Windows Server 2019 (2) - Contenido educativo
Ajuste de pantallaEl ajuste de pantalla se aprecia al ver el vídeo en pantalla completa. Elige la presentación que más te guste:
Bueno, en el ejercicio que os había dejado, en el ejercicio 2 sobre unidades organizativas y directivas, pedí instalar un Windows 2019 Server con Active Directory similar a lo que os he mostrado y dos equipos, uno con Windows 7 o Windows 10 instalados dentro del dominio administrado por el equipo anterior.
00:00:01
No es necesario que sean Windows 7, ya os comenté, incluso no es necesario que sean tampoco dos equipos, es simplemente para hacer pruebas de distintos equipos.
00:00:19
Lo que sí nos pedía es que creáramos dos usuarios, alumno 1 y alumno 2, y que pertenezcan a dos unidades organizativas diferentes, ¿vale? Unidad organizativa 1 y unidad organizativa 2. Bueno, voy a crear en este caso las dos unidades organizativas y para ello pues voy a usuarios y equipos de Active Directory, pulso en el botón derecho dentro de dominio, ¿vale? Y desde ahí puedo crear una nueva unidad organizativa.
00:00:27
En este caso lo voy a llamar como indica en el ejercicio OU de unidad organizativa en inglés 1 y voy a crear otra que se llame OU2 y nos pedían que creáramos unidades o objetos de directivas de grupo para cada una de ellas.
00:00:55
En este caso pulso con el botón derecho dentro de, bueno, las directivas no se creen desde aquí. Voy a crear primero los usuarios mejor y voy a crear un usuario en la unidad organizativa 1 que se llame alumno1, cuyo nombre de inicio de sesión sea alumno1.
00:01:25
la contraseña voy a elegir password como hacíamos en clase para que cumpla los requisitos de seguridad
00:01:52
no voy a dejar que pueda cambiar la contraseña y que nunca expire su contraseña y ha creado ese usuario
00:02:01
y en la unidad organizativa 2 voy a crear un nuevo usuario también y en este caso se va a llamar alumno 2
00:02:09
¿Esto qué nos va a permitir? Pues decíamos que las unidades organizativas nos permitían estructurar de manera jerárquica los objetos simples como son las cuentas de usuario
00:02:15
y luego nos permite que a través de la herramienta de administración de directivas de grupo yo pueda en estas unidades organizativas crear como indicaba en el ejercicio
00:02:45
un objeto de directiva de grupos o GPO diferente.
00:03:00
En este caso, para la unidad organizativa 1 le voy a llamar GPO1.
00:03:05
Veíamos que se podía crear directamente aquí en el contenedor
00:03:13
y vincular directamente o puedo, dentro de objetos de directiva de grupo, crear una.
00:03:19
En este caso voy a hacer la de GPO2
00:03:30
y luego directamente, pulsando con el botón derecho aquí, decir que quiero vincular una GPO existente.
00:03:32
Son las dos formas de hacerlo.
00:03:42
Podría haber hecho una directiva común, un grupo de directivas comunes, que se pudieran aplicar a las dos unidades organizativas.
00:03:47
Por ejemplo, voy a crear un objeto de directiva de grupo que se llame directivas comunes.
00:03:55
Y puedo hacer que se vincule de manera que la unidad organizativa 1 tiene las propias de su unidad organizativa y unas directivas comunes que también podríamos aplicar a la otra unidad organizativa.
00:04:09
Para directivas comunes está un poco ya el grupo de directivas que se llama Default Domain Policy que contiene directivas por defecto para todo el dominio y afectan a todo el dominio.
00:04:34
Vamos a ver, por ejemplo, desde aquí vamos a editar las que hay por defecto y dentro de las directivas decíamos que había dos categorías importantes donde yo puedo configurar directivas que afecten a todo el equipo o que afecten a los usuarios.
00:04:45
Por ejemplo, dentro de las directivas de configuración de equipo decíamos que teníamos la de configuración de Windows y dentro de ellas las de configuración de seguridad donde teníamos las directivas de contraseñas.
00:05:01
Por ejemplo, la longitud mínima de la contraseña, la vigencia máxima, la vigencia mínima y también las directivas de bloqueo.
00:05:18
Por ejemplo, yo puedo establecer aquí que el umbral de bloqueo sea tres intentos de inicio de sesión.
00:05:25
Igual que veíamos en Windows 10, nos va a afectar otras dos directivas como son la duración del bloqueo de cuenta y restablecer el bloqueo de cuenta que nos va a sugerir a 30 minutos, pero lo dejamos así tal cual y ya está.
00:05:34
Acabamos de configurar las directivas por defecto que van a afectar a todas las unidades organizativas
00:05:45
y por lo tanto a todos los usuarios del dominio para que se bloquee una cuenta cuando haya tres intentos incorrectos de inicio de sesión.
00:05:53
Vamos a intentarlo, por ejemplo, voy a iniciar sesión como DAW1 y la contraseña password.
00:06:05
Vamos a ver que el inicio va a ser correcto porque estoy iniciando de manera adecuada.
00:06:20
Se va a crear el perfil, que en este caso es un perfil local, no hemos creado perfiles móviles, ni perfiles de red, ni móviles ni obligatorios, por lo tanto va a tardar un poquito más.
00:06:37
- Subido por:
- Guillermo S.
- Licencia:
- Reconocimiento - No comercial - Sin obra derivada
- Visualizaciones:
- 127
- Fecha:
- 12 de marzo de 2022 - 17:17
- Visibilidad:
- Clave
- Centro:
- IES REY FERNANDO VI
- Duración:
- 07′ 01″
- Relación de aspecto:
- 1.78:1
- Resolución:
- 1280x720 píxeles
- Tamaño:
- 17.73 MBytes