como nombre del
dominio raz ponemos tfg.test.
En la siguiente ventana del asistente seleccionamos el nivel funcional del
bosque, nos da opcin de seleccionar desde Windows Server 2003 en
adelante, en este caso seleccionamos Windows Server 2012 tanto como nivel
funcional del bosque, como del dominio, dejamos las opciones marcadas por
defecto y escribimos una contrasea para el modo de restauracin de
servicios de directorio DSRM.
Al no detectar una zona DNS para el dominio, el propio asistente la crear.
A continuacin, el asistente nos solicita de verifiquemos el nombre NetBIOS
del dominio y, de ser necesario, lo cambiemos. El nombre NetBIOS de
nuestro dominio es TFG.
Despus, el asistente solicitar las rutas de almacenamiento para la base de
datos, el archivo de registro y el volumen del sistema, para las cuales l
mismo nos proporciona unas rutas por defecto, aceptamos y continuamos.
Al igual que en el asistente anterior, cuando estamos a punto de finalizar la
instalacin, nos da un resumen de las configuraciones asignadas por el
momento, aceptamos y, finalmente, el sistema hace una comprobacin de
requisitos, si el sistema pasa stas comprobaciones se podr pulsar Instalar
y proceder finalmente a la promocin del servidor como controlador de
dominio.
Al finalizar la instalacin, el servidor se reinicia automticamente y, al
pulsar Ctrl+Alt+Supr para iniciar la sesin, vemos que el usuario aparece
como TFG\Administrador, indicndonos as que el bosque ha sido creado.
Ahora que ya est creado el bosque y su dominio raz, el Administrador del
sistema ya puede empezar a crear usuarios, grupos de usuarios, etc. Sin
embargo, teniendo en cuenta que toda la informacin del sistema est
guardada en un solo servidor, a estas alturas deberamos plantearnos la
creacin de un controlador adicional en el dominio tfg.test.
18
3.3 Configuracin del servidor DHCP

Tambin se ha asignado al servidor principal la tarea de asignar las IPs a los
dems ordenadores de la red. Para ello le hemos otorgado adems el rol de
servidor DHCP.
Primero, y como en el caso anterior, en la consola de Administracin del
Servidor hacemos clic en Agregar roles y caractersticas, seleccionamos el
servidor y en la seleccin de roles elegimos Servidor DHCP. A partir de aqu
la instalacin es idntica a la de los servicios de Active Directory explicada en
el apartado anterior.
Figura 12: Primera fase Instalacin servidor DHCP
19
Figura 13: Seleccin del servidor
Figura 14: Seleccin del rol Servidor DHCP
20
Figura 15: Caractersticas I
Figura 16: Caractersticas II
21
Una vez terminada la instalacin inicial, el asistente nos da la opcin

Completar configuracin de DHCP, seleccionamos sta opcin y se nos
abre un nuevo asistenta para configurar el servidor.
Figura 17: Instalacin finalizada
En las siguientes capturas de pantalla se muestran los pasos a seguir en el

asistente post-instalacin del servidor DHCP. En este asistente se asignarn
las credenciales de seguridad al servidor.
Como credenciales de seguridad utilizaremos las del usuario administrador
del dominio, para ello seleccionaremos la opcin Usar las credenciales del
siguiente usuario y confirmamos las credenciales de un usuario con los
permisos suficientes, en nuestro caso el administrador del dominio.
22
Figura 18: Completar la configuracin
Figura 19: Autorizacin del servidor
23
Figura 20: Progreso
Una vez hecho esto, salimos del asistente y nos dirigimos al men de inicio,
dnde encontraremos el acceso a la consola de administracin del servidor
DHCP y la abrimos.
En el men lateral izquierdo encontramos un desplegable con la estructura
del servidor dnde podemos configurar distintos mbitos para asignar
direcciones tanto de IPv4 como de IPv6, en nuestro caso seleccionamos IPv4
y hacemos click derecho y seleccionamos la opcin mbito nuevo.
Como nombre del nuevo mbito elegiremos IPs clientes (Figura23), y como
espacio de direccionamiento, seleccionaremos la subred comprendida entre
las direcciones 192.168.1.220 y 192.168.1.250 (Figura 24).
Tras elegir el rango de direcciones, el asistente nos ofrece la posibilidad de
excluir un cierto rango de direcciones, que se podra utilizar despus para
asignarlas manualmente a otros servidores, impresoras, etc., adems del
tiempo de retraso de la subred que dejamos por defecto (Figura 25). En este
caso lo hemos dejado en blanco.
A continuacin se nos ofrece la posibilidad de modificar el tiempo de
concesin de las IPs, es decir, cada cuanto tiempo el servidor proveer a un
equipo de una nueva IP, en nuestro caso dejamos el tiempo por defecto, es
decir, ocho das (Figura 26).
24
Seguidamente nos da la opcin de configurar las opciones DHCP del mbito,

tales como la puerta de enlace y el servidor DNS y, en caso de contar con l,
el servidor WINS (Figuras 27 a 29). Todo este proceso se puede observar en
las siguientes figuras:
Figura
21:
Pantalla
de
administracin
del
servidor
DHCP
Figura 22: Asistente para la creacin del nuevo mbito
25
Figura 23: Seleccin del nombre del mbito
Figura 24: Seleccin del rango de IPs asignables
26
Figura 25: Rango de exclusin
Figura 26: Duracin de la concesin
27
Figura 27: Asignacin puerta de enlace
Figura 28: Asignacin DNS
28
Figura 29: Asignacin servidor WINS
Figura 30: Final del asistente
29
Una vez configurado el servidor DHCP, ya nos podemos disponer a agregar

equipos al dominio.
3.4 Replicacin de Active Directory y del DNS

El primer paso para poder replicar el controlador de dominio, es dar de alta
nuestro servidor secundario en el dominio, para ello, le indicamos como
DNS principal el controlador de dominio actual, que como ya sabemos,
ejerce como DNS del dominio y, a continuacin tomamos la IP que le asigna
nuestro servidor DHCP y la asignamos como IP esttica, esto es importante,
ya que adems de como segundo controlador de dominio, tambin ejercer
las veces de DNS.
Una vez hecho esto, vamos a instalar los servicios de controlador de domino
de Active Directory en este servidor, para ello abrimos el Administrador del
servidor y seleccionamos Agregar roles y caractersticas, a continuacin
seleccionamos la opcin de Instalacin basada en roles y repetimos los
pasos que ya explicamos anteriormente en la instalacin de Active Directory
como se puede observar en las siguientes capturas de pantalla:
Figura 31: Administrador del servidor
30
Figura 32: Instalacin basada en roles
Figura 33: Instalacin de caractersticas de AD DS
31
Figura 34: Instalacin de caractersticas para AD DS
Figura 35: Instalacin de Active Directory
32
Figura 36: Confirmacin de las opciones
Figura 37: Progreso
En este momento, ya tenemos instalado Active Directory en este servidor y,

ahora vamos a hacer que este servidor tambin sea controlador de dominio.
Pulsamos en Promover este servidor a controlador de dominio y nos
aparece un nuevo asistente que nos da a elegir entre varias opciones:
Agregar un controlador de dominio a un domingo existente, Agregar un
nuevo dominio a un bosque existente y Agregar un nuevo bosque.
33
En este caso seleccionaremos Agregar un controlador de dominio a un

domingo existente ya que lo que pretendemos es dar mayor tolerancia a
fallos a nuestro sistema y vemos que nos detecta automticamente el dominio
TFG.test, ya que es el nico dominio en la red, adems nos pide las
credenciales para poder realizar la unin al dominio, en este caso como
hemos entrado en el servidor con la sesin del administrador del dominio, no
ser necesario cambiarlas, si estuviramos conectados con la sesin propia
del servidor, deberamos proporcionar las credenciales de una sesin con los
suficientes permisos para poder realizar sta operacin.
Figura 38: Promocin a controlador del dominio
En la siguiente ventana del asistente, al igual que en la creacin del dominio,

