OBJETIVO: LOS ALUMNOS APRENDERAN A ASIGANR ESPACIOS EN EL HD PARA LOS USUARIOS DE UNA RED.
MATERIAL:
*UNIDAD DE DISCO (CD/DVD)
*DISCO DURO
*WINDOWS 2003 SERVER
PROCEDIMIENTO:
DESPUES DE QUE HABIAMOS HECHO NUESTROS USUARIOS ASI TAMBIEN RELACIONAR CON CONFIANZA CON LOS DOMINION SYA REALIZADOS .
CONTINUAMOS DANDO LE LGUNOS PRIVILEGIOS O DERECHOS MÀS ESPECIFICOS ACAD AUNO DE LSO USUARIOS QUE YA TENIAMOS REALIZADOS.
Y CON LA AYUDA DEL PROFESOR AMADO PUDIMOS ASIGNAR A UNGRUPO UNA SERIE DE PRIVILEGIOS COMO:
* NO PODER CAMBIAR SU CUENTA
* DESIGNAR UNA HORA DE ENTRADA, HORA DE COMIDA Y SALIDA
ASI COMO TAMBIEN LOS DIAS ENQUE LABORARIA UN TRABAJADOR "X", EN ESTE CASO SERIAMOS YAZMIN, HUGO, OSCAR, VICTOR Y YO (ANA).
AL FINAL EL PROFESOR NOS DIJO EL POR QUE SE STABLECIAN DIHOS PRIVILEGIOS Y PARA QUE .
YA QUE EN DADO CASO DE QUE ELS ERVIDOR NOS DIERA UN PRIVILEGIO QUE NO ES DISPONIBLE SE PUEDE CORRER UN RIESGO Y YA NO SEW TENDRIA UNA SEGURIDAD Y CONTROL DEL USUARIO.
domingo, 14 de junio de 2009
Practica #5 “RELACIONES DE CONFIANZA ENTRE DOMINIOS EN UN SISTEMA DE NOMBRES CON DOMINIO”
OBJETIVO: LOS ALUMNOS CREARAN RELACIONES DE CONFIANZA CON SUS RESPECTIVOS DOMINIOS.
MATERIAL:
*UNIDAD DE DISCO (CD/DVD)
*DISCO DURO
*WINDOWS 2003 SERVER
PROCEDIMIENTO:
EN ESTA PRACTICA REALIZAMOS CADA UNO DE LOS INTEGRANTES DEL EQUIPO REALIZO SU PROPIA CUENTA DE USUSRIO, INTODUCUIENDO NUSTRO NOMBRE COMPLETO, ASI COMO ABREVIADO (INICIALES EJEMPLO: ALAM),Y UNA PEQUEÑA CUENTA DE INICIO PARA INGRESAR A NUESTRO EQUIPO DE COMPUTO.
TAMBIEN SE DISEÑO LO QUE ES COMO UNGRUPO DE TRABAJO NADA MAS QUE HAI SE DA PRIVILEGIOS PARA CADA USUARIO QUE PUEDAD TENER EN UNA DIUCHA EMPRESA.
MATERIAL:
*UNIDAD DE DISCO (CD/DVD)
*DISCO DURO
*WINDOWS 2003 SERVER
PROCEDIMIENTO:
EN ESTA PRACTICA REALIZAMOS CADA UNO DE LOS INTEGRANTES DEL EQUIPO REALIZO SU PROPIA CUENTA DE USUSRIO, INTODUCUIENDO NUSTRO NOMBRE COMPLETO, ASI COMO ABREVIADO (INICIALES EJEMPLO: ALAM),Y UNA PEQUEÑA CUENTA DE INICIO PARA INGRESAR A NUESTRO EQUIPO DE COMPUTO.
TAMBIEN SE DISEÑO LO QUE ES COMO UNGRUPO DE TRABAJO NADA MAS QUE HAI SE DA PRIVILEGIOS PARA CADA USUARIO QUE PUEDAD TENER EN UNA DIUCHA EMPRESA.
