Nom de l’alumne: Unai Conus
Grup classe: 2 SMX B
PRÀCTICA 1: Gestió de recursos en sistemes Windows (Carpetes, Impressores i Quotes)
Objectiu: Configurar carpetes compartides en xarxa en el servidor. Configurar quotes en particions i en carpetes compartides. Compartir impressores en xarxa en el servidor.
L’entrega ha de ser en format pdf. Alternativament es pot fer una entrada en la vostra pàgina a Wix i entregar l’enllaç directe.
Apunts del Pere. Temes d'interés: 32, 33, 34 i 35.
IMPORTANT: Si la nomenclatura del nom per a màquines (hostname) i usuaris i configuració de xarxes descrita durant la UF no es respecta es penalitzarà si es detecta.
- Nom de la màquina virtual del servidor: SOX Windows Server XXX
- Hostname del servidor: WSXXX
- IP del servidor: 172.30.X.100
- Nom de la màquina virtual del desktop: SOX Windows Desktop XXX
- Hostname del desktop: wincxxx
- IP del desktop: 172.30.X.200
Recordeu que també penalitzen les captures de pantalla innecessàries o desordenades en cada tasca.
En aquesta pràctica es demanaran algunes explicacions o comprovacions que no compten nota però són obligatòries. Si no es fan es penalitzarà la nota de la pràctica.
0. Introducció
Abans de començar aquesta pràctica és necessari assegurar-nos que el servidor Windows tingui aquests elements del domini ben configurats:
- Els grups SMX1 i SMX2 han de ser membres (subgrups) del grup Alumnes
- Cap altre grup ha de ser subgrup de cap altre
- Els usuaris no han de tenir cap restricció horària ni d'accés a cap màquina
- Els usuaris de la següent taula han d'existir i han de pertànyer només al grup Usuarios del dominio i als grups que s'indica a la taula
Unitat organitzativa
Nom complet
Nom d'inici de sessió
Grups
Gestio
Director XXX
dxxx
Direccio
ProfesCicles
Pau Padilla
ppadilla
Profes i SMX1
ProfesCicles
Pere Pescador
ppescador
Profes i SMX2
AlumnesCicles
Alba Colom
acolom
SMX2
AlumnesCicles
Alex Ferrer
aferrer
SMX1 i SMX2
Heu de canviar les XXX per les vostres inicials.
També, assegureu-vos que hi ha un volum de dades (idealment amb la lletra D) en el servidor. Podeu comprovar-ho en la pestanya "Servicios de archivos y de almacenamiento" → "Volúmenes". Reviseu que es vegi que té un valor diferent a 0 a capacitat i espai disponible. Si marca 0 el servidor no està detectant correctament aquesta partició: proveu a comprovar si hi ha errors en el sistema d'arxius o directament formategeu el volum.
Important: aquest volum ha de ser diferent al C on hi ha instal·lat el SO.
Canvieu aquesta captura pel que teniu en el vostre cas. Resalteu el volum de dades, assegurant-vos abans que es detecta correctament que té espai.
Pot ser necessari desactivar el firewall del servidor per a realitzar alguna de les tasques. Ho podeu fer en la terminal PowerShell utilitzant la comanda "Set-NetFirewallProfile domain,public,private -Enabled False". Lògicament, no hauríem de fer això en un entorn professional, en comptes d'això s'hauria de configurar la seguretat apropiadament.
1. Compartir carpetes (4 punts) – Tema 33 als apunts
En aquesta part volem crear una sèrie de carpetes compartides en el servidor i afegir-les. El procediment que es demana seguir és el següent:
Primer, volem crear les carpetes que volem compartir i configurar els permisos locals en el servidor. Per això, ens podem connectar en remot al servidor amb l'administrador d'equips i gestionar els permisos locals que es demanen, és a dir, els permisos que tindrien els usuaris si es connecten directament al servidor. Una vegada acabat de configurar els permisos locals de la carpeta la deixarem de compartir.
Segon, volem compartir el recurs en xarxa amb uns permisos diferents (més estricte). Per això, obrirem PowerShell en el servidor i crearem el nou recurs localitzat a les rutes on hem creat abans les carpetes. En la mateixa comanda haurem d'afegir els permisos en xarxa que es demanen en cada cas.
Consells:
- Usuaris del domini és "Domain Users".
- Si no es fa bé la part del PowerShell la manera més fàcil de solucionar-ho serà deixar de compartir el recurs i després fer la comanda adequada.
Si no es diu el contrari els usuaris privilegiats (Creator owner, System i Administrators) han de mantenir els permisos que tenen per defecte. Els usuaris o grups pels que no s'especifica res no han de tenir cap permís. Els permisos s'han de configurar per a la carpeta i subcarpetes.
