SOR04

Víctor Almendros Ribas

2º SMR SOR04
SOR04
GESTION DE RECURSOS COMPARTIDOS EN WINDOWS SERVER
 1

Índice:
1. Actividad 1: Creación y configuración de carpetas compartidas
o Creación de disco duro adicional en el controlador de dominio

o Inicialización, formateo y creación de carpetas "IMÁGENES" y "ARTÍCULOS"

o Configuración de carpetas compartidas y publicación en Active Directory

2. Actividad 2: Creación de grupos de usuarios y departamentos

o Creación de grupos locales y globales

o Asignación de usuarios a grupos y unidades organizativas (UO)

3. Actividad 3: Asignación de permisos a las carpetas

o Configuración de permisos para la carpeta "IMÁGENES"

o Configuración de permisos para la carpeta "ARTÍCULOS"

4. Actividad 4: Configuración avanzada de permisos de carpetas

o Asignación de permisos específicos a departamentos en las carpetas

o Modificación de permisos de compartición para igualar el acceso local y en red

5. Actividad 5: Configuración y compartición de impresora

o Instalación de servidor de impresión y configuración de impresora

o Creación de grupo local para permisos de impresión

o Asignación de permisos de impresión a departamentos

 2

Durante la resolución de esta tarea, vas a poder solucionar los problemas que se han abordado
en el caso práctico de la unidad y que afecta al periódico "Pregonero del Norte" y a la empresa
"CARMINFO S.L.".
Para dar solución a estos problemas, tendrás que configurar un equipo con Windows Server
2022, en el que se ubicarán los recursos compartidos. Además, este equipo será controlador del
dominio pregonero_NIF.local. Por ejemplo, si el alumnado tiene por NIF 99999999A, el
dominio que se debe de definir debe de tener por nombre: pregonero_99999999A.local.
No hay que documentar el proceso de configuración del dominio, pero es imprescindible que
lo crees para poder realizar las actividades.
ACTIVIDAD 1
Crea las carpetas IMÁGENES y ARTÍCULOS en una unidad de disco duro del
controlador de dominio. Compártelas en red, dejando los permisos por defecto. Debes de
explicar con máximo nivel de detalles todos los pasos que has seguido.

En la configuración de la máquina del controlador de dominio pregonerodelnorte.es añado

un nuevo disco duro con Controlador SATA, elijo un tamaño y creo el disco. Después
arrancamos la máquina virtual y en el menú Inicio de la maquina le damos a botón
derecho Administración de discos.
 3

Inicializamos el disco y le damos formato

Creamos las carpetas de "IMÁGENES" y "ARTÍCULOS" dentro del disco duro que hemos
creado dentro de la máquina virtual. Después abrimos "Administración de equipos" dentro de la
carpeta "Herramientas administrativas"

Clicamos compartir recurso nuevo dentro de "Carpetas compartidas>Recursos compartidos".

 4

Dejamos los permisos por defecto y le damos a Finalizar, después nos metemos dentro de las
propiedades de las carpetas compartidas Artículos e Imágenes, y activamos Publicar en Active
Directory, hacemos esto para las dos carpetas "artículos" e "Imágenes".

ACTIVIDAD 2
Para asignar los permisos sobre las carpetas, vas a utilizar la estrategia A G DL P. En
primer lugar, crea los grupos locales de dominio siguientes: DL_EscrituraImágenes,
DL_LecturaImágenes, DL_EscrituraArtículos, DL_LecturaArtículos.
A continuación, crea grupos globales para los siguientes departamentos: Dpto_Fotografía,
Dpto_Redacción,Dpto_Maquetación, y Dpto_Dirección.
 5

En Administrador del servidor nos vamos a "Usuarios y equipos de Active Directory"

He creado una UO para contener todos los usuarios y grupos, dentro de este he creado los
Grupos Locales, seleccionando la opción Dominio Local en opciones

Creo las UO Redacción, maquetación, dirección y fotografía para organizar el sitio.

 6

Y creo para cada UO un Grupo Global y un Usuario para hacer pruebas después.

Hago miembro UserRedaccion en Redacción, UserMaquetacion en el grupo Maquetación,

UserDireccion en el grupo Dirección, y UserFotografía en el grupo Fotografía.

ACTIVIDAD 3
Sobre la carpeta IMÁGENES, asigna el permiso local de “Modificar” (y todos los que se
asignan automáticamente al marcar ese) al grupo DL_EscrituraImágenes. Asigna también
el permiso local de “Lectura y ejecución” (y todos los que se asignan automáticamente al
marcar ese) al grupo DL_LecturaImágenes. Ningún otro grupo ni usuario debe aparecer
en la lista de permisos.
Accedemos a la ubicación de la carpeta IMÁGENES y le clicamos en
Propiedades>Seguridad>Opciones avanzadas.
 7

Deshabilitamos la herencia y le damos a "Convertir los permisos heredados en permisos

explícitos en este objeto."

Quitamos todos los usuarios que nos aparecen en la lista "Entradas de permiso" menos "Creator
owner" y "system".