Practica #4 “CREACIÓN DE USUARIOS Y EQUIPOS EN WINDOWS 2003 SERVER”
OBJETIVO: LOS ALUMNOS CREARAN SUS PROPIOS USUARIOS Y EQUIPOS RESPECTIVAMENTE BAJO LA PLATAFORMA DE WINDOWS 2003 SERVER
MATERIAL:
*UNIDAD DE DISCO (CD/DVD)
*DISCO DURO
*WINDOWS 2003 SERVER
PROCEDIMIENTO:
BUENO CUANDO REALIZAMOS LOS USUARIOS PRIMERO QUE NADA PIDIO UNA SERIE DE PASOS A SEGUIR PARA REALIZAR DICHOS USUARIOS.
DESPUES EMPEZAMOS A INTRODUCIR DATOS ESPECIFICOS QUE NOS SOLICITABA LO QUE IBAMOS A AREALIZAR.
NOS PIDIO UNA SERIE DE DATOS COMO LA IP, DNS ; PARA PODER ENCONTRAR UNA RED.
DESPUESDE QUE INTRODUJIMOS LO YA MENCIONADO, DIMOS LUGAR DE DAR DEL ALTA ALA EUIPO COMO UNA GERENCIA (SUPONIENDO QUE ESTA FIUERA UNA EMPRESA)
DESPUES CADA UNO DE LOS INTEGRANTES QUE ESTABA EN EL EQUIPO RELIZO SU PROPIO USUARIO Y EQUIPO.
(profesor todo lo que he mencionado esta en un video que puse hasta el ultimo relacinandolo con las practicas #4,#5 y #6, ya que estas las realice con el equipo de yazmin, hugo,daniel y oscar)
MATERIAL:
*UNIDAD DE DISCO (CD/DVD)
*DISCO DURO
*WINDOWS 2003 SERVER
PROCEDIMIENTO:
BUENO CUANDO REALIZAMOS LOS USUARIOS PRIMERO QUE NADA PIDIO UNA SERIE DE PASOS A SEGUIR PARA REALIZAR DICHOS USUARIOS.
DESPUES EMPEZAMOS A INTRODUCIR DATOS ESPECIFICOS QUE NOS SOLICITABA LO QUE IBAMOS A AREALIZAR.
NOS PIDIO UNA SERIE DE DATOS COMO LA IP, DNS ; PARA PODER ENCONTRAR UNA RED.
DESPUESDE QUE INTRODUJIMOS LO YA MENCIONADO, DIMOS LUGAR DE DAR DEL ALTA ALA EUIPO COMO UNA GERENCIA (SUPONIENDO QUE ESTA FIUERA UNA EMPRESA)
DESPUES CADA UNO DE LOS INTEGRANTES QUE ESTABA EN EL EQUIPO RELIZO SU PROPIO USUARIO Y EQUIPO.
(profesor todo lo que he mencionado esta en un video que puse hasta el ultimo relacinandolo con las practicas #4,#5 y #6, ya que estas las realice con el equipo de yazmin, hugo,daniel y oscar)
Practica #4 “CREACIÓN DE USUARIOS Y EQUIPOS EN WINDOWS 2003 SERVER”
OBJETIVO: LOS ALUMNOS INSTALARÁN WINDOWS 2003 SRVER COMO SEGUNDA PLATAFORMA, PARA OBTENERN UN SEVIDOR Y ASÍ PODER CONFIGURAR UN DOMINIO
MATERIAL:
*UNIDAD DE DISCO (CD/DVD)
*DISCO DURO
*WINDOWS 2003 SERVER
BUENO CUANDO INSTALARON WINDOWS 2003 SERVER, LO INSTALAMOS BAJO LA PLATAFORMA DE WINDOWS XP (PARA NO FORMATEAR EL DISCO DURO DE NUEVO).
CONECTAMOS EL HD Y LA UNIDAD DE DISCO
ENCENDIMOS LAS COMPUTADORA…
ESPERAMOS QUE CARGARA WINDOWS XP...
