You are on page 1of 25

1.

Crea la siguiente estructura departamental trasladndola a carpetas, es decir, crea una carpeta por cada
departamento. Crea primero la carpeta 'empresaMaderArt' y dentro de sta las dems. Introduce algunos archivos,
documentos, imgenes en cada carpeta. Sita la estructura de carpetas colgando directamente de una unidad de
disco.

Crearemos la siguiente estructura en la unidad de dedicada a datos. Lo haremos desde la unidad F:\.

Creamos la carpeta empresaMaderArt.

Seguidamente crearemos las subcarpetas que se encuentran dentro de la carpeta empresaMaderArt.


Creamos la carpeta Administracin.
Creamos la carpeta Ventas.

Creamos la carpeta Contabilidad.

Creamos la carpeta Produccin.

Creamos la carpeta Almacn.


Introducimos algunos archivos, documentos, imgenes en cada carpeta.

2. Despus crea 2 usuarios para cada departamento (usuarios con privilegios limitados). Los usuarios aparecen al final de
la tarea. Nmbralos, con la inicial del nombre y el primer apellido (por ejemplo: Ignacio Daz sera idiaz). Guarda en la
descripcin de cada usuario el nombre y apellido completos. Crea un grupo de usuarios para cada departamento e
incluye los dos usuarios en l. Un usuario slo podr pertenecer a un grupo nicamente.

Para crear los usuarios y grupos nos iremos a Inicio Panel de Control Sistema y seguridad Herramientas
Administrativas Administrador de Equipos y en ella escogemos la carpeta de usuarios locales y grupos.

Para empezar, crearemos primero todos los usuarios. Para empezar a crear nuestros usuarios nos iremos a la
carpeta que pone Usuarios que se encuentra dentro de la carpeta de usuarios y grupos locales.

Una vez dentro de la carpeta Usuarios pulsaremos en el botn derecho de nuestro ratn, seguidamente se nos
abrir un men con varias opciones pulsaremos sobre la opcin de Usuario Nuevo.
A continuacin, se nos abrir el siguiente formulario para la creacin de un nuevo usuario. Rellenaremos los campos.
En el campo de nombre de usuario pondremos el nombre de usuario que utilizara Windows para la identificacin del
usuario. En el campo de nombre completo pondremos el nombre completo del usuario. En el campo de Descripcin
podremos la descripcin del usuario. Para finalizar la creacin del usuario pulsaremos en el botn de Crear. Una vez
que pulsamos en el botn de crear nos volver a aparecer el formulario vaco listo para crear otro usuario.
Seguidamente si no deseramos crear otro usuario pulsaramos sobre el botn de cerrar. Como necesitamos crear
ms usuarios no pulsaremos en el botn de cerrar hasta haber finalizado de crear todos los usuarios.
En la siguiente captura de pantalla se muestran todos los usuarios creados.
Ahora crearemos los grupos de usuario. Para empezar a crear los grupos de usuarios nos iremos a la carpeta que
pone Grupos que se encuentra dentro de la carpeta de usuarios y grupos locales.

Una vez dentro de la carpeta Grupos pulsaremos en el botn derecho de nuestro ratn, seguidamente se nos abrir
un men con varias opciones pulsaremos sobre la opcin de Grupo Nuevo.

A continuacin, se nos abrir el siguiente formulario para la creacin de un nuevo grupo. Rellenaremos los campos.
En el campo de nombre de grupo pondremos el nombre de grupo que utilizara Windows para la identificacin del
grupo. En el campo de Descripcin podremos la descripcin del grupo. Desde este formulario tambin podremos
agregar usuarios al grupo que se va crear pulsando en el botn de Agregar. Agregamos a los usuarios
pertenecientes a este grupo. Una vez rellenados los campos de nombre de grupo, descripcin y haber agregado los
usuarios que van a pertenecer a este grupo pulsaremos en el botn de Crear. Una vez que pulsamos en el botn de
crear nos volver a aparecer el formulario vaco listo para crear otro grupo. Si no deseramos crear otro grupo
pulsaramos sobre el botn de cerrar. Como necesitamos crear ms grupos no pulsaremos en el botn de cerrar
hasta haber finalizado de crear todos los grupos.

En las capturas de pantalla se muestra la creacin del grupo de Administracin y la agregacin de los usuarios
que pertenecen a dicho grupo.

En las capturas de pantalla se muestra la creacin del grupo de Ventas y la agregacin de los usuarios que
pertenecen a dicho grupo.
En las capturas de pantalla se muestra la creacin del grupo de Contabilidad y la agregacin de los usuarios que
pertenecen a dicho grupo.

