Manual Administración de Directivas€¦ · Web view2017. 3. 23. · Para continuar con la...

ITC Cuatrovientos - Pamplona

Manual Administración de DirectivasPablo Gutiérrez CaminosGPO. Práctica 1.

[Manual Administración de Directivas] 19 de agosto de 2015

1. Crear un dominio:Creamos un dominio de Active Directory llamado cuatrovientos.lan, para comenzar con esta práctica.

2. Modificar longitud de la contraseña:Para modificar la longitud mínima de la contraseña en nuestro dominio debemos seguir los siguientes pasos:

En primer lugar, accederemos a la Administración de directivas de grupo.

2


A continuación, entraremos en el dominio que hemos creado y accederemos a la ventana de Default Domain, haciendo click derecho para que se nos despliegue una ventana con diferentes opciones y seleccionaremos “EDITAR”, para continuar con la configuración.

Una vez se nos ha abierto la ventana nueva visualizaremos dos opciones y seleccionaremos “Configuración del equipo”

3


Una vez dentro de la configuración del equipo iremos a “Directivas”>> “Configuración de Windows”>> “Configuración de seguridad”>> “Directivas de cuenta”>> “Directivas de contraseña”

A continuación, dejo adjuntados los pasos en imágenes:

Una vez llegado hasta aquí, nos saldrá la ventana de directiva de contraseñas, donde accederemos.

4


Llegamos al último paso donde nos saldrán todas las opciones aplicables sobre las contraseñas. Nosotros, como queremos cambiar la longitud mínima de la contraseña haremos click sobre la pestaña con ese nombre.

Se nos desplegará una ventana nueva y ahí pondremos la longitud mínima que deseemos. En nuestro caso 8 caracteres. Aplicamos y aceptamos para finalizar la configuración.

5


3. Crear un usuario en el dominioPara continuar con la práctica, tenemos que crear un usuario, que lo llamaremos user1, en el dominio que hemos creado recientemente.

Para crearlo, en primer lugar, abriremos el centro de administración de active directory.

Una vez dentro, sobre nuestro dominio (Cuatrovientos), hacemos click derecho y vamos a Nuevo>>Usuario.

Se nos desplegará una ventana y ahí le daremos el nombre dejándolo así:

6


Una vez creado el usuario, en la misma ventana en la que estamos lo buscamos y hacemos click derecho sobre él, para restablecerle la contraseña y poder así habilitarlo posteriormente.

Una vez ya hemos restablecido la contraseña ya podemos habilitarlo, así que haremos click derecho sobre user1 otra vez y le daremos a habilitar.

7


4. Crear una unidad organizativa y vincularla a una GPO.

En el propio centro de administración de active directory y en el mismo dominio vamos a crear una unidad organizativa que se llamará UOCuatrovientos.

Como hemos hecho antes, sobre el dominio Cuatrovientos hacemos click derecho y vamos a Nuevo>>Unidad Organizativa y le damos el nombre UOCuatrovientos.

Ahora vamos a vincular la unidad organizativa a una GPO con unas condiciones de contraseña que tendrá que ser mínimo de 10 caracteres y no deberá cumplir requisitos de complejidad.

Para ello accederemos a la administración de directivas de grupo.

Una vez dentro vamos a la unidad organizativa que acabamos de crear y hacemos click derecho, seleccionando la opción de crear una GPO en ese dominio y vincularlo.

8


Para darle las características a la GPO tenemos que hacer click derecho sobre el nombre de la GPO y darle a Editar.

A partir de aquí son los mismos pasos que hemos seguido antes para darle la longitud a la contraseña, en este caso de 10 caracteres.

Dejo los pasos en imágenes ya que están explicados en el primer punto.

9


10


En este punto deberemos hacer un paso más que antes, que es el de los requisitos de complejidad, así que haremos click donde vemos la pestaña y los activaremos pero los dejaremos deshabilitados.

Ahora tenemos que hacer un usuario dentro de la unidad organicativa UOCuatrovientos.

Vamos al centro de administración de active directory y en el servidor entramos en la UO.

Dentro hacemos click derecho y hacemos un nuevo usuario como antes

11


Le damos el nombre de user2, restablecemos la contraseña y habilitamos el usuario, al igual que los pasos creando el user1

12


5. Actualizar las GPOsVamos a actualizar las GPOs a través del comando GPUpdate.exe/ force en powershell.

Abrimos powershell

Insertamos el comando

13


6. Iniciar las Estaciones de TrabajoAntes de iniciar las estaciones de trabajo tendremos que poner las direcciones IP que se nos indican a continuación.

Una vez puestas, accederemos a uno de los equipos(win7) con los que accederemos al user1.

Para acceder al user1 desde nuestro Windows 7 en primer lugar, iremos a inicio>>equipo (donde haremos click derecho)>>propiedades

14


Aquí iremos a Cambiar configuración >>Cambiar>>Ponemos lo que se indica en la imagen y aceptamos

15


Y en la ventana que se nos despliega introducir de usuario Administrador y contraseña 4Vientos para que se nos active el dominio en la máquina.

Ahora vamos a acceder al user1 y a comprobar que nos deja poner una contraseña cumpliendo los requisitos.

Primero nos pedirá cambiar la contraseña y le pondremos la que queramos dentro de los requisitos.

Ahora ya haremos lo mismo con el user2 y comprobando que requiere minimo una contraseña de 10 caracteres.

16


17


7. Barra favoritosEn este punto vamos a ocultar la barra de favoritos de Internet Explorel

En primer lugar, accederemos en el servidor a Administración de directivas de grupo y crearemos una GPO nueva que llamaremos barrafavoritos, y dentro meteremos/vincularemos un usuario(el user2 por ejemplo)

Vamos a editarla y seguiremos los siguientes pasos:

Configuración del usuario>>Directivas>>Plantillas administrativas>>Componentes de Windows>>Internet Explorel>> Menus del explorador>>Ocultar Menu de favoritos

Una vez hemos llegado a este fichero hacemos doble click sobre él y lo habilitamos y aplicamos.

Aquí todavía no ha acabado, puesto que tenemos que hacer otra vez el comando GPUpdate.exe /force para que se actualice.

Lo hacemos y vamos a comprobar si ha desaparecido la barra de favoritos.

18


19

Manual Administración de Directivas€¦ · Web view2017. 3. 23. · Para continuar con la...

Documents

Transcript of Manual Administración de Directivas€¦ · Web view2017. 3. 23. · Para continuar con la...