PRÀCTICA 1: Gestió de recursos en sistemes Windows (Carpetes, Impressores i Quotes)

Objectiu: Configurar carpetes compartides en xarxa en el servidor. Configurar quotes en particions i en carpetes compartides. Compartir impressores en xarxa en el servidor.

L’entrega ha de ser en format pdf. Alternativament es pot fer una entrada en la vostra pàgina a Wix i entregar l’enllaç directe.

Apunts del Pere. Temes d'interés: 32, 33, 34 i 35.

IMPORTANT: Si la nomenclatura del nom per a màquines (hostname) i usuaris i configuració de xarxes descrita durant la UF no es respecta es penalitzarà si es detecta.

• Nom de la màquina virtual del servidor: SOX Windows Server XXX

• Hostname del servidor: WSXXX

• IP del servidor: 172.30.X.100

• Nom de la màquina virtual del desktop: SOX Windows Desktop XXX

• Hostname del desktop: wincxxx

• IP del desktop: 172.30.X.200

Info màquines UF1

Recordeu que també penalitzen les captures de pantalla innecessàries o desordenades en cada tasca.

En aquesta pràctica es demanaran algunes explicacions o comprovacions que no compten nota però són obligatòries. Si no es fan es penalitzarà la nota de la pràctica.

0. Introducció

Abans de començar aquesta pràctica és necessari assegurar-nos que el servidor Windows tingui aquests elements del domini ben configurats:

• Els grups SMX1 i SMX2 han de ser membres (subgrups) del grup Alumnes

• Cap altre grup ha de ser subgrup de cap altre

• Els usuaris no han de tenir cap restricció horària ni d'accés a cap màquina

• Els usuaris de la següent taula han d'existir i han de pertànyer només al grup Usuarios del dominio i als grups que s'indica a la taula

Unitat organitzativaNom completNom d'inici de sessióGrupsGestioDirector XXXdxxxDireccioProfesCiclesPau PadillappadillaProfes i SMX1ProfesCiclesPere PescadorppescadorProfes i SMX2AlumnesCiclesAlba ColomacolomSMX2AlumnesCiclesAlex FerreraferrerSMX1 i SMX2

Heu de canviar les XXX per les vostres inicials.

També, assegureu-vos que hi ha un volum de dades (idealment amb la lletra D) en el servidor. Podeu comprovar-ho en la pestanya "Servicios de archivos y de almacenamiento" → "Volúmenes" desde l'Administrador del servidor. Reviseu que es vegi que té un valor diferent a 0 a capacitat i espai disponible. Si marca 0 el servidor no està detectant correctament aquesta partició: proveu a comprovar si hi ha errors en el sistema d'arxius o directament formategeu el volum.

Important: aquest volum ha de ser diferent al C on hi ha instal·lat el SO.

Canvieu aquesta captura pel que teniu en el vostre cas. Resalteu el volum de dades, assegurant-vos abans que es detecta correctament que té espai.

Pot ser necessari desactivar el firewall del servidor per a realitzar alguna de les tasques. Ho podeu fer en la terminal PowerShell utilitzant la comanda "Set-NetFirewallProfile domain,public,private -Enabled False". Lògicament, no hauríem de fer això en un entorn professional, en comptes d'això s'hauria de configurar la seguretat apropiadament.

1. Compartir carpetes (4 punts) – Tema 33 als apunts

En aquesta part volem crear una sèrie de carpetes compartides en el servidor i afegir-les. El procediment que es demana seguir és el següent:

1. Primer, ens hem de connectar en remot al servidor amb l'administrador d'equips.

2. Abans de fer cap configuració de permisos locals i remots volem crear les carpetes que volem compartir, però no farem cap configuració, ja que volem que el nom de la carpeta i del recurs compartit siguin diferents. Tenim dues opcions:

   1. Creem el recurs compartit a la carpeta que volem (per exemple D:\INFO) sense fer res més. Deixem de compartir el recurs.

   2. Una altra opció és accedir al recurs compartit D (s'ha creat automàticament) i crear les carpetes de forma normal.

3. Tornem a crear els recursos compartits, seleccionant les carpetes ja creades (per exemple D:\INFO) i li posem el nom amb el que la volem compartir (per exemple INFORMACIO). Ara podem configurar els permisos locals i remots a les pestanyes apropiades.

Si no es diu el contrari els usuaris privilegiats (Creator owner, System i Administrators) han de mantenir els permisos que tenen per defecte. Els usuaris o grups pels que no s'especifica res no han de tenir cap permís. Els permisos s'han de configurar per a la carpeta i subcarpetes.

Totes les carpetes s'han de crear al volum de dades del servidor. Indiqueu la lletra del volum de dades del vostre servidor aquí: _______________________________

Carpeta INFO:

• Permisos locals:

• Usuaris del domini: han de tenir permís de lectura però no han de poder executar arxius

• Profes: han de tenir permís de lectura, modificar i eliminar subcarpetes i arxius

• Direccio: control total

• Accés remot (compartit):

• El nom del recurs ha de ser INFORMACIO

• Direccio: han de tenir permís per defecte i modificar (lectura i escriptura), però no control total

• Usuaris del domini: han de tenir permís de lectura

• Profes: han de tenir permís de lectura i escritura

• Usuaris privilegiats: permisos per defecte

Carpeta SECRETA:

• Permisos locals:

• Direccio: han de ser propietaris de la carpeta però no han de tenir control total (han de poder llegir i modificar)

• Administradors: només han de tenir permís de lectura

• Accés remot (compartit):

• Només els Administradors han de poder accedir de forma remota. Han de tenir permís de lectura i escritura.