nos ofrece la posibilidad de asignarle al servidor tambin las capacidades de
Catlogo Global y servidor DNS, de momento dejaremos el servidor como
Controlador de Dominio y, ms adelante lo promocionaremos a Catlogo
Global e instalaremos el rol de Servidor DNS.
A continuacin, nos solicita que indiquemos desde que servidor deseamos
replicar la informacin. Como se puede observar en la Figura 40, el asistente
detecta al servidor que ya ejerca como controlador de dominio y nos lo
rellena por defecto.
34
Figura 39: Seleccin de las opciones.
Figura 40.
Una vez el asistente posee la informacin necesaria para saber desde donde
replicar el servidor, pasamos a la siguiente ventana, a partir de la cual la
instalacin vuelve a ser idntica a la de la instalacin en el servidor principal.
35
Figura 41: Rutas de carpetas
Figura 42: Confirmacin de las opciones
36
Figura 43: Comprobacin de requisitos previos
Figura 44: Cierre de sesin post-instalacin
Una vez finalizada la promocin a controlador de dominio, es necesario cerrar

la sesin para que los cambios se hagan efectivos.
37
Figura 45: Servidor 2 como DC
Como se puede observar en la Figura 45, si ahora entramos en Usuarios y

equipos de Active Directory desde el servidor principal, podemos ver que ya
se detecta al servidor secundario como DC, abreviatura de Domain
Controller (Controlador de dominio en ingls).
Figura 46: Sitios y servicios de Active Directory
Volviendo al servidor secundario, abrimos la consola de Sitios y Servicios de

Active Directory y en Servers seleccionamos Servidor2. Hacemos clic
38
derecho sobre NTDS Settings y seleccionamos Propiedades y en la pestaa

General hacemos check en Catlogo Global.
Figura 47: Asignacin de servidor 2 como Catlogo Global
Tras unos cinco o diez minutos, si volvemos a revisar la consola de Usuarios y

equipos de Active Directory en el servidor principal, veremos como el
servidor secundario ya no aparece como DC, sino como GC o Catlogo Global.
39
Figura 48: Servidor 2 como Catlogo Global
Una vez el servidor ya est configurado como Catlogo Global, vamos a

designarlo tambin como DNS. Nuevamente, en la consola de
Administracin del servidor seleccionamos Agregar roles y caractersticas y
seleccionamos la instalacin basada en roles.
Cuando llegamos a la pantalla de seleccin de roles de servidor, escogemos el
rol de Servidor DNS, aceptamos la instalacin de caractersticas adicionales y
pulsamos Siguiente.
Vamos siguiendo el asistente hasta que finaliza la instalacin del rol de
Servidor DNS.
40
Figura 49: Caractersticas adicionales
Figura 50: Seleccin del rol Servidor DNS
41
Figura 51: Informacin sobre el DNS
Figura 52: Confirmacin
42
Figura 53: Progreso
Una vez finalizada la instalacin, ahora es el momento de configurarlo y

asegurarse de que funciona. Para ello, abrimos el Centro de redes y recursos
compartidos y entramos en Propiedades del Protocolo IPv4. Como DNS
principal ponemos la direccin de este servidor, y trasladamos la direccin
que ya tenamos como DNS, la del servido principal, al Servidor DNS
alternativo.
Una vez hecho esto (Figura 54) nos dirigimos a la consola de administracin
del Servidor DNS en el servidor principal, y lo configuramos para que
escuche tambin las peticiones del servidor secundario.
Dentro de la consola de administracin del DNS seleccionamos Zonas de
bsqueda directa, y hacemos clic derecho sobre _mcds.TFG.test (Figura 55)
y seleccionamos Propiedades. A continuacin seleccionamos la pestaa
Servidores de nombre y pulsamos Agregar
En la nueva ventana escribimos el nombre de nuestro servidor secundario
Servidor2 y pulsamos Resolver, veremos como en el cuadro inferior
aparece la IP de nuestro servidor secundario (Figura 57), pulsamos aceptar y
con esto finalizamos la configuracin de sta mquina como servidor de
respaldo.
43
Figura 54: Configuracin I
Figura 55: Configuracin II
44
Figura 56: Configuracin III
Figura 57: Configuracin IV
45
3.5 Adicin de los equipos al dominio

Ahora que ya tenemos tanto el servidor DNS como el servidor DHCP
configurados, ya podemos agregar equipos al dominio. Para ello nos
dirigimos al Centro de redes y recursos compartidos de Windows y
realizaremos un proceso muy similar al que ya llevamos a cabo a la hora de
asignar la IP esttica al servidor. sta vez, dejaremos seleccionada la opcin
de Asignar una IP dinmicamente y como direccin del servidor DNS
asignaremos la IP de nuestro servidor principal, es decir, 192.168.1.217.
Con esto conseguimos que este equipo ya se encuentre en la subred que el
servidor nos direcciona, ya que le asigna una de las IPs del rango establecido
en el DNS.
Figura 58: Asignacin DNS e IP
A continuacin, nos dirigimos a Equipo -> Propiedades
46
Figura 59
Figura 60
47
Tras esto, se nos abre la pantalla de informacin del sistema, donde pulsamos Cambiar
configuracin
Figura
61:
Figura 62: Propiedades del sistema
48
Informacin
del
sistema
En sta nueva ventana que se nos abre, pulsamos Cambiar como se observa en la
Figura 35, y en la nueva ventana seleccionamos Dominio y escribimos como nombre
del dominio TFG
Figura 63: Cambio al dominio
Acto seguido se nos abrir una nueva ventana donde Windows nos solicitar las
credenciales de inicio de sesin de una cuenta con los suficientes permisos como
para permitir al equipo la unin al dominio, al igual que en los casos anteriores,
seleccionaremos la cuenta de Administrador.
Tras introducir el nombre de usuario y la contrasea, aparece una ventana en la
que se nos indica que el equipo se ha unido satisfactoriamente al dominio. A
continuacin reiniciaremos el equipo para poder hacer efectivos los cambios.
Esta operacin la repetiremos cada vez que aadamos un equipo al dominio.
49
Figura 64: Asignacin de las credenciales
Figura 65
50
3.6 Creacin de los usuarios y grupos de

usuario
Ahora que ya tenemos creado el dominio, configurados todos los servidores y
sus roles, y los equipos se han unido al dominio, ha llegado el momento de crear
usuarios y grupos de usuarios y distribuirlos en las distintas unidades
organizativas.
En este caso se han creado tres unidades organizativas: Anlisis, Desarrollo y
Direccin.
Para este trabajo, se han creado un total de 7 usuarios utilizando el asistente de
creacin de usuarios al que podemos acceder desde el men Usuarios y Equipos
de Active Directory haciendo doble clic sobre nuestro dominio TFG.test,
abrindose as una nueva ventana con las distintas carpetas con distinta
informacin relacionada con el dominio, como por ejemplo la carpeta
Computers donde nos aparecen los ordenadores asociados al dominio, la
carpeta Domain Controllers, donde nos parecen los servidores controladores del
dominio, o la carpeta Users, donde nos aparecen los distintos usuarios y grupos
de usuario existentes en el dominio. Es en sta carpeta Users donde
procederemos a crear los distintos usuarios.
Para ello, hacemos clic derecho sobre la carpeta Users y seleccionamos la opcin
Nuevo -> Usuario abrindose una nueva ventana en la que podremos rellenar
los datos personales del usuario: nombre, apellidos, iniciales, adems de
otorgarle un nombre de inicio de sesin y asignarle un dominio, en este caso el
nico que hemos creado, TFG.test.
51
Figura 66: Creacin de usuarios I
Figura 67: Creacin de usuarios II
Al pulsar siguiente, se abre una nueva ventana donde debemos escribir la

