Examen Parcial

A.  La página Web de la empresa ya no se encontrará en un Hosting alquilado sino debe estar dentro de su infraestructura de red.

PASO 1: Entramos a Herramientas Administrativas >> Administrador de DNS y creamos nuestra

zona de Busqueda Inversa.

Paso 2 Creamos la zona Directa el pondremos el nombre de servicedesk.com

Verificamos el nombre del Equipo donde hira nuestro alias y la ip

Luego colocamos el nombre de nustro equipo en este caso servidorweb y la ip 192.168.100.3
y aceptamos

Clic derecho nuevo Alias colocamos www , luego clic en examinar y buscamos nuestro host en este caso servidorweb , clic en aceptar

Para verificar que nuestra configuracion esta correcta verificamos haciendo ping a www.servicedesk.com y nos da respuesta del ip de destino la cual colocamos 192.168.100.3

Ahora instalaremos en roles y caracteristicas el Servicio , Servidor Web.

Entramos a herramientas > Administrador de Internet Information Services (IIS)
Hacemos click derecho servidor Web >> Agregar Sitio Web

Nos saldra un cuadro colocamos el alias >> servicedesk.com >> agregamos nuestra ip 192.168.100.3

clic en examinar >> Disco local C >> inetpub >> wwwroot , Aceptamos

Y nos quedara asi

Ahoramos vamos ala carpeta wwwroot que se encuentra en Disco Local C:\ inetpub \wwwroot
y colocamos nuestra pagina web

Ahora nos dirijimos a www.servicedesk.com y podemos visualizar que se instalo y ejecuto correctamente nuestra pagina web

B.El paquete de Office ya no se encontrará instalado en los equipos clientes, sino que debe ser utilizado a través del Servicio Web APP.

Primero Instalaremos el Servicio de APP
Herramientas >> Agregar Roles y Caracteristicas > Tipo de Instalacion > Instalacion de Escritorio remoto >> Inicio Rapido >> Siguiente >> Seleccionamos nuestro servidor >> en este caso es >> Servidor Web >>   clic en siguiente y esperamos la instalacion

Una vez Instalado vamos ala herramienta click en TAREAS >> Seleccionar programas Remote APP

Y Agregamos nuestro paquete Office

entramos al navegador y colocamos https://servidorweb.ssowscabanillas.com/rdweb
y nos cargara lo siguiente: colocamos nuestro dominio , usuario administrador y contraseña

Una vez cargados podemos ver nuestro paque Office

C)   Los Archivos que utilizan y/o desarrollan los trabajadores deben estar compartidos para todos, pero ninguno debe poder eliminarlos.

Crearemos la carpeta trabajadores
Paso 1 >> clic derecho >> compartir >> todos

Paso 2 >> Seguridad >> Mostrar el contenido de la carpeta >> Aceptar

D)   Se debe Auditar los inicios de Sesión de todos los usuarios llevados con éxito y fallidos.

 Administración de directivas del grupo nos mostrara una ventana emergente

Objetos de directiva de grupo , ahí encontraremos el ámbito que estamos buscando pulsamos clic derecho y editar.

Nos saldra el siguiente cuadro ahora hiremos a  Configuración de equipo >> Directivas >> Configuración de windows >> Configuración de seguridad  >> Directivas locales >> Directiva de auditaría, pulsamos doble clic para ingresar en ahí encontraremos varias opciones de auditar

En este caso auditaremos los eventos de inicio de sesión así que habilitamos la opción auditar eventos de inicio de sesión nos saldra el siguiente cuadro habilitamos las opciones
Correcto y Error damos clic en Aceptar.

E.   Los Servidores deben ser administrados local y remotamente con la cuenta llamada SOPORTE.

Una vez ya creado nuestro usuario SOPORTE le daremos permisos para acceda local y remotamente
paso 1: Ingresamos a Directivas >> Configuración de windows >> Configuración de seguridad >> Directivas locales >> Asignación de derechos de usuario, estando en esa opción buscaremos permitir el inicio de sesión local

  Nos mostrara un ventana emergente agregaremos al usuario Soporte clic en aceptar

Hacemos lo mismo en la otra opcion permitir inicio de sesión a través de Servicios de Escritorio remoto, lo activamos y agregamos al usuario SOPORTE de la misma manera como hicimos con inicio de sesión local.

Ahora ingresamos a administrador de servidor y en la parte izquierda nos ubicamos en servidor local estando en ahí tendremos que buscar Escritorio remoto veremos que lo tendremos deshabilitado tendremos que habilitarlo para ello le damos clic en la opción de deshabilitado y nos mostrara una ventana emergente y cambiamos la opción a permitir ahora
  tendremos que agregar al usuario  para ello daremos un clic a seleccionar usuario y agregamos al usuario  SOPORTE , que ingresara remotamente.

Ahora hemos entrado atraves de acceso remoto

F) Debe controlarse que los Usuarios:
Cambien su contraseña de forma obligatoria todos los meses.
Ingresamos a Directivas >> Configuración de windows >> Configuración de seguridad  
>> Directivas de contraseña

Ingresamos a vigencia Maxima de contraseña 30 días , para que solicite cambiar la contraseña cada 30 días  y listo.

        Sólo podrán iniciar sesión en su hora laboral (lunes-viernes 2pm - 11pm).


Creamos nuestro usuario e ingremos con doble clic  y nos dirijimos a >> Horas de inicio de sesión

 Seleccionamos la hora de inicio de sesión  14:00 a 23:00 , el rango de días Lunes a Viernes , clic en aceptar y ya esta.

Tendrán una carpeta personal con una capacidad de almacenamiento de 1GB como máximo


En nuestro servidor de Dominio en el disco Local C: hacemos clic derecho >> Propiedas >> Cuota , habilitamos la opcion >> denegar espacio en disco a usuarios , luego buscamos la opcion valores de cuota >> ingresamos

Nos saldra la siguiente imagen >> clic en añadir

Agregamos al usuario 

Ahora asignamos la capicad de almacenamiento que tendra el usuario en que caso nos soliciten que tenga 1 GB asi que lo pondremos , como algo adicional ponemos 900 MB como nivel de advertencia para que el usuario se de cuenta que su limite de espacio se esta acabando y eso seria todo.

Hacer la prueba en todos los casos para la cuenta de Usuario Arturo Escobar Aldave.

Nos logueramos con el usuario aescobar.

colocamos www.servicedek.com y ya nos muestra la pagina web que pusimos desde nuestro servidor web.

Ahora demostraremos el servicio remote APP colocamos:
https://servidorweb.ssowscabanillas.com/rdweb nos pidemos loguearnos
ponemos 1°nuestro dominio/aescobar

Nos dejo Ingresar , ahora trataremos de abrir la aplicacion Power Point

Y Abrio sin problemas

Ingremos al Ip de nuestro Dominio 192.168.100.2 carpeta trabajadores e intentaremos eliminar un archivo

No me deja eliminar , quiere decir que esta configurado para que no lo pueda eliminar.

Una vez inicado sesión , en mi Servidor de Dominio en la herramienta de Servicios se puede visualizar todos los inicios de sesión correctos y con errores.

Ahora intentare conectarme local y remotamente.
se puede comprobar que no tengo problemas al acceder al servidor de dominio

Verificaremos que horario de sesión tiene permitido nuestro usuario Arturo Escobar Aldave.
Podemos ver que esta configurado correctamente en lo solicitado.

Ahora vemos la carpeta personal con una capacidad maxima de 1GB configurada correctamente.