• Aquesta carpeta ha de quedar amagada (és un recurs administratiu)

Carpeta Practiques:

• Permisos locals:

• Deixeu els que hi hagi per defecte

• Accés remot (compartit):

• No ha d'estar compartida

Carpeta SMX1 (creada dins de Practiques):

• Permisos locals:

• Profes: han de tenir permisos de lectura i escriptura

• SMX1: han de tenir permisos de lectura i crear arxius

• SMX2: han de tenir permisos de lectura, crear carpetes i eliminar subcarpetes i arxius

• aferrer: ha de tenir els mateixos permisos que SMX2 però no ha de poder eliminar subcarpetes ni arxius que no siguin seus

• Accés remot (compartit):

• El nom del recurs ha de ser PractiquesSMX1

• Profes: només han de tenir permisos de lectura

• Alumnes: han de tenir permisos de lectura i escritura

1. (2 punts) Afegeix un script al perfil de l'usuari director perquè la carpeta remota INFORMACIO es connecti automàticament a la unitat Z. Comprova que funciona iniciant sessió amb el director i buscant la unitat Z. Creeu un arxiu en la carpeta compartida. Redacta una guia breu acompanyada amb imatges que expliqui com fer tot això.

1. (2 punts) Busca els permisos efectius de les següents carpetes per a aquests usuaris o grups (es pot arribar des d'administració del servidor).

• Carpeta INFO: Direccio i Profes

• Carpeta SECRETA: Direccio i Administradors

• Carpeta SMX1: ppdadilla, acolom i aferrer

Per cada carpeta fes una taula com la següent i marca amb una X els permisos que NO tindrà cada usuari, tant en accés local com en accés remot.

Carpeta:Usuari:Usuari:Usuari: LocalRemotLocalRemotLocalRemotTravessar carpeta Mostrar carpeta Llegir atributs Llegir atr. estesos Crear arxius Crear carpetes Escriure atributs Escriure atr. estesos Eliminar subcarpetes Eliminar Permisos de lectura Canviar permisos

2. Quotes i filtres (3 punts) – Tema 35 als apunts

Volem regular l'ús de les carpetes compartides del servidor als usuaris. Per això:

• Volem un límit general (quota a D:\) de 200MB en la partició de dades (D:)

• S'ha d'avisar quan es passi de 150MB

• S'ha de guardar un esdeveniment cada cop que un usuari passi el límit d'avís

• Volem posar límits (quota i filtre) a la carpeta SMX1 perquè els Alumnes no facin un ús indegut

• Ha d'haver un límit de 50MB

• S'ha d'avisar quan es passi del 80% i generar un esdeveniment

• No s'han de poder guardar arxius d'àudio, vídeo ni executables. S'ha de generar un esdeveniment si s'intenta. (Filtre d'arxius)

1. (1 punt) Fes captures de la configuració de la quota de la partició de dades, de la quota de la carpeta SMX1 i del filtre de la carpeta SMX1.

1. (2 punts) Fes aquestes comprovacions, documentant el teu procés amb captures i breus explicacions.

• Inicia sessió amb l'usuari aferrer

• Accedeix a la carpeta compartida SMX1 (no fa falta afegir-la a cap unitat)

• Intenta guardar arxius d'àudio, vídeo o executables a la carpeta compartida SMX1

• Crea arxius en la carpeta SMX1 fins que surti el missatge de que s'ha arribat al límit de l'espai disponible

• Canvia la sessió a l'administrador del domini i connecta't en remot amb el "Visor de eventos" i comprova que s'ha generat un esdeveniment quan l'usuari ha sobrepassar el seu límit

Finalment, esborra tots els arxius, quotes i filtres que has creat en aquesta pràctica. Afegeix captures per mostrar que s'ha fet.

3. Compartir impressores (3 punts) – Tema 34 als apunts

En aquesta part, primer hem d'instal·lar el servei d'impressió en el servidor (es pot fer amb PowerShell). Per poder afegir després una impressora necessitarem connectar-nos en remot utilitzant l'administració d'impressió, que podem trobar a "Herramientas administrativas de Windows".

1. (2 punts) Fes captures acompanyades de explicacions breus dels passos que vas fent per instal·lar i configurar una impressora en el servidor.

• Busca a Internet una impressora làser amb color que es pugui connectar a la xarxa a través d'un port Ethernet. Concretament, ens fa falta un arxiu .inf que tenen aquests controladors. Per exemple, dins del .zip del controlador bàsic (sense instal·lador) d'aquesta impresora tenim el que necessitem.

• Comença a instal·lar-la en el servidor com seguint les instruccions dels apunts

• Configura-la com si tingués la IP 172.30.X.110

• Comparteix-la amb el nom WSXXX-ILC (on XXX són les teves inicials)

• Configura aquests permisos (seguridad):

  • Direccio: imprimir i administrar la cua de documents

  • Profes: imprimir i administrar la impressora

  • Alumnes: només imprimir

1. (1 punt) Fes captures acompanyades de explicacions breus dels passos que vas fent per instal·lar i configurar una impressora en el client.

• Instal·la en el client la impressora compartida WSXXX-ILC

• Fes-ho només per l'usuari director