contrasea de acceso para el nuevo usuario y las opciones de seguridad de la
misma. En este caso se ha seleccionado la opcin El usuario debe cambiar la
contrasea en el siguiente inicio de sesin, ya que es ms seguro, y tambin
ms cmodo para el usuario, que la contrasea sea cambiada por l.
52
A la hora de elegir la contrasea, hay ciertos detalles a tener en cuenta, por

ejemplo la contrasea no puede contener el nombre del usuario, y es
conveniente que sea una contrasea alfanumrica con letras maysculas y
minsculas.
Figura 68: Seleccin de la contrasea
A continuacin, una vez creada la contrasea, nos aparece un resumen de los

datos del nuevo usuario. Observamos que los datos son correctos y pulsamos
Finalizar.
53
Figura 69: Resumen de la creacin
Figura 70: Vista de los Usuarios en la carpeta Users
Este proceso se repite varias veces, tantas como usuarios decidamos crear.
Finalmente, una vez los usuarios han sido creados, realizamos una prueba en
uno de los equipos asociados al dominio con uno de los usuarios recin creados
54
y comprobamos que, efectivamente podemos iniciar sesin en los equipos

asociados al dominio.
Figura 71: Prueba de inicio de sesin con uno de los usuarios
Ahora que ya disponemos de usuarios, debemos organizarlos en grupos de

usuarios. Para ello crearemos los grupos de usuarios DesarrolladoresP1,
AnalistasP1, ManagerP1, DesarrolladoresP2, AnalistasP2 y ManagerP2, que
sern grupos globales. Los dos grupos de Analistas se situarn en la unidad
organizativa Anlisis, los dos grupos de Desarrolladores se situarn en la unidad
organizativa Desarrollo y, finalmente, los dos grupos de Manager se situarn en
la unidad organizativa Direccin. Adems, para evitar futuros problemas
cuando vayamos a aplicar las GPOs a estas unidades organizativas, tambin
hemos movido los usuarios de la carpeta Users a sus correspondientes unidades
organizativas.
55
Figura 72: Creacin de la unidad organizativa
Figura 73: Creacin grupo de usuarios
56
Una vez creados los grupos, podemos seleccionar uno de ellos y hacer clic
derecho sobre l. En el men desplegable seleccionamos la opcin
Propiedades y en la nueva ventana nos dirigimos a la pestaa miembros.
En esta pestaa, nos aparece un listado de los usuarios del grupo, si los hubiere,
y tambin podemos agregar o quitar usuarios del grupo. Para agregar usuarios
pulsamos el botn Agregar y se abre una nueva ventana desde la que podemos
seleccionar los tipos de objetos que queremos aadir al grupo, el dominio en el
que se encuentran los usuarios a los que queremos aadir y, finalmente un
bloque en el que podemos escribir los nombres de los usuarios para aadirlos.
Figura 74: Comprobar nombres
57
Figura 75: Aadir usuarios al grupo
Figura 76: Usuarios del grupo
58
As pues la distribucin de usuarios y grupos es la siguiente:

Analistas
Ana
Jimnez
Antonio
Ruiz
Proyecto1
Desarrolladores Manager
Daniel
Marta
Martnez
Fernndez
Damaris Lpez
Analistas
Antonio
Ruiz
Amparo
Surez
Proyecto2
Desarrolladores Manager
Damaris Lpez Marta
Fernndez
David Prez
Adems de estas unidades organizativas, vamos a crear un tercera, llamada

Departamento TI al que aadiremos como equipo SERVIDOR2 y en el que
crearemos algunas carpetas compartidas, haciendo as que acte como servidor
de archivos, y para ello, primero debemos crear estas carpetas en el disco duro
del servidor.
Figura 77: Compartir Proyecto1
Una vez creadas las carpetas, debemos establecer con quien se comparten y con
qu permisos. Pulsado con el botn secundario del ratn sobre la carpeta
Proyecto 1 y seleccionando Propiedades, se abre una nueva ventana, nos
dirigimos a la pestaa compartir y abrimos Uso compartido avanzado,
abrindose una nueva ventana donde podemos ver y agregar usuarios y grupos
de usuario y darles distintos permisos sobre la carpeta. De forma
predeterminada, en el momento de compartir la carpeta nos deja que todos los
usuarios tengan permisos de lectura y que el Administrador tenga permisos de
Control total, adems de estos permisos por defecto, aadimos que los
Analistas, Desarrolladores y Managers de P1 tengan tambin Control Total, al
igual que el Administrador. Todo este proceso se puede observar en las
siguientes figuras.
59
Figura 78: Asignacin de grupos
Figura 79: Asignacin de permisos sobre la carpeta
A continuacin repetimos la misma accin con la carpeta Proyecto2 y, hecho

esto, volvemos a la unidad organizativa Departamento TI, donde creamos las
60
carpetas compartidas Proyecto1 y Proyecto2 y les asignamos las rutas de las

carpetas que hemos creado en SERVIDOR2.
Figura 80: Adicin de la carpeta compartida a la unidad organizativa
Adems en la unidad organizativa Anlisis se ha aadido el ordenador

EQUIPO1-PC y en Desarrolladores el ordenador EQUIPO2-PC.
4.
Directivas de grupo
Segn la web de Microsoft, las directivas de grupo son infraestructuras que

permiten especificar configuraciones administradas para los usuarios y equipos
a travs de la configuracin de directiva de grupo y las preferencias de directiva
de grupo en un entorno de servicios de dominio de Active Directory a travs de
la consola de administracin de directivas de grupo.
Las configuraciones se encuentran en los objetos de directiva de grupo, que se
vinculan con los siguientes contenedores de servicio de directorio de Active
Directory: sitios, dominios y unidades organizativas. Luego, los destinos
afectados evalan las configuraciones dentro de las GPO.
61
Los Grup Policy Objects (GPOs) son objetos de Active Directory que contienen
polticas de usuario y de ordenador. Como ya se ha explicado antes, cada GPO
se configura y vincula a un contenedor, que en nuestro caso ser unidades
organizativas. Cada ordenador dentro de la unidad organizativa recibir las
polticas de ordenador del GPO en el momento del arranque del ordenador y
cada usuario recibir las polticas de usuario del GPO cuando inicie sesin en
alguno de los equipos.
4.1 Conceptos generales

Todos los GPOs contienen el mismo nmero de polticas, que superan las
2600, no se pueden aadir o borrar polticas de un GPO. Existen dos GPOs
por defecto en todo dominio que no deben ser modificadas ni borradas,
Default Domain Policy, o Poltica de Dominio por defecto, y Default Domain
Controllers Policy, o Poltica por Defecto de los Controladores de Dominio.
La Default Domain Policy est vinculada al objeto raz del dominio y
configura algunas polticas de ordenador que se aplicarn a todos los equipos
del dominio, como por ejemplo la poltica de contraseas.
La Default Domain Controller Policy est vinculada a la unidad organizativa
Domain Controllers y configura algunas polticas de ordenador que se
aplicarn a todos los Domain Controllers (controladores de dominio) del
dominio en cuestin, como por ejemplo, restringir el derecho de inicio de
sesin a los grupos Administrators y Operators.
Al crear un nuevo GPO ninguna de sus polticas est configurada, as
ninguna es aplicada a ordenadores o usuarios, sino que es el administrador
quien debe editar el GPO y configurar las polticas que se requiere aplicar en
ordenadores y usuarios.
4.1.1 Configuracin de ordenador

