Actividad1 Usuarios y Permisos

Asignatura Seguridad en Sistemas Operativos

Datos del alumno

Fecha

Apellidos: Apellidos : Palafox Pascual Pascu al 07/12/2017 Nombre: Lorena

Acc t i v i d a d e s A Trabajo: Usuarios y permisos Queremos hacer que el usuario «nombre del alumno» tenga permisos para usar una carpeta compartida de documentos. Crear el usuario «nombre del alumno» y asignarle permisos sobre dicha carpeta para que pueda acceder desde cualquier sitio de la red.

Describe paso a paso y detalladamente cómo se ha realizado dicho procedimiento, incluyendo imágenes (como capturas de pantalla). También será necesario que se incluya un índice del trabajo y una webgrafía o bibliografía de las páginas web o libros utilizados para realizar la actividad.

Como último punto, se debe unir una máquina al dominio y comprobar que el usuario «nombre del alumno» puede acceder a la carpeta y que otro usuario no puede acceder.

NOTA: El usuario debe ser del dominio curso.com y se debe contemplar que posiblemente se creen más usuarios con el mismo perfil y permisos.

A continuación continua ción se muestra el índice de figuras que componen el presente trabajo teniendo en cuenta que cada una de ellas son los pasos a seguir para realizar el proceso completo necesario para obtener los resultados requeridos por la presente actividad:

Figura 1. Pantalla 1. Pantalla de inicio, Add roles and features………………………………………………..3 Figura 2. 2. Selección de roles………………………………………………………………………………….3 Figura 3. Selección 3. Selección de servidor…………………………………………………………………………….4 Figura 4. Selección 4. Selección de roles…………………………………………………… roles………………………………………………………………………………….4 …………………………….4 Figura 5. Confirmación 5. Confirmación de configuración………………………………………………………………5 Figura 6. Promover 6. Promover servidor a controlador de dominio…………………………………………..5 Figura 7. Añadir 7. Añadir un nuevo bosque………………………………………………………………………..6 Figura 8. Opciones 8. Opciones de controlador de dominio………………………………………………………7 Figura 9. Verificación 9. Verificación de NetBIOS domain name: curso………………………………………….7 Figura 10. Verificación 10. Verificación de la configuración del controlador de dominio correcta………8 Figura 11. Comprobación 11. Comprobación de que se cumplen los prerrequisitos……………………………….8 Figura 12. Acceso 12. Acceso al sistema del dominio CURSO…………………………………………………..9 Figura 13. Interfaz 13. Interfaz del Administrative Center………………………………………………………..9


Datos del alumno

Fecha


Figura 14. Creación 14. Creación de nuevo usuario………………………………………………………………….10 Figura 15. Configuración 15. Configuración del usuario “lorenapalafox” para el dominio “curso”………..10 Figura 16. Nueva 16. Nueva compartición……………………………………………………………………………11 Figura 17. Asistente 17. Asistente para compartir carpetas………………………………………………………..11 Figura 18. 18. Declaración de la carpeta compartida…………………………………………………..12 Figura 19. Especificación 19. Especificación del nombre compartido………………………………………………..12 Figura 20. Other 20. Other Settings…………………………………………………………………………………..13 Figura 21. Control 21. Control de los permisos de usuarios…………………………………………………….13 Figura 22. Selección 22. Selección de usuario…………………………………………………………………………..14 Figura 23. Selección 23. Selección de permisos………………………………………………………………………..14 Figura 24. Comprobación 24. Comprobación de permisos de usuarios……………………………………………….15 Figura 25. Validación 25. Validación del proceso……………………………………………………………………….15 Figura 26. Configuración 26. Configuración del PC usuario……………………………………………………………..16 Figura 27. Configuración 27. Configuración del servidor………………………………………………… servidor……………………………………………………………….…16 …………….…16 Figura 28. Cambiar 28. Cambiar configuración de equipo para añadirlo al dominio “curso”……….17 Figura 29. Cambios 29. Cambios en el dominio “curso”……………………………………………………………17 Figura 30. Login 30. Login en el dominio curso………………………………………………………………….18 Figura 31. Comprobación 31. Comprobación de acceso de usuario a carpeta compartida…………….……...18 Figura 32. Denegación 32. Denegación de acceso al usuario “otro” a la carptea compartida…………….19

De este modo, en la presente actividad se ha realizado el proceso para hacer que el usuario “lorenapalafox” “lorenapalafox” tenga permisos para acceder a la carpeta compartida “practica UNIR” y UNIR” y el usuario “otro” no lo tenga acceso a dicha carpeta. Para llevar a cabo esta acción en primer lugar es creado el controlador de dominio, es decir, el centro neurálgico para el control del dominio “curso.com”, que en la presente práctica es el dominio utilizado.

