TALLER INSTALACIÓN DE WINDOWS SERVER Y DIRECTORIO ACTIVO

1. Cree una partición de 50 Gb y formatéela con el sistema de archivos NTFS

mediante el administrador de discos o usando HirensBoot
2. Ingrese a la SETUP y configure el equipo para que Bootee por CD/DVD
3. Instale Windows Server 2008 – Versión DataCenter Completa en la partición
creada, recuerde que la instalación es Personalizada porque se va a instalar de
cero, no se va a realizar una actualización
4. Verifique mediante el administrador de dispositivos si todos los driver están
instalados, de lo contrario búsquelos en internet e instálelos sobre todo el de
red para poder realizar el siguiente paso.
5. Conecte el equipo donde instaló Windows Server con otro equipo de la red
mediante el cable cruzado

INSTALACIÓN DE DIRECTORIO ACTIVO O ACTIVE DIRECTORY

1. Ejecute mediante la tecla Windows + R el DCPROMO y siga los pasos de la

instalación
2. Elija la opción de Crear un dominio en un bosque nuevo
3. Escriba el nombre del dominio, raíz del bosque, en este caso
PRUEBAREDES.COM
4. Elija en Nivel Funcional del bosque, Windows Server 2008
5. En seleccionar las opciones adicionales para este controlador, marque
SERVIDOR DNS
6. En el mensaje que aparece, seleccione la opción de Direcciones IP dinámicas
7. Clic en sí para continuar.
8. En la ubicación de la base de datos, clic en siguiente
9. Asigne una contraseña para el Active Directory, en este caso REDES123456&&
10. Luego aparece un resumen e inicia la instalación, clic en siguiente, active la
opción Reiniciar al completar y espere
11. Cambie el nombre del equipo por SERVIDORREDES
12. Asigne una dirección IP estática 192.168.0.1 y máscara de subred
13. Los DNS configúrelos como 127.0.0.46 y el alternativo como 127.0.0.47
14. Clic en Inicio, Herramientas administrativas, Usuarios y equipos del Active
Directory
15. Clic derecho sobre el nombre del dominio, en este caso PRUEBAREDES.COM,
crear nueva unidad organizativa colocar por nombre ALEXANDERFLEMING
16. Clic derecho sobre la unidad organizativa (ALEXANDERFLEMING) y clic en
Nuevo - Usuario, colocar como nombre Giovanny Moreno, iniciales GM,
Nombre de inicio de sesión: GiovannyM y siguiente

Elaboró: Ing. Lady Johanna Romero Villamil

Programa Articulación con la Media
CEET
 17. Asignar contraseña al usuario DOCENTE123%%, dejar activa la opción "el
usuario no debe cambiar la contraseña”, las demás opciones deben estar
deshabilitadas y siguiente
18. Clic en finalizar
19. En usuarios y equipos de Active Directory, clic en el nombre del bosque
(ALEXANDERFLEMING), en la parte derecha donde se encuentra el usuario
Giovanny, clic derecho, nuevo, crear grupo, asignarle como nombre DOCENTE
20. Clic derecho sobre el usuario Giovanny, agregar a un grupo, escribir el nombre
del grupo, en este caso DOCENTE, clic en Comprobar nombres y Aceptar
21. Clic en Inicio, herramientas administrativas, clic en administración de directivas
de grupo
22. Clic derecho sobre la Unidad Organizativa (DOCENTE) que se encuentra dentro
del bosque (ALEXANDERFLEMING), seleccionar la opción Crear un nuevo GPO
(Políticas de Grupo), colocar como nombre RESTRICCIONES y aceptar
23. Sin salir de la ventana de administración de directivas de grupo, desplegar el
nombre del bosque (ALEXANDERFLEMING) dando clic sobre el signo +, clic
derecho sobre el GPO (Restricciones) y seleccionar Editar
24. En la ventana que se abre, en el menú de la izquierda, seleccionar la opción
configuración de usuario, desplegar Directivas, Clic en Plantillas Administrativas
y seleccionar una restricción, en este caso ingresamos a la carpeta Panel de
Control, damos doble clic sobre la opción Prohibir el acceso al Panel de Control
y seleccionar Habilitada
25. Repetimos el paso 21, desplegamos el nombre del bosque
(ALEXANDERFLEMING), luego clic en el GPO (Restricciones)
26. Clic en la pestaña Delegación, clic en el botón Agregar, clic en Avanzadas, clic
en Buscar ahora, seleccionar el nombre del usuario creado, en este caso
Giovanny Moreno y el grupo creado (DOCENTE) y Aceptar, Clic en permisos,
editar configuración eliminar, modificar seguridad..., y Aceptar.
27. Reiniciar el Servidor

CONFIGURAR EL EQUIPO CLIENTE

1. Asigne dirección IP al equipo Cliente 192.168.0.2, Mascara de subred, puerta de

enlace 192.168.0.1, DNS 192.168.0.1, DNS alternativo 127.0.0.47
2. Asignar el Dominio, en este caso el que se creo en el servidor "PRUEBAREDES"
3. Escribir el nombre del usuario y la contraseña creada en el servidor
"GiovannyM", contraseña DOCENTE123%% y aceptar
4. Reiniciar el equipo y elegir otro usuario
5. Escribir GiovannyM y la contraseña DOCENTE123%%

Elaboró: Ing. Lady Johanna Romero Villamil

Programa Articulación con la Media
CEET
 6. Verificar que la restricción se cumpla, en este caso no se puede tener acceso al
panel de control.

NOTA: Cada vez que coloque una restricción debe reiniciar el equipo.

RESTRICCIONES A APLICAR:

1. Ocultar y deshabilitar todos los elementos del escritorio

2. Prohibir el ajuste de las barras de herramientas del escritorio
3. Quitar y evitar el acceso a los comandos Apagar, Reiniciar, Suspender e
Hibernar
4. No mostrar la pantalla de bienvenida de introducción al iniciar la sesión

Elaboró: Ing. Lady Johanna Romero Villamil

Programa Articulación con la Media
CEET