Se dividen en dos grupos: polticas y preferencias, que a su vez tambin se
dividen en otros grupos ms pequeos.
- Polticas
o Configuracin de software: permisos sobre instalacin de
software.
o Configuraciones de Windows: scripts de arranque y apagado,
polticas de seguridad (polticas de cuentas, derechos de usuario,
etc.)
o Plantillas
administrativas:
componentes
de
Windows,
configuracin del sistema (inicio de sesin, rastreador de sucesos
de apagado, etc.)
- Preferencias
o Configuraciones de Windows: Recursos compartidos, accesos
directos, variables de entorno, etc.
o Configuraciones del panel de control: usuarios y grupos locales,
impresoras, opciones de carpetas, etc.
62
4.1.2 Configuracin de usuario

Al igual que las configuraciones a nivel de ordenador, las configuraciones de
usuario se dividen en dos grupos: polticas y preferencias, que a su vez
tambin se dividen en otros grupos ms pequeos.
- Polticas
o Configuracin de software: instalacin de software.
o Configuracin de Windows: scripts de inicio y cierre de sesin,
redireccin de carpetas (documentos, men de inicio, etc.)
o Plantillas administrativas: funcionalidad del men de inicio,
barra de tareas, etc., acceso al panel de control, etc.
- Preferencias
o Configuracin de Windows: asignacin de unidades, accesos
directos, variables de entorno, etc.
o Configuraciones del panel de control: usuarios y grupos locales,
impresoras, opciones de carpetas, etc.
4.2 Aplicacin de las GPOs

4.2.1 mbito de aplicacin de las GPOs
El mbito de un GPO es el conjunto de usuarios y ordenadores a los que se
aplican las polticas de la GPO y se determina inicialmente cuando un GPO
se vincula a un contenedor de Active Directory, por defecto, stas polticas se
aplican a todo usuario y ordenador del contenedor o sub-contenedores. Este
mbito de aplicacin puede ser refinado utilizando el filtro de seguridad del
GPO, caracterstica por la cual el GPO solo se aplica a los usuarios y
ordenadores incluidos en una lista de permisos.
4.2.2 Aplicacin de las directivas de grupo en el

proyecto
Para cada unidad organizativa se ha definido un set distinto de GPOs. En la
unidad organizativa Anlisis hemos creado la GPO Analistas, y en la unidad
organizativa Desarrollo, hemos creado la GPO desarrolladores.
A la hora de aplicar las directivas definidas en las GPOs hay algunas
consideraciones a tener en cuenta.
Los ordenadores reciben las polticas de ordenador configuradas, los
usuarios reciben las polticas de usuario configuradas y los subcontenedores heredan el GPO completo. Adems, el resto de objetos, como
los grupos de usuario, no son afectados, por ello es necesario tener los
usuarios dentro de la unidad organizativa, ya que si estn simplemente
dentro de los grupos de usuario, las polticas no les afectaran.
Finalmente, la relacin entre contenedores y GPOs es muchos a muchos, es
decir, un contenedor puede tener varios GPOs vinculados, y un GPO puede
estar vinculado a varios contenedores, de aqu se concluye que las polticas
son acumulables y heredables.
63
Una vez explicadas stas consideraciones, ya podemos explicar las GPOs que
hemos aplicado y cmo las hemos aplicado.
4.2.2.1 Configuracin de escritorio

En la GPO Anlisis hemos dado de alta las siguientes directivas:
Directivas de equipo:
-
No permitir que los usuarios cambien el color de las ventanas

(habilitada).
Directivas de usuario:
-
Prohibir el acceso a Configuracin de PC y a Panel de Control

(habilitada).
Impedir el acceso a smbolo de sistema (habilitada).
Para poder aplicar stas directivas, basta con dirigirse a la consola de

Administracin de directivas de grupo y dentro de nuestro bosque,
seleccionar el dominio y la unidad organizativa a la que queramos aplicar las
GPOs.
Figura 81: Administracin de directivas de grupo
64
Figura 82: Vista general GPOs del dominio
Las GPOs se pueden crear de dos formas, la primera, es crear la GPO en el

dominio y despus vincularla a la GPO, y la segunda, que es por la que hemos
optado para la unidad organizativa Anlisis, consiste en crearla ya vinculada a la
unidad organizativa. Para ello, haremos clic con el botn secundario del ratn
sobre la unidad organizativa Anlisis y escogeremos la opcin Crear un GPO en
este dominio y vincularlo aqu. Tras elegir esta opcin se abre una nueva
ventana (Figura 83) en la que podemos dar nombre a nuestra GPO y asignarle
un GPO de inicio si tuviramos alguna.
Una vez creada la GPO, podemos asignarle a sta ciertos filtros de aplicacin.
Por defecto en los filtros aparece el grupo Usuarios autentificados, adems de
este grupo hemos aadido tambin los grupos AnalistasP1 y AnalistasP2, y
tambin el EQUIPO1, como se puede observar en la Figura 84.
65
Figura 83: Creacin de la GPO Analistas
Figura 84: Filtros de la GPO Analistas
Una vez configurados los filtros, ya podemos editar la GPO y configurar las
directivas que queremos aplicar. Haciendo clic derecho sobre la GPO, se abre un
men en el que seleccionaremos la opcin Editar (Figura 85).
66
Figura 85: Men de la GPO
Tras pulsar la opcin Editar, se abre una nueva ventana en la que aparecen las
distintas configuraciones que podemos aplicar, equipo y usuario.
Figura 86: Men de edicin de la GPO
67
Para configurar directivas en la GPO, basta con buscar la directiva que nos
interese en el rbol de directivas y hacer doble clic sobre ella, lo que har que se
abra una nueva ventana en la que podremos editar su estado. Por defecto todas
las directivas estn como No configurada y en esta ventana podremos cambiar
el estado a Habilitada o a Deshabilitada. En la Figura 87 se muestra la
configuracin de la directiva No permitir cambios de color. Hemos accedido a
sta directiva desde Configuracin de equipo -> Directivas -> Plantillas
administrativas -> Componentes de Windows -> Administrador de ventanas
de escritorio->Color del marco de las ventanas.
Al habilitar sta directiva, ningn usuario que se conecte al EQUIPO1 podr
cambiar el color de las ventanas.
Figura 87: Prohibir cambiar los colores de ventanas de escritorio
Lo mismo ocurre con las directivas de usuario, para alcanzar la directiva

Impedir acceso al smbolo del sistema hemos seguido el siguiente camino:
Configuracin del usuario -> Directivas -> Plantillas administrativas ->
Sistema.
Para la directiva de Panel de control se han seguido los mismos pasos hasta
Plantillas administrativas donde en lugar de acceder a la carpeta Sistema,
hemos accedido a la carpeta Panel de Control.
Las directivas de usuario se aplicarn durante el inicio de sesin, as pues, estos
usuarios no podrn acceder al smbolo del sistema ni al panel de control en
68
ninguno de los ordenadores de la compaa. En las figuras 88 y 89 se puede ver

la configuracin de ambas directivas.
Figura 88: Impedir acceso al smbolo del sistema
Figura 89: Prohibir el acceso a Configuracin del PC y a Panel de Control
69
Las GPOs pueden tardar en actualizarse unos 90 minutos, pero en el caso de

necesitar realizar pruebas rpidamente para asegurarse de que la configuracin
aplicada es la deseada y funciona correctamente, se puede utilizar el comando
de consola gpupdate o gpudate/force, que har que las directivas de grupo se
actualicen inmediatamente. Este proceso se puede realizar abriendo la consola y
escribiendo gpupdate en ella, no es necesario hacerlo desde la consola del
Administrador, ya que los grupos AnalistasP1 y AnalistasP2 tienen permisos de
lectura y aplicacin sobre la GPO, pero para asegurarnos de que no falla nada es
preferible hacerlo desde sta.
Figura 90: Comando gpupdate
En la siguiente captura se puede ver un resumen de las directivas aplicadas, al

cual se accede pulsando sobre la GPO y dirigindose a la pestaa Configuracin.
70
Figura 91: Resumen de aplicacin de las directivas
Una vez las directivas han sido aplicadas, ya podemos probarlas, como se
observa en las siguientes figuras, al iniciar sesin con el usuario Ana Jimnez
que pertenece a la unidad organizativa Anlisis, no se puede acceder al smbolo
del sistema ni al Panel de Control, adems de que no se puede cambiar la
personalizacin del escritorio, sin embargo, al iniciar sesin con un usuario de la
unidad organizativa Desarrollo, stas funcionalidades s que estn activas.
71
Figura 92: Men de personalizacin deshabilitado
Figura 93: CMD deshabilitado
72
Figura 94: Panel de Control deshabilitado
Figura 95: Acceso con Daniel Martnez al CMD
73
Figura 96: Acceso al Panel de Control con Daniel Martnez
En la GPO Desarrollo, que corresponde a la unidad organizativa

Desarrolladores, hemos dado de alta las siguientes directivas de grupo:
Directivas de equipo:
-
Impedir el acceso al dilogo Eliminar el historial de exploracin

(Internet Explorer) (habilitada).
Directivas de usuario:
-
Tapiz del escritorio (habilitada).