DESPUES INTRODUJIMOS EL DISCO DE WINDOWS 2003, HASTA QUE LO LEYERA…
DESPUES CONFORME IBA LEYENDO EL DICO NOS HIBA PIDIENDO DIFERENTES DATOS COMO EN EL CASO DE QUE PIDIO UNA DIRECCIÒN IP. ENTRE OTRAS
HASTA QUE AL FINAL SE REINICIO LA MAQUINA Y CUANDO PEDIA ELEGIR EN QUE AMBITO SE IUBA A TRABAJA SE SELECCIONABA LA OPCION DE "WINDOWS 2003 SERVER" Y ME DI CUENTA DE QUE CAMBIA TOTLAMENTE EL TEMA QUE TRAE POR DEFAULT ESE WINDOWS.
Y SE EMPEZO HACER LA SIGUIENTE PRACTOICA...
MATERIAL:
*UNIDAD DE DISCO (CD/DVD)
*DISCO DURO
*WINDOWS 2003 SERVER
BUENO CUANDO INSTALARON WINDOWS 2003 SERVER, LO INSTALAMOS BAJO LA PLATAFORMA DE WINDOWS XP (PARA NO FORMATEAR EL DISCO DURO DE NUEVO).
CONECTAMOS EL HD Y LA UNIDAD DE DISCO
ENCENDIMOS LAS COMPUTADORA…
ESPERAMOS QUE CARGARA WINDOWS XP...
DESPUES INTRODUJIMOS EL DISCO DE WINDOWS 2003, HASTA QUE LO LEYERA…
DESPUES CONFORME IBA LEYENDO EL DICO NOS HIBA PIDIENDO DIFERENTES DATOS COMO EN EL CASO DE QUE PIDIO UNA DIRECCIÒN IP. ENTRE OTRAS
HASTA QUE AL FINAL SE REINICIO LA MAQUINA Y CUANDO PEDIA ELEGIR EN QUE AMBITO SE IUBA A TRABAJA SE SELECCIONABA LA OPCION DE "WINDOWS 2003 SERVER" Y ME DI CUENTA DE QUE CAMBIA TOTLAMENTE EL TEMA QUE TRAE POR DEFAULT ESE WINDOWS.
Y SE EMPEZO HACER LA SIGUIENTE PRACTOICA...
Practica #2 “INSTALACIÓN Y CONFIGURACIÓN DE UNA RED INALAMBRICA”
OBJETIVO: LOS ALUMNOS INSTALARÁN EL HD, EN LA COMPUTADORA INSTALANDO WINDOWS XP PROFESIONAL COMO PLATAFORMA DE RED, CONFIGURADO E INSTALANDO LA TARJETA INALMBRICA AL GRUPO LLAMADO {GRUPO 615}, COMPARTIENDO RECURSOS DE HARDWARE Y SOFTWARE.
MATERIAL:
*UNIDAD DE DISCO (CD/DVD)
*TARJETA DE RED INALAMBRICA
*DISCO DURO
*WINDOWS XP PROFESIOANL
*CONTOLADORES
PROCEDIMIENTO:
LO PRIMERO QUE ICIMOS AL INICIAR AL PRACTICA FUE DESALMAR PARTE DEL CONTENIDO DEL CPU, SI MISMO CONECTAMOS EL HD, LECTOR DE CD Y LA TARJETA INALAMBRICA EN SU RESPECTIVO LUGAR.
CUANDO CONECTAMOS LOS DISPOSITIVOS AL PRINCIPIO NOS MARCABA UN ERROR POR AL MALA INSTALACION.
DESPUES DE INTENTARLO VARIAS VECES PUDIMOS ENTRAR AL STUP PARA VER SI HABIAMOS INSTALADO YA BIEN LOS DISPOSITIVOS.
DESPUES DE VARIOS INTENTOS, INTRODUJIMOS EL CD DE WINDOWS XP PARA INSTALARLO; HICIMOS LA PARTICION CORRESPONDIENTE COMO EL PROFESOR NOS HABIA COMENTADO CON ANTERIORIDAD.
