Windows Server 2019 (3) - Contenido educativo
Ajuste de pantallaEl ajuste de pantalla se aprecia al ver el vídeo en pantalla completa. Elige la presentación que más te guste:
Bueno, ya ha iniciado sesión el usuario, en este caso había utilizado DA1 y ha introducido la contraseña correctamente, pero si cerramos la sesión e intento acceder con ese mismo usuario introduciendo la contraseña erróneamente, nos dirá cuando vayamos a hacer el cuarto intento que la cuenta está bloqueada,
00:00:00
porque ha establecido en las directivas por defecto, Default Domain Policy, que una vez introducida la contraseña erróneamente, tres veces se bloquee.
00:00:40
Veis que aquí aparecen varias pestañas en la de configuración.
00:00:52
Es interesante que podemos ver un resumen de todas las directivas que están activas.
00:00:56
y por ejemplo podemos ver que en la configuración de seguridad, en las directivas de bloqueo de cuenta, está activado los tres intentos.
00:01:03
Ahora tendríamos que ir a usuarios y equipos de Active Directory, buscar el usuario que hemos bloqueado que es DAO1
00:01:14
y en la pestaña de cuenta marcar esta opción para desbloquear su cuenta.
00:01:22
Si queremos aplicar directivas diferentes, porque ahora lo estoy haciendo en Default Domain Policy,
00:01:27
Así podríamos aplicarlas en las directivas, en el conjunto de directivas que hay asociado o vinculado a cada de estas unidades organizativas.
00:01:37
Por ejemplo, si yo quisiera que la cuenta de bloqueo solo afectara a las cuentas y a los objetos que hay dentro de la unidad organizativa 1,
00:01:48
tendría que editar las directivas de la unidad organizativa 1 y buscar, en este caso, la configuración de seguridad, directivas de cuenta, directivas de contraseña,
00:01:58
de bloqueo y establecer aquí este bloqueo. Como estamos configurando las directivas GPO 1,
00:02:17
solo va a afectar a la unidad organizativa 1 y en esa unidad organizativa 1 está alumno 1.
00:02:35
Luego solo afectaría a alumno 1 y no afectaría a alumno 2 ni a otras cuentas de usuario que estuvieran en otros contenedores como son Users, Taller 1 o Taller 5.
00:02:44
En el ejercicio, en el punto 5, aparecía que diferentes directivas que hay que buscar, por ejemplo, no podrán agregar o quitar programas o no podrán tener accesos directos en el escritorio,
00:03:01
Pues todas estas directivas habría que buscarlas y para buscarlas lo mejor es ir en este caso a la propia directiva, editar y todas estas van a estar dentro de la configuración de usuario, dentro de las plantillas administrativas que veíamos.
00:03:14
Y ahí vemos una estructura un poquito de lo que es el sistema operativo y podemos ir, por ejemplo, al panel de control para buscar las directivas que afecten a agregar o quitar programas, ¿vale?
00:03:37
O, por ejemplo, para el escritorio, que en este caso creo que tiene que ver con la personalización.
00:03:47
Por ejemplo, cambiar los iconos del escritorio, ¿vale? Es buscar las directivas.
00:04:03
Por ejemplo, la de no podrán cambiar la hora, también tenemos que buscarla y que tengan una contraseña de más de cuatro caracteres, pues está dentro de las directivas de seguridad del sistema y ya habíamos visto la longitud mínima de la contraseña.
00:04:09
Creo que en el ejercicio he puesto que los dos grupos de directivas, en la 5.1 y en la 5.2, se apliquen a la unidad organizativa 1.
00:04:27
Debería ser la 5.1 a la 1 y la 5.2 a la 2. Estoy viendo el enunciado del ejercicio y parece que está equivocado, que tiene una errata.
00:04:35
En cuanto al punto 6, por ejemplo, nos pide que el usuario alumno 1
00:04:46
Que haga cambiar la contraseña la primera vez que inicie la sesión
00:04:55
Bueno, esta era una de las opciones y podíamos establecerla aquí
00:05:01
Y que el alumno 2, que está en la unidad organizativa 2
00:05:04
Que no pueda cambiar la contraseña
00:05:10
Eso es lo que teníamos ya establecido por defecto
00:05:14
Además nos pone que ambas cuentas van a caducar el 30 de junio de 2010. Bueno, 2010 evidentemente no es el año, el enunciado está mal. Se supone que de este año, entonces fin de 30 de junio de 2022.
00:05:16
y la de alumno 1, igual.
00:05:52
También ponen que solo podrá iniciar sesión de 8 a 3 y de lunes a viernes,
00:06:07
pues eso lo voy a hacer solo para uno.
00:06:12
Veíamos que las horas de inicio de sesión las podíamos establecer desde aquí,
00:06:14
desde este botón, indicando cuándo puede iniciar sesión y cuándo no puede iniciar sesión.