Quitar el bloqueo de equipos al pulsar Ctrl+Alt+Supr (habilitada).
Redireccin de la carpeta Mis Documentos (habilitada).
Quitar Conectarse a una unidad de red / Desconectarse de una unidad
de red (habilitada).
Quitar el icono de Ubicacin de red del escritorio (habilitada).
Al igual que en el caso anterior, hemos creado la GPO vinculndola

directamente a la unidad organizativa y, nuevamente hemos aplicado los filtros
correspondientes, que en este caso son: como grupos de usuario
DesarrolladoresP1 y DesarrolladoresP2 y como equipo EQUIPO2.
74
Figura 97: Filtros de aplicacin
Y, al igual que en la GPO Anlisis, para poder configurar las directivas de grupo
pulsamos con el botn derecho en la GPO y seleccionamos Editar abrindose
la ventana de administracin de la GPO donde encontramos el rbol de
directivas.
La ruta seguida para configurar la directiva Impedir el acceso a dilogo Eliminar
el historial de exploracin es la siguiente: Configuracin del equipo ->
Directivas -> Plantillas administrativas -> Componentes de Windows ->
Internet Explorer -> Eliminar el historial de exploracin.
75
Figura 98: Impedir eliminar el historial de IE
Para la siguiente directiva, adems de la configuracin que podemos observar

en la siguiente figura, hemos tenido que seguir un proceso similar al que
seguimos al crear las carpetas Proyecto1 y Proyecto2. Primero, hemos creado la
carpeta en el disco duro del servidor, y acto seguido la hemos compartido con el
grupo Todos dndole nicamente permisos de lectura, de esta forma todos los
usuarios podrn leer la imagen para as poder utilizarla como fondo de
escritorio.
La ruta seguida para poder configurarla ha sido la siguiente: Configuracin del
usuario -> Directivas -> Plantillas administrativas -> Active Desktop ->
Active Desktop.
76
Figura 99: Directiva Papel Tapiz
Para configurar la siguiente directiva, hemos seguido la ruta Configuracin de

usuario -> Directivas -> Plantillas administrativas -> Active Desktop.
Figura 100: Quitar icono ubicaciones de red del escritorio
77
Para la siguiente directiva, hemos seguido la ruta: Configuracin de usuario ->

Plantillas administrativas -> Componentes de Windows -> Explorador de
archivos.
Figura 101: Quitar "Conectar a unidad de red" y "Desconectar de unidad de red"
Para la siguiente directiva, es necesario seguir algunos pasos extra. Primero, nos
conectamos con cualquiera de los usuarios de OU Desarrollo, y comprobamos la
ruta de la carpeta Mis Documentos.
A continuacin, en SERVIDOR2 creamos en C: la carpeta Redirect y la
compartimos con el grupo Todos con permisos de Control Total.
78
Figura 102: Comprobacin ruta de Mis Documentos
Figura 103: Crear y compartir carpeta Redirect en SERVIDOR2
Una vez hechos los pasos anteriores, volvemos a la edicin de la GPO y

seguimos la siguiente ruta: Configuracin de usuario -> Directivas ->
Configuracin de Windows -> Redireccin de carpetas -> Documentos.
79
Hacemos clic derecho en la carpeta Documentos y seleccionamos

Propiedades, abrindose as una ventana como la de la Figura 104, en la cual
podemos configurar los parmetros de la redireccin.
Como configuracin elegimos Bsico: redirigir la carpeta de todos a la misma
ubicacin, y en la configuracin de la ubicacin elegimos la opcin Crear una
carpeta para cada usuario en la carpeta raz y como ruta para la carpeta raz le
indicamos la de la carpeta Redirect que acabamos de crear:
\\SERVIDOR2\Redirect. Para terminar, aplicamos y aceptamos.
Figura 104: Configuracin de la redireccin de carpeta
Finalmente, para la siguiente y ltima directiva, hemos seguido el siguiente

camino: Configuracin de usuario -> Directivas -> Plantillas
administrativas -> Sistema -> Opciones de Ctrl+Alt+Supr.
80
Figura 105: Quitar bloqueo de equipos desde Ctrl+Alt+Supr
Adems, desde la pestaa Delegacin, denegamos el permiso Aplicar directiva de grupo

a uno de los usuarios de la UO, Daniel Martnez, esto har que no se le apliquen
ninguna de las directivas de usuario configuradas en la GPO, sin embargo, si le
afectarn las directivas de equipo.
Figura 106: Denegar permiso Aplicar directiva de grupo a Daniel Martnez
En las siguientes figuras, se muestra un resumen de las directivas aplicadas, a

este resumen se accede desde la pestaa configuracin.
81
Figura 107: Resumen de las directivas aplicadas I
Figura 108: Resumen de las directivas aplicadas II
Como en la GPO Anlisis, las directivas de equipo se asignarn al poner en

marcha la mquina, esto quiere decir que ningn usuario que inicie sesin en
este equipo podr acceder al men de eliminar el historial de internet explorer.
Las directivas de usuario se inicializarn al iniciar sesin un usuario al que se le
haya asignado esta GPO, ese implica que, sin importar en que equipo inicie
sesin, ningn usuario de la unidad organizativa Desarrolladores podr
82
bloquear el equipo utilizando Ctrl+Alt+Supr, y todos los usuarios de esta OU

tendrn el mismo fondo de escritorio.
Estas acciones se pueden observar en las siguientes capturas de pantalla que
corresponden a las pruebas de aplicacin de la GPO, estas pruebas se han
realizado despus de haber lanzado el comando gpupdate para asegurarnos as
de que las directivas se hubieran aplicado.
Figura 109: Fondo de pantalla de la carpeta Wallpapers
83
Figura 110: Botn Eliminar deshabilitado
Figura 111: Sin opcin de bloquear ordenador
84
Figura 112: No aparecen las opciones Conectarse / Desconectarse a una unidad de red
85
Figura 113: La carpeta Mis Documentos se redirige a la carpeta Redirect en SERVIDOR2
86
Las capturas anteriores han sido realizadas desde el EQUIPO2, conectados con
uno de los usuarios de la OU Desarrolladores, las siguientes capturas han sido
realizadas desde el EQUIPO2, conectados con el usuario Daniel Martnez, de la
OU Desarrollo tambin, al que le hemos denegado los permisos de aplicacin de
la GPO asignada.
Figura 114: Fondo bsico de Windows al conectar con un usuario de fuera de la OU
87
Figura 115: Botn "Eliminar..." deshabilitado
88
Figura 116: S aparecen las opciones Conectar/Desconectar una unidad de red
Figura 117: Opcin de bloquear el equipo
89
4.2.2.2 Directivas de Software