Buscamos y Agregamos la entidad de seguridad "DL_EscrituraImagenes" y le damos permisos

de Modificar y los permisos asociados.
 8

Para la entidad de seguridad "DL_LecturaImagenes" le damos permisos "Lectura y ejecución"

solamente y sus permisos asociados.
 9

Sobre la carpeta ARTÍCULOS, asigna el permiso local de “Modificar” (y todos los que se
asignan automáticamente al marcar ese) al grupo DL_EscrituraArtículos. Asigna también el
permiso local de “Lectura y ejecución” (y todos los que se asignan automáticamente al marcar
ese) al grupo DL_LecturaArtículos. Ningún otro grupo ni usuario debe aparecer en la lista de
permisos.
Seguiremos los mismos pasos para la carpeta ARTÍCULOS.
Deshabilitamos la herencia, quitamos todos los usuarios (menos "system" y "creator owner),
agregamos las entidad DL_EscrituraArticulos y le damos permiso de Modificar. Agregamos la
entidad DL_LecturaArticulos y le damos permiso de Lectura y Ejecución.
 1
0
ACTIVIDAD 4
Completa la estrategia A G DL P teniendo en cuenta que se desea:
 Que los miembros del departamento de Redacción puedan modificar datos en la
carpeta ARTÍCULOS y leer los datos contenidos en la carpeta IMÁGENES.
El Grupo Redacción se agregará al grupo local DL_EscrituraArticulos y
DL_LeerImagenes
 Que los miembros del departamento de Fotografía deben poder modificar datos en
la carpeta IMÁGENES.
El Grupo Fotografía se agregará al grupo local DL_EscrituraImagenes
 Que los miembros del departamento de Maquetación deben poder modificar datos
en la carpeta IMÁGENES y leer datos contenidos en la carpeta ARTÍCULOS.
El Grupo Maquetación se agregará al grupo local DL_EscrituraImagenes y
DL_LeerArtículos
 Que los miembros del departamento de Dirección deben poder modificar los datos
contenidos en ambas carpetas.
El Grupo Dirección se agregará al grupo local DL_EscrituraImagenes y
DL_EscrituraArticulos.

Abrimos Usuarios y Equipo de Active Directory voy a crear una UO llamada

"Permisos_carpetas" para tener los permisos y este mas ordenado.
Entramos en Propiedades de DL_EscrituraArticulos , nos movemos a la pestaña "Miembros" y
metemos a los grupos>Redacción, Dirección
 1
1

Aquí estarían los 4 grupos de permisos y los Miembros que están dentro.

Modifica los permisos de compartición de ambas carpetas, de forma que se tenga el mismo
nivel de acceso a través de la red que de modo local. Explica los pasos que has seguido
conseguir realizar la tarea. La solución de la tarea no será considerada sino se aportan capturas
de pantalla.
En el administrador del servidor nos vamos a "Recursos Compartidos"
 1
2

Damos clic derecho y seleccionamos propiedades. Le damos a Permisos>Personalizar permisos

Después nos vamos a la pestaña Compartir.

 1
3

Quitamos el Usuario que existe y le damos a agregar para agregar los grupos
DL_EscrituraArtículos y DL_LecturaArticulos y configurar sus permisos. Añadimos una nueva
entidad de seguridad, buscamos DL_EscrituraArticulos y lo agregamos. Sellecionamos
permisos de Cambiar y Leer.

Ahora seleccionamos el usuario DL_LecturaArticulos y lo agregamos, también le cambiamos

los permisos y dejamos solo el permiso de Leer.
 1
4

Hacemos lo mismo para la Carpeta Imágenes Grupo DL_EscrituraImagenes con permiso de leer
y cambiar Grupo DL_LeerImagenes con permiso de Leer.

ACTIVIDAD 5
Ahora vas a configurar una impresora. Esta impresora la vas a compartir en la red.
Puedes elegir el modelo que prefieras. Esta impresora va a a representar a la impresora
normal.
Una vez que configures la impresora, crea el grupo local de dominio con el nombre:
"ImpresionNormal_NIF". Por ejemplo, si el alumnado tiene por NIF 99999999A, el grupo
debe de tener por nombre: ImpresionNormal_99999999A.
Asigna permisos "Imprimir" con la finalidad de que solo puedan imprimir los miembros
de los departamentos citados.

Lo primero que hay que hacer es instalar el servidor de Impresión, agregamos Servicios de
impresión y documentos.
 1
5

Nos vamos a Administración de Impresión Le damos a Agregar Impresora...

Y a agregar una nueva impresora usando un puerto existente:

Seleccionamos la opción instalar un nuevo controlador.

Seleccionamos la impresora deseada y damos a siguiente hasta finalizar la instalación-

 1
6
Aquí tenemos la impresora ya instalada.

Creo el Grupo Local ImpresiónNormal_73402935E.

Agrego en el Grupo a los grupos de los usuarios de los departamentos para que puedan
Imprimir.
 1
7
En administración de Impresión, Impresoras>Propiedades>Compartir le damos a "Compartir" si
no está marcada.

Nos vamos a la Pestaña Seguridad > Permisos Avanzados, Aquí quitamos todos los usuarios
menos "Creator Owner" y "Administrador y agregaremos el grupo que hemos creado.