ADMINISTRACIN DE SISTEMAS OPERATIVOS

LABORATORIO N 07
Implementacin de Directivas de Grupo

CODIGO DEL CURSO: II3010

Alumno(s):

Nota

Grupo:

Ciclo:
Criterios de Evaluacin

Excelente
(5pts)

Bueno
(4pts)

Configura un almacenamiento central.

Crea una directiva de grupo
Aplicar directivas de grupo.
Se comunica de manera efectiva, trabaja con
orden, limpieza y puntualidad.

REDES Y COMUNICACIONES DE DATOS

PROGRAMA DE FORMACIN REGULAR

Requiere
Mejora
(3pts)

No
Acept.
(2pts)

Puntaje
Logrado

Administracin de Sistemas Operativos

Laboratorio N7: Implementacin de Directivas de Grupo

Objetivos:
Al finalizar el laboratorio el estudiante ser capaz de:

Configurar un almacenamiento central.

Crear GPOs.

Seguridad:

Ubicar maletines y/o mochilas en el gabinete al final de aula de Laboratorio o en los casilleros
asignados al estudiante.
No ingresar con lquidos, ni comida al aula de Laboratorio.
Al culminar la sesin de laboratorio apagar correctamente la computadora y la pantalla, y
ordenar las sillas utilizadas.

Equipos y Materiales:

Una computadora con:

Windows 7 o superior
VMware Workstation 10+ o VMware Player 7+
Conexin a la red del laboratorio

Mquinas virtuales:
Windows Server 2012

DVD:
De Windows Server 2012

Gua de Laboratorio

Pg. 2

Administracin de Sistemas Operativos

Procedimiento:
Nota:

En el siguiente laboratorio se realizarn las siguientes actividades:

Configuracin de un almacn central
Creacin de GPOs

Lab Steps
1. Encender la mquina virtual LON-DC01.
2. Revisar la existencia de los objetos creados en el laboratorio 3.
tem
Unidad Organizativa
Unidad Organizativa
Unidad Organizativa
Unidad Organizativa
Unidad Organizativa
Unidad Organizativa
Usuario
Usuario
Usuario
Usuario
Usuario
Usuario
Usuario

Nombre
Development
Managers
Marketing
Research
Sales
IT
Holy Dickson
Bart Duncan
Ed Meadwos
Connie Vrettos
Barbara Zighetti
Arlene Huff
Aaeren Ekelund

Comentario

Dentro del OU IT
Dentro del OU Development
Dentro del OU Managers
Dentro del OU Marketing
Dentro del OU Research
Dentro del OU Sales
Dentro del OU Sales

Entregable 1: Capture la pantalla donde se muestre las unidades organizativas.

Gua de Laboratorio

Pg. 3

Administracin de Sistemas Operativos

EJERCICIO 1: Configuracin de un almacn central

Escenario
ACME recientemente ha implementado una plantilla ADMX personalizada para configurar una
aplicacin. Un colega ha obtenido los archivos ADMX del vendedor antes de crear el GPO con la
configuracin. La configuracin se aplic a la aplicacin como se esperaba.
Despus de la implementacin, le han notificado que no se puede modificar la configuracin de la
aplicacin en el GPO desde cualquier ubicacin diferente a la que fue originalmente utilizado por su
colega. Para resolver este problema, el administrador le ha pedido crear un almacn central para
administrar las plantillas. Despus de crear el almacn central, su colega le copiar la plantilla ADMX
del vendedor desde la computadora hacia el almacn central.
Las principales tareas para este ejercicio son las siguientes:
Ver la ubicacin de las plantillas administrativas.
Crear el almacn central.
Copiar las plantillas administrativas al almacn central.
Verificar la ubicacin de la plantilla en el GPMC.
1. Ver la ubicacin de las plantillas administrativas en un GPO.
En el LON-DC01 ejecutar la herramienta Administracin de directivas de grupo.
Expanda administracin de directivas de grupo -> Bosque: acme,com -> Dominios ->
acme.com -> Objetos de directiva de grupo.
Ubicar la GPO Default Domain Policy, hacer clic derecho en ella y clic en Editar.
Expandir Directiva Default Domain Policy -> Configuracin de usuario -> Directivas ->
Plantillas administrativas.
Al poner el puntero del ratn sobre la opcin Plantillas administrativas indica que las ADMX
han sido recuperadas desde el equipo local.
2. Crear un almacn local.
En LON-DC01 crear la carpeta PolicyDefinitions dentro de la carpeta
C:\Windows\SYSVOL\sysvol\acme.com\Policies.
Copiar el contenido de la carpeta C:\windows\PolicyDefinitions dentro de la carpeta
C:\Windows\SYSVOL\sysvol\acme.com\Policies\PolicyDefinitions.
3. Repetir el paso 1, de dnde ha recuperado las ADMX, es igual que la del paso 1?