Mediante las directivas de asignacin y publicacin de software se pueden
publicar aplicaciones para que los usuarios las descarguen e instalen, asignarlas
para que se instalen automticamente, con o sin el consentimiento del usuario
final, y la actualizacin de aplicaciones. En este apartado explicaremos cmo
configurar estas directivas de software.
Primero creamos la GPO software en Objetos de directivas de grupo, y la
vinculamos a nuestras OUs Anlisis y Desarrollo, una vez ya se ha vinculado,
hacemos clic con el botn derecho y seleccionamos Editar.
En la GPO Software, nos dirigimos a Configuracin de usuario -> Directivas
-> Configuracin de software -> Instalacin de software y hacemos clic
derecho sobre ste ltimo, seleccionando Nuevo -> Paquete. Tras esto, se
abrir una ventana en la que podremos seleccionar el paquete a incluir en la
lista. Seleccionamos el paquete Green de la carpeta Colorful.
Figura 118: Instalacin de software
90
Figura 119: Paquetes
Figura 120: Seleccin del paquete GREEN
Tras pulsar Abrir, aparecer un nuevo cuadro de dilogo que nos da a elegir
entre varios mtodos de implementacin. Como queremos que todos los
usuarios tengan el programa en la lista de programas instalados, seleccionamos
la opcin Asignada y pulsamos Aceptar.
91
Figura 121: Mtodo de implementacin
A continuacin, y como se puede ver en las siguientes figuras, comprobamos en

distintos equipos y con distintos usuarios que la aplicacin Green se ha
instalado con xito y se puede utilizar en todos los equipos.
Figura 122: Green en la lista de programas
92
Figura 123: Ejecucin de Green
Figura 124: Green en la lista de programas en otro equipo y con otro usuario
93
Figura 125: Green ejecutndose
A continuacin vamos a publicar la aplicacin COSMO1. Para ello vamos a

seguir un proceso similar al seguido con GREEN, pero en este caso en lugar de
instalarla en todos los equipos, lo que vamos a hacer es que los usuarios puedan
instalarla desde el Panel de Control.
Figura 126: Aadir paquete COSMO
94
Para conseguir este objetivo, seleccionamos como mtodo de implementacin la

opcin Publicada.
Figura 127: Marcar aplicacin como publicada
Figura 128: Resumen de las aplicaciones
95
Una vez la aplicacin ha sido publicada, iniciamos sesin en cualquier equipo

con una cuenta que tenga acceso al Panel de Control, recordemos que los
usuarios de Analistas tienen denegado el acceso al mismo, comprobamos que,
efectivamente, Cosmo no aparece en el listado de Programas tal y como lo haca
Green. Para poder instalar la aplicacin Cosmo necesitaremos hacerlo desde el
Panel de Control.
Figura 129: Cosmo no aparece como aplicacin instalada
Una vez abierto el Panel de Control, seleccionamos Programas, y all

seleccionamos la opcin Instalar un programa desde la red. Ahora nos aparece
un listado de programas en los que se encuentran Green y Cosmo,
seleccionamos Cosmo y pulsamos instalar.
Tras un breve periodo de tiempo, el programa ya est instalado y aparece en el
men Programas del men inicio.
96
Figura 130: Panel de Control -> Programas -> Instalar un programa desde la red
Figura 131: Instalacin de COSMO
97
Figura 132: Cosmo ya aparece en la lista de programas
Ahora, abrimos sesin con otro usuario, y abrimos Ejecutar, donde insertamos
la ruta en la que se encuentran los paquetes de instalacin.
Figura 133: Abrimos la ubicacin SERVIDOR2 -> Packages
98
En esta ubicacin podemos observar que el archivo COSMO.CS00 no tiene

ninguna aplicacin asignada, ya que COSMO no se ha instalado
automticamente en los equipos al contrario que Green. Si hacemos doble clic
sobre el archivo, comenzar la instalacin de Cosmo y, al terminar la instalacin
se abrir el archivo, como se muestra en figuras posteriores, adems el tipo del
archivo cambiar de Archivo CS00 a Cosmo-00.
Figura 134: COSMO.CS00 no tiene un programa asignado
99
Figura 135: Cosmo se instala y abre el archivo
Ahora vamos a configurar una actualizacin de carcter obligatorio para la

aplicacin Cosmo1, para ello aadimos el paquete COSMO2 a la lista de
aplicaciones, y como mtodo de implementacin seleccionamos Avanzada.
Figura 136: Seleccin de paquete COSMO2
100
Figura 137: Mtodo de implementacin Avanzada
Al pulsar Aceptar se abre un nuevo cuadro de dilogo que nos da a elegir la GPO
dnde se encuentra el paquete a actualizar y el paquete. Adems nos da la
opcin de Desinstalar el paquete existente e instalar el paquete actualizado o
bien El paquete puede actualizar un paquete existente. Seleccionamos la
primera opcin, ya que queremos forzar la actualizacin.
Figura 138: Seleccin del paquete a actualizar y de los parmetros de actualizacin
101
En la pestaa Actualizaciones del cuadro de dilogo Propiedades de Cosmo2,

marcamos la opcin Actualizacin necesaria para paquetes existentes y
cerramos el dilogo pulsando Aceptar. Ahora Cosmo2 aparece como Publicado y
Requerido.
Figura 139: Se fuerza la actualizacin del paquete
Figura 140: Cosmo 2 aparece como Publicado y Requerido
102
Seguidamente, realizamos un proceso similar con el paquete RED, solo que esta
vez queremos que la actualizacin sea opcional. Para ello, en el cuadro de
dilogo Agregar paquete de actualizacin seleccionaremos la segunda opcin,
y en la pestaa Actualizaciones de Propiedades de Red, no marcaremos la
opcin Actualizacin necesaria para paquetes existentes.
Figura 141: Seleccin del paquete RED
Figura 142: Seleccin del paquete a actualizar y del modo de actualizacin
103
Figura 143: No se fuerza la actualizacin
Como se observa en la siguiente figura, Red aparece como Publicado y Opcional.
Figura 144: Red como Publicado y Opcional
Una vez ya han sido configuradas, iniciamos sesin en cualquiera de los equipos
del dominio y con cualquiera de los usuarios de las OUs a las que est vinculado
el GPO.
104
Figura 145: Cosmo2 en la lista de Programas
Figura 146: Configuracin del programa al ejecutarlo
105
Figura 147: Cosmo 1 ya no aparece en la lista de programas
Como se puede observar en las figuras anteriores, Cosmo 2 se instala

automticamente en el equipo, reemplazando a Cosmo 1 tal y como se ha
definido en el GPO.
Ahora, cerramos sesin e iniciamos la sesin con uno de los usuarios de
Desarrollo, ya que la actualizacin a Red deber hacerse mediante el Panel de
Control.
En Panel de Control, seleccionamos Instalar un programa de la red, y una vez
all, seleccionamos Red y pulsamos Instalar.
Una vez red se ha instalado, podemos ver que Red ya aparece en Programas, y
que Green sigue instalado y se puede seguir utilizando con total normalidad.
106
Figura 148: Red no aparece en Programas
Figura 149: Instalacin de Red
107
Figura 150: Green no se borra al instalar Red
Una vez finalizada la configuracin de las tareas de actualizacin y las pruebas

de que dicha configuracin se ha aplicado correctamente, nos disponemos a
establecer directivas de eliminacin de software.
Para ello, hacemos clic derecho sobre Cosmo2 y en el men Todas las tareas
seleccionamos la opcin Quitar, abrindose un nuevo dilogo con dos opciones
de eliminacin Desinstalar inmediatamente el software de usuarios y equipos
y Permitir a los usuarios seguir utilizando el software pero impedir nuevas
instalaciones. Como queremos realizar una eliminacin inmediata del
programa, seleccionamos la primera opcin. Al pulsar Aceptar se cierra el
asistente y vemos como Cosmo2 ya no est en la lista de aplicaciones.
108
Figura 151: Eliminacin de Cosmo2
Figura 152: Opciones de la eliminacin de software
109
Figura 153: Cosmo2 ya no aparece en la lista de aplicaciones
A continuacin, realizaremos un proceso similar con Green, solo que en este

caso, seleccionaremos la segunda opcin.
Figura 154: Eliminacin de Green
Como se puede observar en la siguiente figura, Green tambin desaparece de la

lista de aplicaciones.
110
Figura 155: Green ya no aparece en la lista de aplicaciones
Para comprobar si se han aplicado las directivas correctamente, iniciamos

sesin en uno de los equipos con un usuario que tuviera las dos aplicaciones
instaladas, como se puede observar Cosmo2 ha desaparecido, sin embargo
Green sigues estando disponible para su uso
Figura 156: Estado final de las aplicaciones
111
Sin embargo, si nos conectamos con un usuario en el que no se haba instalado

la aplicacin Green, veremos que no nos aparece en Programas.
Figura 157: Green no aparece en Programas
4.2.2.3 Directivas de Seguridad