00:06:19
En este caso, las horas de inicio de sesión tienen que ver con la cuenta del usuario
00:06:24
y no tiene que ver con las directivas porque es una configuración de usuario.
00:06:34
También decía que el perfil tendría que ser móvil y el de uno de ellos obligatorio.
00:06:51
Bueno, para hacer, vamos a recordar dónde se hacía el perfil móvil
00:06:56
porque como han iniciado sesión, que era la situación ideal, pues podemos hacerlo.
00:06:59
Recuerdo los pasos que había que hacer.
00:07:05
Primero tendremos que abrir una carpeta dentro del servidor específica,
00:07:06
voy a hacerlo dentro de C, para almacenar los perfiles.
00:07:11
Los perfiles de red. Lo ideal, decíamos, sería crear una cuenta, perdón, un grupo de usuarios, un grupo de usuarios global de seguridad que se llame, por ejemplo, perfiles móviles, perfiles red y que los usuarios, en este caso, alumno 2,
00:07:16
si además de ser miembro de usuarios del dominio, sea miembro de perfiles red y alumno 1 también.
00:08:01
¿Para qué? Para que ahora yo cuando voy a esta carpeta que voy a tener que compartir,
00:08:29
Voy a quitar las opciones del asistente de compartición. Estas opciones que decíamos que nos daban acceso al uso compartido avanzado.
00:08:34
Y desde aquí voy a compartir la carpeta, esta carpeta llamada perfiles, con los usuarios en vez de con todos, solo con los que son miembro del grupo de perfiles red.
00:09:06
Y les daremos control total.
00:09:23
Ahora hay que indicar qué usuarios, por ejemplo al 1.1, tienen el perfil y cuál es la ruta de acceso al perfil.
00:09:32
La ruta de acceso al perfil será, voy a extraer de aquí, este equipo le he llamado pc, entonces será barra, barra, pc, barra, perfiles.
00:09:41
Voy a copiar directamente la ruta desde aquí y así no me equivoco y detrás habrá que poner el nombre del usuario, username.
00:09:55
Utilizo la variable de entorno username para no equivocarme, aunque ponga sustituya por alumno 1.
00:10:08
Este usuario, recuerdo que no ha iniciado sesión nunca.
00:10:17
Luego lo primero que vamos a ver es que una vez inicie sesión, que esto ya lo habíamos hecho en clase, aquí en perfiles se va a crear su perfil.
00:10:20
Voy a iniciar como otro usuario en el Windows 10 y le voy a llamar alumno1, la contraseña que había establecido era password.
00:10:28
Y como habíamos puesto en las opciones, se debe cambiar la contraseña del usuario antes de iniciar la sesión.
00:10:36
Le voy a aceptar, me va a pedir que la cambie.
00:10:41
Voy a tener que utilizar una complejidad y voy a poner, pues, contraseña.
00:10:43
Voy a intentarlo en castellano.
00:10:58
C mayúscula, el cero, contraseña.
00:11:00
A ver si...
00:11:05
Ahí está.
00:11:07
Vale.
00:11:08
Bueno, pues se ha cambiado la contraseña.
00:11:12
Nos da la bienvenida.
00:11:14
Y veis que inmediatamente se crea el perfil.
00:11:16
En este caso, en clase se creaba con la extensión V5 porque era un Windows 10 profesional, este es un Windows 10 Enterprise y entonces yo creo que por eso nos ha puesto esta extensión.
00:11:19
Y aquí es donde se va a generar esa estructura de perfil a la cual, aunque sea administrador, no tengo acceso y se crearía el perfil móvil.
00:11:30
Para hacer que uno de ellos sea obligatorio habría que acceder a esta carpeta y renombrar el fichero user ntuser.dat por ntuser.man.
00:11:42
Para crear que en el último punto pone crear accesos directos a las aplicaciones de Office, bueno en realidad vale cualquier tipo de aplicación,
00:11:59
tendríamos que haber de acceder al perfil y poner en el escritorio esos accesos directos
00:12:12
o haber cogido el usuario por defecto que es default aquí y aquí en desktop crear los accesos directos.
00:12:25
Sabemos que el usuario o el perfil default es el que se utiliza como base, como plantilla para crear los perfiles de los usuarios nuevos.
00:12:44
Si tenéis alguna duda o alguna cosa no funciona, me podéis escribir y yo intentaré contestar lo antes posible.
00:12:59
Un saludo.
00:13:08
- Subido por:
- Guillermo S.
- Licencia:
- Reconocimiento - No comercial - Sin obra derivada
- Visualizaciones:
- 118
- Fecha:
- 11 de marzo de 2022 - 11:26
- Visibilidad:
- Clave
- Centro:
- IES REY FERNANDO VI
- Duración:
- 13′ 10″
- Relación de aspecto:
- 1.78:1
- Resolución:
- 1280x720 píxeles
- Tamaño:
- 36.05 MBytes