Para configurar el dominio a crear en este caso “curso.com”, accedemos al programa de Windows Server 2012 R2, R2 , “Server Manager” Manager” es decir, la consola expandida mediante la cual es posible llevar los diferentes procesos de administración y visión de cualquier información y/o herramienta que guarda relación con la productividad del servidor, una vez en el Dashboard se selecciona “Add roles and Features” de Features” de este modo se procede a la apertura del asistente para la configuración del servidor de dominio.

Asignatura

Datos del alumno

Seguridad en Sistemas Operativos

Fecha


Figura 1. Pantalla 1. Pantalla de inicio, Add roles and features.

Figura 2. 2. Selección de roles.


Datos del alumno

Fecha


Figura 3. Selección 3. Selección de servidor.

Figura 4. Selección 4. Selección de roles.


Datos del alumno

Fecha


Figura 5. Confirmación 5. Confirmación de configuración. configuración.

Una vez instalados los roles de almacenamiento de datos y del Active Directory se procede a promover el servidor a un controlador de dominio, dicho controlador es configurado de tal forma para que realice los procesos que garantizan o deniegan a los usuarios el acceso a recursos compartidos o a otra máquina de la red a través de la autenticación del mismo.

Figura 6. Promover 6. Promover servidor a controlador de dominio.


Datos del alumno

Fecha


En este momento se abre otro asistente para configurar dicho controlador, en cual queda configurado un nuevo bosque para el nombre de dominio “curso.com”, además continuando con los pasos del asistente como operación adicional se identifica el nombre de dominio de NetBIOS: curso, curso, se designan las rutas de acceso, en este caso se dejan por defecto. Se verifica que la configuración de controlador de dominio coincide con los daros que ofrece la opción “Ver Script” de dicha pantalla, cuando se ha verificado que todo es correcto aparece la pantalla para comprobación de los pre-requisitos, llegado a este punto, se acepta y se reinicia el equipo.

Figura 7. Añadir 7. Añadir un nuevo bosque.

Asignatura

Datos del alumno


Fecha


Figura 8. Opciones 8. Opciones de controlador de dominio.

Figura 9. Verificación 9. Verificación de NetBIOS domain name: curso.


Datos del alumno

Fecha


Figura 10. Verificación 10. Verificación de la configuración del controlador de dominio correcta.

Figura 11. Comprobación 11. Comprobación de que se cumplen los prerrequisitos.

Asignatura

Datos del alumno


Fecha


A continuación, continuac ión, se reinicia el equipo y accedemos accedem os al sistema con los credenciales del administrador del dominio CURSO:

Figura 12. Acceso 12. Acceso al sistema del dominio dom inio CURSO.

Se accede al Server Manager y dentro del menú de herramientas se accede al Active Directory Administrative Center Center se comprueba que el dominio curso.com esta creado y es posible proceder a la administración de equipos y usuarios que pueden conectarse a el. Así desde el dominio curso se procede a crear los usuarios para ese dominio, en este caso “lorenapalafox” y “lorenapalafox” y “otro”. En “otro”. En las siguientes figuras se muestra el proceso seguido:

Figura 13. Interfaz 13. Interfaz del Administrative Center.


Datos del alumno

Fecha


Figura 14. Creación 14. Creación de nuevo usuario.

Figura 15. Configuración 15. Configuración del usuario “lorenapalafox” para el dominio “curso”.

En las figuras anteriores se muestra la creación de un solo usuario debido a que el proceso para los demás es el mismo a seguir. Una vez creados los usuarios se procede a compartir la carpeta “practica UNIR” que se encuentra en un disco duro del servidor.