Utilizando las plantillas de seguridad podemos definir la seguridad del sistema,
todo lo referente a contraseas, inicios de sesin, logs, mensajes, etc.
Para ello, el primer paso ser abrir la consola de Herramientas administrativas y
abrir Directiva de seguridad local. En Configuracin de seguridad
seleccionaremos Exportar Directiva y la guardaremos en la ruta
predeterminada con el nombre de nuestro servidor principal. Esto nos permitir
recuperar la configuracin de seguridad inicial de ser necesario.
112
Figura 158: Exportar la directiva de seguridad
A continuacin, seleccionamos en el men inicio Ejecutar y abrimos una

consola mmc. En el men Archivo seleccionaremos la opcin Agregar o quitar
complemento y en el nuevo dilogo que se abrir, seleccionaremos la opcin
Plantillas de seguridad en la lista de Complementos disponibles.
113
Figura 159: Consola mmc
Figura 160: Agregar complemento Plantillas de seguridad
A continuacin, guardamos la nueva consola como Plantillas de seguridad.
114
Figura 161: Guardar la consola
El siguiente paso a seguir, ser crear un nuevo grupo global de seguridad, al que
llamaremos WIN-IPIL91B81CSRestringido, donde WIN-IPIL91B81CS es el
nombre de nuestro servidor principal, en el que vamos a crear las directivas de
seguridad.
115
Figura 162: Creacin del grupo de seguridad
A continuacin, en la consola Plantillas de seguridad que acabamos de crear,

expandimos el mdulo Plantillas de seguridad y seleccionamos la plantilla de
nombre WIN-IPIL91B81CS que hemos creado antes.
Expandimos Directivas de cuenta, y seleccionamos Directiva de contraseas. En
el panel de detalles hacemos doble clic sobre Longitud mnima de la
contrasea y, en el cuadro de dilogo Configuracin de la directiva de
seguridad en la plantilla comprobamos que la opcin Definir esta
configuracin de la directiva en la plantilla est seleccionada, a continuacin
escribimos 10 en el cuadro de texto, forzando as que la longitud mnima de las
contraseas sea esa y hacemos clic en Aceptar.
116
Figura 163: Longitud mnima de la contrasea
Ahora, expandimos Directivas locales y seleccionamos en el panel de detalles

Inicio de sesin interactivo: texto del mensaje para los usuarios que intentan
iniciar una sesin, nos aseguramos de que la opcin Definir esta configuracin
de directiva en la plantilla est seleccionada y escribimos en el cuadro de texto
Slo acceso autorizado. A continuacin seleccionamos Inicio de sesin
interactivo: ttulo del mensaje para los usuarios que intentan iniciar una sesin,
y en el cuadro de texto escribimos el nombre de nuestro equipo: WINIPIL91B81CS.
117
Figura 164: Texto de inicio de sesin
118
Figura 165: Ttulo de inicio de sesin
Para implementar la configuracin de seguridad del equipo, hacemos clic con el

botn secundario del ratn sobre Grupos Restringidos, o hacemos doble clic
sobre el mismo, y seleccionamos Agregar Grupo. En el nuevo dilogo clicamos
sobre Examinar y nos aseguramos de que nuestro domino TFG.test est en el
cuadro Desde esta ubicacin. Ahora hacemos clic en Avanzadas, Buscar
ahora y en los grupos seleccionamos nuestro grupo WINIPIL91B81CSRestringido, cerramos todas las ventanas abiertas pulsando
Aceptar.
Seguidamente, aadiremos el usuario Administrador al grupo WINIPIL91B81CSRestringido, para ello, hacemos doble clic sobre el grupo, y en
Miembros de este grupo seleccionamos Agregar miembro. En el nuevo
cuadro de dilogo hacemos clic en Examinar, Avanzadas, Buscar ahora,
comprobamos que el dominio TFG.test est en Desde esta ubicacin y
hacemos clic sobre Administrador para seleccionarlo como nuevo usuario del
grupo. Nuevamente cerramos todas las ventanas pulsando Aceptar.
119
Figura 166: Grupos restringidos
Figura 167: Agregar Administrador a WIN-IPIL91B81CSRestringido
120
A continuacin, nos dirigimos a Servicios del sistema y seleccionamos Cliente

DHCP.
Figura 168: Cliente DHCP
Tras hacer doble clic, marcamos la opcin Definir esta configuracin de

directiva de plantilla y marcamos el servicio como Deshabilitado.
121
Figura 169: Deshabilitar servicio DHCP
Una vez se han configurado todos los cambios en la plantilla, la guardamos

como una nueva plantilla, llamada WIN-IPIL91B81CSSeguro. Para ello hacemos
clic con el botn derecho del ratn sobre nuestra plantilla y seleccionamos la
opcin Guardar como, introducimos el nombre de la nueva plantilla y pulsamos
Guardar.
Ahora que ya est configurada y guardada nuestra nueva configuracin de
seguridad, nos disponemos a analizar la seguridad y a crear una base de datos
para futuros anlisis de seguridad.
Empezamos creando una nueva consola mmc como se ha visto anteriormente, a
la que agregaremos el componente Configuracin y anlisis de seguridad.
122
Figura 170: Configuracin y anlisis de seguridad
Seguidamente, haremos clic derecho sobre Configuracin y anlisis de

seguridad y seleccionamos la opcin Abrir base de datos. En la ventana Abir
base de datos escribimos WIN-IPIL91B81CSSeguro como nombre de la base de
datos y, a continuacin pulsamos nuevamente el botn Abrir.
Figura 171: Agregar base de datos
123
Ahora el asistente nos pedir una plantilla de seguridad, seleccionamos la plantilla que
hemos modificado y guardado anteriormente y hacemos clic en Abrir.
Figura 172: Importar plantilla
A continuacin, hacemos clic con el botn secundario del ratn sobre