Totes les carpetes s'han de crear al volum de dades del servidor. Indiqueu la lletra del volum de dades del vostre servidor aquí: _______________________________
Carpeta INFO:
● Permisos locals:
- Usuaris del domini: han de tenir permís de lectura però no han de poder executar arxius
- Profes: han de tenir permís de lectura, modificar i eliminar subcarpetes i arxius
- Direccio: control total
● Accés remot (compartit):
- El nom del recurs ha de ser INFORMACIO
- Direccio: han de tenir permís per defecte i modificar (lectura i escriptura), però no control total
- Usuaris del domini, Profes i usuaris privilegiats: han de tenir els mateixos permisos que en els permisos locals
Carpeta SECRETA:
● Permisos locals:
- Direccio: han de ser propietaris de la carpeta però no han de tenir control total (han de poder llegir i modificar)
- Administradors: només han de tenir permís de lectura
● Accés remot (compartit):
- Només els Administradors han de poder accedir de forma remota
- Aquesta carpeta ha de quedar amagada (és un recurs administratiu)
Carpeta Practiques:
● Permisos locals:
- Deixeu els que hi hagi per defecte
● Accés remot (compartit):
- No ha d'estar compartida
Carpeta SMX1 (creada dins de Practiques):
● Permisos locals:
- Profes: han de tenir permisos de lectura i escriptura
- SMX1: han de tenir permisos de lectura i crear arxius
- SMX2: han de tenir permisos de lectura, crear carpetes i eliminar subcarpetes i arxius
- aferrer: ha de tenir els mateixos permisos que SMX2 però no ha de poder eliminar subcarpetes ni arxius que no siguin seus
● Accés remot (compartit):
- El nom del recurs ha de ser PractiquesSMX1
- Profes: només han de tenir permisos de lectura
- Alumnes: han de tenir els mateixos permisos que en els permisos locals
(2 punts) Afegeix un script al perfil de l'usuari director perquè la carpeta remota INFORMACIO es connecti automàticament a la unitat Z. Comprova que funciona iniciant sessió amb el director i buscant la unitat Z. Creeu un arxiu en la carpeta compartida. Redacta una guia breu acompanyada amb imatges que expliqui com fer tot això.
(2 punts) Busca els permisos efectius de les següents carpetes per a aquests usuaris o grups (es pot arribar des d'administració del servidor).
- Carpeta INFO: Direccio i Profes
- Carpeta SECRETA: Direccio i Administradors
- Carpeta SMX1: ppdadilla, acolom i aferrer
Per cada carpeta fes una taula com la següent i marca amb una X els permisos que NO tindrà cada usuari, tant en accés local com en accés remot.
Carpeta:
Usuari:
Usuari:
Usuari:
Local
Remot
Local
Remot
Local
Remot
Travessar carpeta
Mostrar carpeta
Llegir atributs
Llegir atr. estesos
Crear arxius
Crear carpetes
Escriure atributs
Escriure atr. estesos
Eliminar subcarpetes
Eliminar
Permisos de lectura
Canviar permisos
2. Quotes i filtres (3 punts) – Tema 35 als apunts
Volem regular l'ús de les carpetes compartides del servidor als usuaris. Per això:
● Volem un límit general de 200MB en la partició de dades (D:)
- S'ha d'avisar quan es passi de 150MB
- S'ha de guardar un esdeveniment cada cop que un usuari passi el límit d'avís
● Volem posar límits a la carpeta SMX1 perquè els Alumnes no facin un ús indegut
- Ha d'haver un límit de 50MB
- S'ha d'avisar quan es passi del 80% i generar un esdeveniment
- No s'han de poder guardar arxius d'àudio, vídeo ni executables. S'ha de generar un esdeveniment si s'intenta. (Filtre d'arxius)
(1 punt) Fes captures de la configuració de la quota de la partició de dades, de la quota de la carpeta SMX1 i del filtre de la carpeta SMX1.
(2 punts) Fes aquestes comprovacions, documentant el teu procés amb captures i breus explicacions.
- Inicia sessió amb l'usuari aferrer
- Accedeix a la carpeta compartida SMX1 (no fa falta afegir-la a cap unitat)
- Intenta guardar arxius d'àudio, vídeo o executables a la carpeta compartida SMX1
- Crea arxius en la carpeta SMX1 fins que surti el missatge de que s'ha arribat al límit de l'espai disponible
- Canvia la sessió a l'administrador del domini i connecta't en remot amb el "Visor de eventos" i comprova que s'ha generat un esdeveniment quan l'usuari ha sobrepassar el seu límit
Finalment, esborra tots els arxius, quotes i filtres que has creat en aquesta pràctica. Afegeix captures per mostrar que s'ha fet.
3. Compartir impressores (3 punts) – Tema 34 als apunts
En aquesta part, primer hem d'instal·lar el servei d'impressió en el servidor (es pot fer amb PowerShell). Per poder afegir després una impressora necessitarem connectar-nos en remot utilitzant l'administració d'impressió, que podem trobar a "Herramientas administrativas de Windows".
(2 punts) Fes captures acompanyades de explicacions breus dels passos que vas fent per instal·lar i configurar una impressora en el servidor.
- Busca a Internet una impressora làser amb color que es pugui connectar a la xarxa a través d'un port Ethernet i instal·la-la en el servidor
- Configura-la com si tingués la IP 172.30.X.110
- Comparteix-la amb el nom WSXXX-ILC (on XXX són les teves inicials)
- Configura aquests permisos:
- Direccio: imprimir i administrar la cua de documents
- Profes: imprimir i administrar la impressora
- Alumnes: només imprimir
(1 punt) Fes captures acompanyades de explicacions breus dels passos que vas fent per instal·lar i configurar una impressora en el servidor.
- Instal·la en el client la impressora compartida WSXXX-ILC
Fes-ho només pels usuaris director
Comentários