Entregable 2: Capture la pantalla donde se muestre la diferencia en las opciones de

Plantillas administrativas.

Gua de Laboratorio

Pg. 4

Administracin de Sistemas Operativos

EJERCICIO 2: Creacin de GPOs
Escenario
Despus de una reunin reciente del comit de polticas de TI, el administrador ha decidido que
ACME utilice Directivas de Grupo (GPO) para restringir el acceso del usuario a la pgina General del
Internet Explorer.
El administrador le ha pedido crear un GPO inicial que pueda ser utilizado por todos los
departamentos con las restricciones por defecto para Internet Explorer Usted necesita crear el GPO
que entregar a los miembros de todos los departamentos excepto del departamento de TI.
Las principales tareas para este ejercicio son las siguientes:
Crear una GPO inicial para restringir Internet Explorer.
Configurar el GPO creado.
Crear una GPO para restringir Internet Explorer desde la GPO inicial.
Probar el GPO para los usuarios del dominio.
Usar los filtros de seguridad para impedir que el GPO se aplique al departamento de TI.
Probar el GPO para los usuarios de TI.
4. Crear in GPO inicial para restringir Internet Explorer.
En el LON-DC01 ejecutar la herramienta Administracin de directivas de grupo.
Ubicar y hacer clic en GPO de inicio.
Clic en Crear carpeta de GPO de inicio.
Clic derecho en GPO de inicio y crear un nuevo GPO de inicio con el nombre Internet
Explorer Restrictions.
5. Configurar el GPO Internet Explorer Restrictions para deshabilitar la pgina General.
Hacer clic derecho en Internet Explorer Restrictions y clic en Editar.
Expandir Configuracin de usuario -> Plantillas administrativas -> Componentes de
Windows -> Internet Explorer -> Panel de control de Internet.
Hacer doble clic en Deshabilitar la pgina General, habilite esta opcin, luego cierre las
ventanas de edicin del GPO.
6. Visualice las opciones configuradas en el GPO Internet Explorer Restrictions.
Seleccionar el GPO Internet Explorer Restrictions, clic en la hoja Configuracin. (Si
aparece una ventana de Advertencia, hacer clic en Agregar.
Presionar F5 para actualizar y luego clic en Mostrar todo.
Qu opciones configuradas se muestra?

7. Crear un GPO Internet Explorer Restrictions a partir del GPO de inicio Internet Explorer
Restrictions.
Hacer clic derecho en acme.com y hacer clic en Crear un GPO en este dominio y
vincularlo aqu.
En Nombre colocar IE Restrictions y en GPO de inicio de origen seleccionar Internet
Explorer Restrictions y clic en Aceptar.
Verificar que se ha creado en Objetos de directiva de grupo.
8. Verificar el funcionamiento del GPO en los usuarios del dominio.
En LON-DC01 crear un usuario Test01 (Contrasea: Tecsup100)
En LON-CLI01 iniciar sesin como Test01.
Ejecutar Internet Explorer, abrir la ventana de parmetros de configuracin, verificar que no
se muestra la hoja General.
** Comparar con el Internet Explorer que se ejecuta en la mquina real.
9. Configure un filtro para excluir el departamento de TI en la aplicacin del GPO.
En el LON-DC01 ejecutar la herramienta Administracin de directivas de grupo.

Gua de Laboratorio

Pg. 5

Administracin de Sistemas Operativos

En la carpeta Objetos de directiva de grupo hacer clic en el GPO IE Restrictions.
Hacer clic en la hoja Delegacin y clic en el botn Opciones avanzadas.
Clic en Agregar y agregar al grupo IT, denegar el permiso Control total.
10. Verificar el funcionamiento del GPO con la restriccin configurada.
En LON-DC01 crear un usuario Test02 (Contrasea: Tecsup100) y agregarlo al grupo IT.
En LON-CLI01 iniciar sesin como Test02.
Ejecutar Internet Explorer, abrir la ventana de parmetros de configuracin, verificar que no
se muestra la hoja General.
** Comparar con el Internet Explorer que se ejecuta en la mquina real.
Entregable 3: Capture la pantalla donde se las opciones de configuracin de IE.
11. Comprobar si la restriccin funciona con el usuario Test01.
Entregable 4: Capture la pantalla donde se las opciones de configuracin de IE.

Gua de Laboratorio

Pg. 6