ALM PRINCIPIO EL DISCO QUE HABIAMOS INTRODUCIDO NOS MARCABA UN ERROR Y DESPUES EL PROFESOR AMADO NOS PRESTÒ UN CD QUE EL TRIA DE WINDOWS XP Y CUANDO INTODUJIMOS ESE DISCO NOS INSTALO LOS PROGRAMAS QUE HABIAN FALTADO.
REINICIAMOS LA SESION PARA INGRESAR A WINDOWS XP Y DESPUES DE QUE VIMOS QUE YA ABIA CARGADO BIEN, INICIAMOS A INSTALAR AL TARJETA DE RED, AL PRINCIPIO PENSAMOS QUE LA TARJETA ESTABA MAL, Y PEDIMOS UNA PRESTADA CON UN COMPAÑERO, PERO NOS MARCABA QUE NO SE PODIA INSTALAR, DESPUES LE PREGUNTAMOS AL PROFESOR Y NOS DIJI QUE PODRIA NO SER LA TARJETA SI NO LA MAQUINA QUE NO ERA COMPATIBLE CON LA TARJETA.
MATERIAL:
*UNIDAD DE DISCO (CD/DVD)
*TARJETA DE RED INALAMBRICA
*DISCO DURO
*WINDOWS XP PROFESIOANL
*CONTOLADORES
PROCEDIMIENTO:
LO PRIMERO QUE ICIMOS AL INICIAR AL PRACTICA FUE DESALMAR PARTE DEL CONTENIDO DEL CPU, SI MISMO CONECTAMOS EL HD, LECTOR DE CD Y LA TARJETA INALAMBRICA EN SU RESPECTIVO LUGAR.
CUANDO CONECTAMOS LOS DISPOSITIVOS AL PRINCIPIO NOS MARCABA UN ERROR POR AL MALA INSTALACION.
DESPUES DE INTENTARLO VARIAS VECES PUDIMOS ENTRAR AL STUP PARA VER SI HABIAMOS INSTALADO YA BIEN LOS DISPOSITIVOS.
DESPUES DE VARIOS INTENTOS, INTRODUJIMOS EL CD DE WINDOWS XP PARA INSTALARLO; HICIMOS LA PARTICION CORRESPONDIENTE COMO EL PROFESOR NOS HABIA COMENTADO CON ANTERIORIDAD.
ALM PRINCIPIO EL DISCO QUE HABIAMOS INTRODUCIDO NOS MARCABA UN ERROR Y DESPUES EL PROFESOR AMADO NOS PRESTÒ UN CD QUE EL TRIA DE WINDOWS XP Y CUANDO INTODUJIMOS ESE DISCO NOS INSTALO LOS PROGRAMAS QUE HABIAN FALTADO.
REINICIAMOS LA SESION PARA INGRESAR A WINDOWS XP Y DESPUES DE QUE VIMOS QUE YA ABIA CARGADO BIEN, INICIAMOS A INSTALAR AL TARJETA DE RED, AL PRINCIPIO PENSAMOS QUE LA TARJETA ESTABA MAL, Y PEDIMOS UNA PRESTADA CON UN COMPAÑERO, PERO NOS MARCABA QUE NO SE PODIA INSTALAR, DESPUES LE PREGUNTAMOS AL PROFESOR Y NOS DIJI QUE PODRIA NO SER LA TARJETA SI NO LA MAQUINA QUE NO ERA COMPATIBLE CON LA TARJETA.
martes, 12 de mayo de 2009
pERMISOS Y DERECHOS EN WINDOWS NT ......
Los derechos de usuario definen qué pueden hacer los usuarios. Algunos de los derechos más comunes son:
El derecho de inicio de una sesión local.
Derechos de administración de auditoría.
Derecho de apagar el equipo.
Derecho de acceder al equipo desde la red (acceder a recursos compartidos).
Derecho de hacer copias de seguridad o de restaurar ficheros desde copias de seguridad.