En las capturas de pantalla se muestra la creacin del grupo de Produccin y la agregacin de los usuarios que
pertenecen a dicho grupo.
En las capturas de pantalla se muestra la creacin del grupo de Almacn y la agregacin de los usuarios que
pertenecen a dicho grupo.

Para agregar un usuario a un grupo ya existente tendremos que seleccionar el grupo al que queremos aadir dicho
usuario. Seguidamente pulsaremos en el botn derecho de nuestro ratn. A continuacin, se nos abrir un men
con varias opciones pulsaremos sobre la opcin de Propiedades.

A continuacin, se nos abrir una ventana llamada Propiedades: Administracin. Para agregar los usuarios al grupo
pulsaremos el botn de Agregar. El proceso de agregacin es como el que se mostr anteriormente cuando
agregamos los usuarios a la vez que crebamos el grupo. Una vez agregados pulsamos sobre el botn de aplicar y
seguidamente en aceptar.
En la siguiente captura de pantalla se muestran todos los grupos creados.

3. Configura los permisos de cada carpeta para que los grupos de usuarios de cada departamento tengan permisos de
lectura y escritura sobre su carpeta del departamento. El resto de usuarios no tendr acceso a carpetas de otros
departamentos distintos del suyo.

Empezaremos configurando los permisos de la carpeta de administracin.


Para cambiar los permisos de la carpeta de administracin daremos con el botn derecho de nuestro ratn sobre la
carpeta de administracin. A continuacin, se nos desplegara un men, pulsamos en la opcin de propiedades.
Seguidamente se nos abrir la siguiente ventana Propiedades: Administracin. A continuacin, pulsamos sobre la
pestaa de Seguridad y seguidamente pulsaremos en el botn de Opciones Avanzadas.

Seguidamente se nos abrir la siguiente ventana Configuracin de seguridad avanzada para Administracin. A
continuacin, pulsaremos el botn de Cambiar permisos.
Seguidamente se nos abrir la siguiente ventana.

Pulsaremos en el botn de agregar para agregar los grupos de usuarios que deseemos que puedan o no acceder a
esta carpeta y a su contenido.

En la carpeta de administracin solo pueden leer y escribir los usuarios del grupo de administracin. Los usuarios
que no pertenecan a este no tendrn acceso a dicha carpeta. Para ello agregaremos los siguientes permisos.

Pulsamos en el botn de Agregar. A continuacin, escribimos el nombre de Administracin y pulsamos en aceptar.


A continuacin, se nos abrir la siguiente ventana donde asignaremos los permisos. Seleccionaremos los permisos
que deseamos para el grupo de Administracin en este caso ser permitir la lectura y modificacin de archivos.
Seguidamente pulsaremos en el botn de Aceptar.

Ahora agregaremos el grupo de ventas para denegarle el acceso a la carpeta de Administracin. Seleccionaremos
todas las casillas en la parte de denegar y pulsamos en el botn de Aceptar.
Seguidamente agregaremos el grupo de contabilidad para denegarle el acceso a la carpeta de Administracin.
Seleccionaremos todas las casillas en la parte de denegar y pulsamos en el botn de Aceptar.

Seguidamente agregaremos el grupo de produccin para denegarle el acceso a la carpeta de Administracin.


Seleccionaremos todas las casillas en la parte de denegar y pulsamos en el botn de Aceptar.
Seguidamente agregaremos el grupo de almacn para denegarle el acceso a la carpeta de Administracin.
Seleccionaremos todas las casillas en la parte de denegar y pulsamos en el botn de Aceptar.

A continuacin, seleccionaremos la casilla de Reemplazar todos los permisos de objetos secundarios por permisos
heredables del objeto y pulsamos aplicar.
A continuacin, se nos abrir una nueva ventana preguntndonos que si deseamos continuar. Pulsamos en el botn
s.

Seguidamente pulsaremos en aceptar en todas las ventanas anteriores para finalizar con la configuracin de los
permisos de la carpeta de Administracin.

Ahora aremos lo mismo con las otras carpetas de los dems departamentos. Teniendo en cuenta que la carpeta de
un departamento solo podr ser leda o modificada por los usuarios de ese mismo departamento, pero no por los
usuarios de otros departamentos.

Configuracin de Permisos de
Carpeta de Ventas
Configuracin de Permisos de
Carpeta de Contabilidad

Configuracin de Permisos de
Carpeta de Produccin

Configuracin de Permisos de
Carpeta de Almacn

Configuracin de Permisos de
Carpeta de Administracin
4. Inicia sesin con diferentes usuarios y comprueba que los permisos sobre las carpetas son correctos y que un
usuario de un departamento slo puede acceder a la carpeta comn de su departamento. Intenta acceder a otras
carpetas a las que el usuario no debera tener acceso.
Entro con el usuario fcortes y puedo acceder perfectamente a la carpeta Administracin, sin embargo, si intento
entrar con el usuario idiaz (perteneciente al grupo Almacn), el sistema me invalida el acceso a la misma carpeta.