Para compartir la carpeta con usuarios específicos, en este caso la carpeta “practicaUNIR” con el usuario «lorenapalafox» se realizo la instalación del módulo de la sección: Rol de servicios de archivos y de almacenamiento, de este modo


Datos del alumno

Fecha


desde el Administrador Administrador del Servidor y una vez dentro de Servicios Servicios de archivos y de almacenamiento se selecciona Volúmenes y así de este modo se manda la ordena de inicio de el asistente para agregar roles y características, opción que se encuentra dentro de Recursos compartidos.

Figura 16. Nueva 16. Nueva compartición.

Figura 17. Asistente 17. Asistente para compartir carpetas.

Asignatura

Datos del alumno


Fecha


Figura 18. 18. Declaración de la carpeta compartida.

Figura 19. Especificación 19. Especificación del nombre compartido.

Asignatura

Datos del alumno


Fecha


Figura 20. Other 20. Other Settings.

Llegados a este punto son declarados los usuarios que pueden acceder a la carpeta y los que no tendrán acceso a ella:

Figura 21. Control 21. Control de los permisos de usuarios.


Datos del alumno

Fecha


Figura 22. Selección 22. Selección de usuario.

Figura 23. Selección 23. Selección de permisos.

Asignatura

Datos del alumno


Fecha


Figura 24. Comprobación 24. Comprobación de permisos de usuarios.

Figura 25. Validación 25. Validación del proceso.


Datos del alumno

Fecha


Una vez ha quedado establecida la configuración para los usuarios en el dominio, además de los diferentes permisos que tiene cada uno para la carpeta compartida, se procede a conectar otro PC al dominio para comprobar que se cumplen dichas condiciones anteriormente establecidas.

En primer lugar, se debe comprobar que la configuración del protocolo TCP/IPv4 esta correctamente configurada tanto en el PCusuario como en el servidor mediante los siguientes pasos:

Figura 26. Configuración 26. Configuración del PC usuario.

Figura 27. Configuración 27. Configuración del servidor.


Datos del alumno

Fecha


Figura 28. Cambiar 28. Cambiar configuración de equipo para añadirlo al dominio “curso”.

Figura 29. Cambios 29. Cambios en el dominio “curso”.

Si se han realizado correctamente todos los pasos anteriores aparece un cuadro de dialogo en el que introduciremos el login de un usuario del dominio curso para conectar el PC al dominio.


Datos del alumno

Fecha


Figura 30. Login 30. Login en el dominio curso.

En este momento se reinicia el equipo para cargar la configuración de los usuarios y a continuación procedemos a introducir los credenciales del usuario “lorenapalafox” para comprobar que la configuración anteriormente creada para obtener acceso a la carpeta compartida de documentos “practica UNIR” es UNIR” es correcta.

Figura 31. Comprobación de acceso del usuario “lorenapalafox” a carpeta compartida.


Datos del alumno

Fecha


Del mismo modo, la siguiente figura muestra como el usuario “otro” no tiene acceso a esa misma carpeta compartida.

Figura 32. Denegación de acceso al usuario “otro” a la carptea compartida.

De este modo concluye todo el proceso para la realización de la presente actividad quedando comprobadas las acciones que el presente documento pedía realizar con éxito. Bibliografía/ Webgrafía •

https://docs.microsoft.com/es-es/ https://docs.mi crosoft.com/es-es/windows-serv windows-server/identit er/identity/ady/adfs/deployment/join-a-compute fs/deploymen t/join-a-computer-to-a-domain r-to-a-domain

•

https://blogs.technet.micr https://bl ogs.technet.microsoft.com/itprocol osoft.com/itprocol/2012/10/12/ag /2012/10/12/agregar-unaregar-unamaquina-a-un-dominio-windows-se maquina-a-un-domin io-windows-server-2012/ rver-2012/

•

•

Apuntes Tema Tem a 1. Sistemas Sistem as Windows, Windo ws, UNIR MICROSOFT WINDOWS SERVER 2012, José Luis Raya Cabrera

Actividad1 Usuarios y Permisos

Recommend Documents