Para configurar los derechos de usuarios, se elige Derechos de usuario del menú Directivas del Administrador de usuarios para dominios y se autorizan para cada derecho los usuarios o grupos apropiados.
Hay que tener en cuenta que es conveniente eliminar al grupo Todos el derecho de Acceder a este equipo desde la red.
Los permisos definen qué recursos pueden usar los usuarios o grupos de usuarios, entendiendo por recurso un fichero, directorio o una impresora. Los permisos controlan el acceso a directorios y ficheros locales y compartidos en la red y son configurados por el administrador o por el propietario de los mismos. Hay permisos estándar y permisos individuales. Los permisos estándar son una combinación de los permisos individuales.
Permisos para directorios
Permisos estándar
Sin acceso
Listar
Lectura
Añadir
Añadir y Lectura
Cambio
Control total
Permisos individuales
Ninguno
R, X
R, X
W, X
R, W, X
R, W, X, D
Todo
Permisos para nuevos ficheros
Ninguno
-
R,X
-
R, X
R, W, X, D
Todo
En un sistema de ficheros NTFS, el administrador puede configurar los permisos de ficheros y directorios pulsando con el botón derecho del ratón sobre el fichero o directorio que se que desee proteger, y luego la secuencia Propiedades/Seguridad/Permisos.
Así, los directorios %SystemRoot% (normalmente C: Winnt), %SystemRoot% System32 y %SystemRoot% Temp, tienen respectivamente derechos de Control total, Cambio y Control total, para el grupo Todos.
Para corregirlo, una vez comprobado que el Administrador tiene Control total sobre los mismos, cambiar a sólo Lectura %SystemRoot% sin propagar estos cambios a los subdirectorios, y %SystemRoot% System32 a sólo Lectura propagándolos, con la precaución de poner permiso de Cambio a Todos a %SystemRoot% System32 RAS y %SystemRoot% System32 spool Printer.
El derecho de inicio de una sesión local.
Derechos de administración de auditoría.
Derecho de apagar el equipo.
Derecho de acceder al equipo desde la red (acceder a recursos compartidos).
Derecho de hacer copias de seguridad o de restaurar ficheros desde copias de seguridad.
Para configurar los derechos de usuarios, se elige Derechos de usuario del menú Directivas del Administrador de usuarios para dominios y se autorizan para cada derecho los usuarios o grupos apropiados.
Hay que tener en cuenta que es conveniente eliminar al grupo Todos el derecho de Acceder a este equipo desde la red.
Los permisos definen qué recursos pueden usar los usuarios o grupos de usuarios, entendiendo por recurso un fichero, directorio o una impresora. Los permisos controlan el acceso a directorios y ficheros locales y compartidos en la red y son configurados por el administrador o por el propietario de los mismos. Hay permisos estándar y permisos individuales. Los permisos estándar son una combinación de los permisos individuales.
Permisos para directorios
Permisos estándar
Sin acceso
Listar
Lectura
Añadir
Añadir y Lectura
Cambio
Control total
Permisos individuales
Ninguno
R, X
R, X
W, X
R, W, X
R, W, X, D
Todo
Permisos para nuevos ficheros
Ninguno
-
R,X
-
R, X
R, W, X, D
Todo
En un sistema de ficheros NTFS, el administrador puede configurar los permisos de ficheros y directorios pulsando con el botón derecho del ratón sobre el fichero o directorio que se que desee proteger, y luego la secuencia Propiedades/Seguridad/Permisos.
Así, los directorios %SystemRoot% (normalmente C: Winnt), %SystemRoot% System32 y %SystemRoot% Temp, tienen respectivamente derechos de Control total, Cambio y Control total, para el grupo Todos.
Para corregirlo, una vez comprobado que el Administrador tiene Control total sobre los mismos, cambiar a sólo Lectura %SystemRoot% sin propagar estos cambios a los subdirectorios, y %SystemRoot% System32 a sólo Lectura propagándolos, con la precaución de poner permiso de Cambio a Todos a %SystemRoot% System32 RAS y %SystemRoot% System32 spool Printer.
¿QUÉ ES UN GRUPO GLOBAL?....