Configuracin y anlisis de seguridad y pulsamos en Analizar el equipo ahora
y se abrir un cuadro de dilogo donde nos indica una ruta de acceso, dejamos
la ruta y el nombre de archivo de errores por defecto y aceptamos.
Una vez finalizado el Anlisis, expandimos Configuracin y anlisis de
seguridad y despus expandimos Directivas locales y observamos que las
directivas que hemos modificado anteriormente aparecen con una cruz roja,
esto indica que la configuracin de plantilla seleccionada no coincide con la que
est implementada actualmente.
124
Figura 173: Resultados del anlisis
Una vez ya se ha hecho el anlisis y se ha creado la base de datos, vamos a

proceder a configurar el sistema con la plantilla que hemos creado
anteriormente.
Hacemos clic con el botn secundario sobre Configuracin y anlisis de
seguridad y seleccionamos Configurar el equipo ahora. En el cuadro de
dilogo Configurar el sistema dejamos como ruta de acceso la del archivo de
logs y pulsamos Aceptar. Ahora aparecer un cuadro de dilogo en el que se ve
el progreso de las tareas de configuracin, cuando termine este progreso,
significar que el equipo ya est configurado con las opciones que hemos
modificado en WIN-IPIL91B81CSSeguro.inf
125
Figura 174: Log de errores
Ahora ya podemos guardar la consola y cerrarla, para ello pulsamos cerrar, y

nos aparecer un mensaje de aviso en el que nos da la opcin de guardar la
consola, le decimos que S y como nombre del archivo, ponemos Configuracin
y Anlisis de Seguridad.
126
Figura 175: Guardar consola Configuracin y anlisis de seguridad
Ahora, al iniciar sesin, veremos que nos aparece un mensaje como el mostrado
en la siguiente figura, esto nos indica que las directivas de seguridad que hemos
definido previamente se han aplicado sin problemas.
127
Figura 176: Mensaje de inicio de sesin
5.
Conclusiones
Como se ha podido observar, especialmente en el ltimo captulo, las directivas de

grupo son una herramienta muy potente que facilita increblemente las labores de la
administracin de los sistemas de informacin, ya que permiten habilitar y deshabilitar
funcionalidades, componentes y herramientas, o el acceso a ellos en mltiples equipos y
usuarios a la vez, sin necesidad de que el administrador del sistema tenga que dedicar
horas a realizar estas modificaciones equipo a equipo.
Adems, en una empresa en crecimiento, donde cada poco tiempo se realizan
contrataciones y se aaden nuevos equipos al sistema, la aplicacin de directivas de
grupos a contenedores, facilita la adicin de nuevos usuarios y equipos, pues basta con
aadirlo al contenedor adecuado y no es necesario que cada vez que entra un nuevo
trabajador en la empresa, o cada vez que se renueve un equipo, el administrador del
sistema est horas configurando todas las funcionalidades del equipo y todos los
permisos para el nuevo usuario.
128
Personalmente, he encontrado la experiencia de realizar este trabajo bastante

enriquecedora, pues he recordado y adquirido nuevos conocimientos sobre el mundo
de la administracin de sistemas, una de las ramas que ms me entusiasma de la
informtica, aunque tambin me he encontrado con algunas dificultades en el trascurso
de la realizacin del trabajo, ya que tuve que reorganizar varias veces los usuarios y los
grupos, y tambin tuve algunos problemas a la hora de inicializar las mquinas
virtuales de los servidores, ya que nunca haba creado un sistema desde cero, pues en
las asignaturas en las que trat con Active Directory, las mquinas estaban ya creadas y
con los servidores DNS y los controladores de dominio configurados.
6.
Bibliografa
Introduccin a Active Directory (18/10/2000)

http://support.microsoft.com/kb/196464/es Fecha de consulta: 12/08/2014
Active Directory Wikipedia
www.es.wkipedia.org/wiki/Active_Directory Fecha de consulta: 12/08/2014
ETSINF UPV Administracin de Sistemas, (2013-2014) Unidad 2 (transparencias)
LDAP Wikipedia
www.es.wikipedia.org/wiki/LDAP Fecha de consulta: 12/08/2014
Los servidores DNS, usos, caractersticas y configuracin. NorfiPC
www.norfipc.com/internet/servidores-dns.html Fecha de consulta: 13/08/2014
Configurar el Sistema de nombres de dominio para Active Directory
http://support.microsoft.com/kb/237675/es Fecha de consulta: 13/08/2014
Instalacin y configuracin del servidor DHCP
www.tutorialesit.blogspot.com.es/2012/12/windows-server-2012-instalaciondhcp.html Fecha de consulta: 03/08/2014
Introduccin a la directiva de grupo (agosto de 2012)
http://technet.microsoft.com/es-es/library/hh831791.aspx
25/08/2014
Fecha
de
consulta:
ETSINF UPV Administracin de Sistemas, (2013-2014) Unidad 4-1 Polticas Windows

ES (transparencias).
129

Directivas de Grupo Windows Server 2012

Cargado por

Copyright:

Formatos disponibles

Directivas de Grupo Windows Server 2012

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Directivas de Grupo Windows Server 2012

Cargado por

Copyright:

Formatos disponibles

Escola Tcnica Superior dEnginyeria Informtica

Universitat Politcnica de Valncia

Administracin de Sistemas Corporativos

Grado en Ingeniera Informtica

Autor: Mara de la Almudena Igual Villarroya

Administracin de Sistemas Corporativos basados en Windows 2012 Server: Directivas de Grupo

Palabras clave: sistema corporativo, polticas de grupo, Active Directory.

Administracin de Sistemas Corporativos basados en Windows 2012 Server: Directivas de Grupo

Objetivo y diseo ..................................................................................................7

Instalacin de los sistemas ............................................................................................ 8

Active Directory ......................................................................................................... 13

Estructura del directorio activo ............................................................................. 13

Creacin del bosque y configuracin del servidor DNS. ......................................... 15

Configuracin del servidor DHCP ........................................................................ 19

Replicacin de Active Directory y del DNS.......................................................... 30

Adicin de los equipos al dominio ....................................................................... 46

Creacin de los usuarios y grupos de usuario ......................................................... 51

Directivas de grupo ..................................................................................................... 61

Conceptos generales ........................................................................................... 62

Configuracin de ordenador ......................................................................... 62

Configuracin de usuario ............................................................................. 63

Aplicacin de las GPOs ...................................................................................... 63

mbito de aplicacin de las GPOs................................................................ 63

Aplicacin de las directivas de grupo en el proyecto ...................................... 63

Conclusiones ............................................................................................................ 128

Bibliografa .............................................................................................................. 129

Administracin de Sistemas Corporativos basados en Windows 2012 Server: Directivas de Grupo

1.1 Objetivo y diseo

Administracin de Sistemas Corporativos basados en Windows 2012 Server: Directivas de Grupo

Instalacin de los sistemas

Para poder implementar el diseo propuesto en el apartado anterior, se van a utilizar

Figura 1: Pantalla inicial de la instalacin

A continuacin, se nos pide la clave de activacin que hemos conseguido mediante la

Administracin de Sistemas Corporativos basados en Windows 2012 Server: Directivas de Grupo

Figura 3: Clave de activacin

A continuacin se nos da a elegir entre la posibilidad de instalar el servidor como

Figura 4: Seleccin del Sistema operativo

Figura 5: Asignacin del disco duro

Administracin de Sistemas Corporativos basados en Windows 2012 Server: Directivas de Grupo

Finalmente, se elige una contrasea para la cuenta de administrador y se inicia sesin,

Figura 7: Establecimiento de la contrasea de Administrador

Figura 8: Consola de Administracin del servidor

Active Directory es el trmino por el que se conoce a la implementacin de Microsoft

3.1 Estructura del directorio activo

Administracin de Sistemas Corporativos basados en Windows 2012 Server: Directivas de Grupo

Figura 9: Estructura del sistema

Gracias a esta estructura en forma de rbol, un usuario creado en un

Finalmente, el catlogo global es una particin que almacena una vista

3.2 Creacin del bosque y configuracin del

Administracin de Sistemas Corporativos basados en Windows 2012 Server: Directivas de Grupo

Para ello, en la pestaa General, se marca la opcin Usar la siguiente

Figura 10: Asignacin de la direccin IP

Figura 11: Asignacin de los DNS

Administracin de Sistemas Corporativos basados en Windows 2012 Server: Directivas de Grupo

En este momento, aparece una ventana con el progreso de la instalacin, y,

3.3 Configuracin del servidor DHCP

Figura 12: Primera fase Instalacin servidor DHCP

Administracin de Sistemas Corporativos basados en Windows 2012 Server: Directivas de Grupo

Figura 13: Seleccin del servidor