Seguridad de Sistemas Operativos

LABORATORIO Estrategias de grupo

En este laboratorio aprender a compartir recursos usando las diferentes estrategias de grupo. Si queremos utilizar grupos de forma efectiva necesitaremos pensar en unas estrategias para aplicarlas a los diferentes mbitos de grupo, la eleccin de stas depende del entorno de la red. En un dominio simple, la prctica ms comn es utilizar grupos globales y de dominio local para asignar permisos a los recursos de la red. En entornos de mltiples dominios, se pueden aadir grupos globales y universales en la estrategia.

Ejercicio 1. Uso de la estrategia AGP

1. 2. Copie y descomprima el archivo VM2003-1. Inicie el equipo virtual y promuvalo a controlador de dominio mediante el comando DCPROMO para crear el dominio ALFA. 3. Cree una carpeta SISTEMAS en VM3002-1 preferentemente en una unidad diferente a la del sistema. 4. Cree una cuenta de usuario, por ejemplo jperez; cree un grupo global llamado SISTEMAS USUARIOS que tenga como uno de sus miembros al usuario creado. 5. 6. 7. 8. Comparta la carpeta SISTEMAS con el grupo SISTEMAS USUARIOS y asgnele el permiso Cambiar. Copie y descomprima el archivo VMXP. Inicie el equipo virtual y hgalo miembro del dominio ALFA como cliente. Inicie sesin como usuario en el cliente Windows XP y compruebe que puede acceder a la carpeta SISTEMAS.

Ejercicio 2. Uso de la estrategia AGDLP

1. 2. Copie y descomprima los archivos VM2003-1 y VM2003-2. Inicie los dos equipos virtuales y promuvalos a controlador de dominio para crear los dominios ALFA y BETA, respectivamente, en bosques diferentes. 3. 4. Cree una relacin de confianza unidireccional tal que ALFA confe en BETA. Cree una carpeta SISTEMAS en VM2003-1 preferentemente en una unidad diferente a la del sistema. 5. En el dominio BETA, cree una cuenta de usuario, por ejemplo jperez; tambin cree un grupo global llamado USUARIOS_SISTEMAS que incluya entre sus miembros al usuario creado. 6. En el dominio ALFA, cree un grupo local de nombre SISTEMAS y comprtala con el grupo SISTEMAS que acaba de crear con el permiso Cambiar. Gua de laboratorio Pgina I

Seguridad de Sistemas Operativos

7. Haga al grupo USUARIOS_SISTEMAS del dominio BETA miembro del grupo SISTEMAS del dominio BETA. 8. 9. Copie y descomprima el archivo WINXP. Inicie el equipo virtual y hgalo miembro del dominio BETA

10. Inicie sesin como usuario del dominio en el cliente Windows XP y compruebe que puede acceder a la carpeta SISTEMAS.

Gua de laboratorio

Pgina II