Perteneces al departamento de sistemas de la empresa Asir2 S.A. A fecha de 28 deOctubre de este año, se plantea una migración del entorno corporativo a la versión deWindows Server 2008.

Esto es debido al gran auge experimentado por la empresa, gracias al buen hacer de sustrabajadores (tus compañeros de clase, que son unos fenómenos, como tú). Comoconsecuencia se va a proceder al traslado de toda la empresa a un nuevo edificio situadoen la C/Arcos de la Frontera s/n

Nuestra labor como analistas y técnicos de sistemas es la de determinar losprocedimientos necesarios para dicha migración y llevarlos a cabo para tal fecha.Suponemos que tenemos que controlar en el nuevo entorno los mismos elementos queestán actualmente en producción:

Administración de usuarios y grupos.Administración de ficheros.Administración de discos.Copias de seguridad.y añadir otros más.

El trabajo consiste en realizar un informe detallado de los pasos seguidos para la nuevaimplantación con el máximo nivel de detalle (incluyendo capturas de pantalla) de lospasos seguidos para la gestión de los servicios anteriormente citados y otros nuevos queañadiremos.

La información necesaria para esta labor en relación al entorno actual es la siguiente:

1.La empresa consta de 20 empleados.

2.3 de ellos pertenecen al departamento de sistemas. Donde uno de ellos es eladministrador y los otros dos son los encargados de la gestión de incidencias.Esta se almacenará en una carpeta a la que solo tendrá acceso el departamento desistemas. Los datos estarán en una partición o disco duro diferente a la delsistema operativo.

3.15 empleados son desarrolladores de software que tienen acceso limitado a losrepositorios de código y de documentación, donde únicamente tendrán acceso aaquellos directorios asociados al proyecto en el que estén trabajando.

4.Existen dos usuarios especiales correspondientes al gerente y al director de laempresa. El gerente tendrá acceso a toda la documentación y código ejecutablede los proyectos. El director tendrá acceso ilimitado a todos los recursosdisponibles.

5.La empresa tiene una serie de servicios que quiere seguir manteniendo(incluidossus nombres):.Controlador de Dominio => tunombre.gcap.net

Servicio DNS

Servicio DHCP =>192.168.100.0/24

Ámbito: 192.168.100.2 – 192.168.100.254Servidor: 192.168.100.1

6.Todos los equipos (máquinas virtuales) deben estar conectados a un switchvirtual que trabaje es la subred 192.168.100.0/24. Configura una interfaz de redpara simular lo anterior y que no tengan salida a Internet. Como si estuvierantodos conectados físicamente a un switch.

Lo primero que debemos hacer en esta práctica es promocionar nuestro w2008server a controlador de dominio con dcpromo.exe

Aqui tenemos alguna información básica del servicio, el cual configuramos con las siguientes opciones

Una vez terminamos la instalación de Active Directory procedemos a instalar el servicio DHCP

Usamos la siguiente configuración

Con esta opcion autorizamos este servidor DHCP en Active Directory

Aquí tenemos la configuración general

Creamos una nueva particion para datos donde guardaremos las carpetas necesarias

Ahora tenemos que dar formato a la partición que hemos creado

Hemos elegido NTFS como sistema de archivos

Aqui tenemos la partición ya formateada

Ahora vamos a crear a los usuarios (3 de ellos pertenecen al departamento de sistemas y uno es administrador)

Pondremos a sistemas 1 como administrador y a los otros como gestores

Creamos el grupo “sistemas” y metemos a los 3 usuarios

Vamos a crear ahora los quince desarrolladores

Creamos el grupo desarrolladores

Agregamos los desarrolladores a su grupo correspondiente

Por ultimo creamos al usuario gerente y al usuario director y creamos sus grupos correspondientes

Creamos los grupos

Agregamos cada uno a su grupo

Creamos ahora unidades organizativas para cada grupo de empleados y los asignamos alli.

Creamos otra unidad organizativa donde meteremos los grupos de los usuarios

Creamos ahora dentro de la partición para datos el siguiente árbol de directorios

Ahora damos permisos al grupo sistemas para su departamento

Lo primero que tenemos que hacer siempre es quitar todos los permisos para que no puedan acceder nada mas que los que nosotros le indiquemos

Damos permisos a los usuarios del grupo "sistemas"

Creamos ahora la carpeta de desarrollo dentro de la cual pondremos los diversos proyectos

Damos permisos ahora al grupo de desarrolladores para este departamento

Como cada usuario solo tendrá acceso a su proyecto, debemos crear un grupo donde meter a los usuarios que pertenecen a un proyecto

Y dentro de estos grupos metemos a los usuarios pertenecientes al proyecto

Ahora damos permisos a la carpeta de cada proyecto a su usuario correspondiente

Por último debemos agregar los permisos para el director y el gerente, el director tendra permisos a TODOS los recurso y el gerente solo a la carpeta de proyectos