¿QUÉ ES UN GRUPO GLOBAL?
R= Lo forman únicamente cuentas de dominio. Aunque los grupos globales pueden usarse para asignar permisos a los recursos, su funcionalidad principal es agrupar las cuentas de un dominio. Para lo primero es mejor añadir los grupos globales como locales.
¿QUÉ ES UN GRUPO LOCAL?
R= Lo forman cuentas locales de usuarios y grupos globales de otros dominios. Se usan para asignar a grupos de usuarios permisos para acceder a un recurso.
¿CÓMO INSERTO UN GRUPO GLOBAL EN UN GRUPO LOCAL?
R= Los grupos globales se pueden generar a grupos locales del mismo dominio que confían en dicho dominio o en servidores miembro equipos que ejecuta Windows NT.
¿CÓMO GENERO UN GRUPO GLOBAL?
R= Para añadir un grupo global nuevo se selecciona el menú: USUARIO/GRUPO GLOBAL NUEVO y se proporciona en el cuadro de diálogo el nombre del grupo y una descripción opcional. Podemos añadir usuarios al grupo.
¿CÓMO GENERO USUARIOS Y ASIGNO DERECHOS DE ADMINISTRACIÓN, SOFTWARE Y HARDWARE (WINDOWS NT)?
R= En cuenta de los usuarios se establece datos como el propietario de la misma, contraseña de acceso, localización de su directorio de inicio de seción, gpo al que pertenece et.. Windows nt distingue las cuentas locales y las cuentas de dominio.
R= Lo forman únicamente cuentas de dominio. Aunque los grupos globales pueden usarse para asignar permisos a los recursos, su funcionalidad principal es agrupar las cuentas de un dominio. Para lo primero es mejor añadir los grupos globales como locales.
¿QUÉ ES UN GRUPO LOCAL?
R= Lo forman cuentas locales de usuarios y grupos globales de otros dominios. Se usan para asignar a grupos de usuarios permisos para acceder a un recurso.
¿CÓMO INSERTO UN GRUPO GLOBAL EN UN GRUPO LOCAL?
R= Los grupos globales se pueden generar a grupos locales del mismo dominio que confían en dicho dominio o en servidores miembro equipos que ejecuta Windows NT.
¿CÓMO GENERO UN GRUPO GLOBAL?
R= Para añadir un grupo global nuevo se selecciona el menú: USUARIO/GRUPO GLOBAL NUEVO y se proporciona en el cuadro de diálogo el nombre del grupo y una descripción opcional. Podemos añadir usuarios al grupo.
¿CÓMO GENERO USUARIOS Y ASIGNO DERECHOS DE ADMINISTRACIÓN, SOFTWARE Y HARDWARE (WINDOWS NT)?
R= En cuenta de los usuarios se establece datos como el propietario de la misma, contraseña de acceso, localización de su directorio de inicio de seción, gpo al que pertenece et.. Windows nt distingue las cuentas locales y las cuentas de dominio.
- CUENTA LOCAL DE USUARIO: Pertenece a una unica estacion windows nt. El procedimiento de login de las mismas se valida en una base de datos local de la estación.
- DERECHOS DE USUARIO ADMINISTRACIÓN: Los derechos de usuarios se definen que pueden hacer los usuarios. Algunos de los derechos mas comunes son:
- DERECHO DE INICIO DE UNA SECIÓN LOCAL
- DERECHO DE ADMINISTRACION DE AUDITORIA
- DERECHO A APAGAR EL EQUIPO
- DERECHO A ACCEDER AL EQUIPO DESDE LA RED
- DERECHO A HACER COPIAS DE SEGURIDAD O DE REPARACION DE FICHEROS.
ES UNA COMOMBINACION DE TECNICAS QUE ASEGURAN A NIVEL DE PROTECCION CONSTANTE CONTRA LOS ACCESSOS NO DESEADOS PARA IMPLEMENTAR LA SEGURIDAD PARA PROTEGER AL RED.
Suscribirse a:
Entradas (Atom)