5. Inicia sesin con un usuario del primer departamento. En la carpeta del departamento cifra uno de los documentos
que hay dentro. Haz una copia de seguridad del certificado de cifrado con la contrasea 123. Intenta entrar con el
otro usuario del departamento y acceder al archivo cifrado e indica qu ocurre.
Inicio sesin con el usuario del primer departamento. Dicho usuario es Fernando Cortes del grupo de Administracin.

Vamos a la carpeta del departamento y seleccionamos el documento que queremos cifrar.


Una vez que tenemos seleccionado el documento a cifrar pulsamos en el botn derecho de nuestro ratn. A
continuacin, se nos desplegara un men. Pulsaremos la opcin de Propiedades.

A continuacin, se nos abrir la siguiente ventana. Pulsamos sobre la pestaa de General y seguidamente sobre el
botn de Avanzados.

A continuacin, se nos abrir la siguiente ventana. Marcaremos lo opcin de cifrar contenido para proteger datos y
pulsamos en el botn de aceptar.

En la siguiente ventana pulsaremos sobre el botn aplicar.


En la siguiente ventana pulsaremos sobre la opcin de Cifrar solo el archivo y pulsamos en el botn de aceptar.

Despus de realizar el cifrado de datos, se solicita que se haga copia de seguridad de la clave de cifrado:

Se nos abrir el siguiente asistente para hacer una copia de seguridad de la clave de cifrado de archivos.
Pulsaremos sobre la opcin de Hacer copia de seguridad ahora (recomendado).
Se nos abrir el siguiente asistente para exportacin de certificados. Seguidamente pulsaremos en el botn de
Siguiente para continuar.

En la siguiente ventana seleccionaremos las opciones de Incluir todos los certificados en la ruta de acceso de
certificacin y Exportar todas las propiedades extendidas. Seguidamente pulsamos el botn de siguiente.

En la siguiente ventana nos pedir que escribamos una contrasea para proteger la clave privada, utilizaremos la
clave 123. Seguidamente pulsamos en el botn de siguiente.

En la siguiente ventana nos pedir que proporcionemos la ruta en la cual se va a almacenar el certificado y el nombre
con el que se guardara. Seguidamente pulsaremos el botn de Siguiente.
En la siguiente ventana pulsaremos sobre el botn de Finalizar.

Al entrar con el otro usuario del grupo de administracin (mcespedes) e intentar abrir el documento cifrado aparece
un mensaje indicando que Se deneg el acceso a F:\empresaMaderArt\Administracion\Admin.rtf. Si hubiramos
encriptado una imagen nos lanzara un mensaje indicando que no se puede abrir ya que no se disponen de los
permisos de acceso correctos. Se adjunta captura a continuacin:

6. Habilita las directivas de contrasea correspondientes para que el sistema guarde registro de las 4 ltimas
contraseas de usuario, stas deben ser complejas, tener una vigencia mxima de 1 mes, una longitud mnima de 10
caracteres y que permita hasta 3 equivocaciones del usuario al iniciar sesin.

Para habilitar las directivas de contrasea correspondientes, nos dirigiremos a las directivas de seguridad local. Para
acceder a las directivas de seguridad local nos vamos a Inicio Panel de control Sistema y Seguridad
Herramientas Administrativas Directivas de seguridad local. Tambin podemos llegar a las directivas de seguridad
local ejecutando el comando secpol.msc
Para habilitar y configurar dichas directivas nos iremos a las Directivas de Cuenta.

Para las primeras cuatro directivas (Para que guarde registro de las 4 ltimas contraseas de usuario, stas deben
ser complejas, tener una vigencia mxima de 1 mes, una longitud mnima de 10 caracteres) nos iremos a la
Directiva de Contraseas que se encuentran dentro de las Directivas de Cuenta.

Para la ltima directiva (que permita hasta 3 equivocaciones del usuario al iniciar sesin) nos iremos a la Directiva
de bloqueo de cuenta que se encuentran dentro de las Directivas de Cuenta.
7. Desactiva la proteccin de datos en Windows para un programa concreto que tengas instalado.

Para desactivar la proteccin de datos debo configurar la prevencin de ejecucin de datos (DEP), a lo que accedo
desde Inicio Clic derecho sobre Equipo Propiedades. A continuacin, se abre la siguiente ventana.

Tambin podemos llegar desde Inicio Panel de Control Sistema y Seguridad Sistema

A continuacin, pulso en Configuracin avanzada del sistema y accedo a la pantalla Propiedades del sistema.
Seguidamente pulso sobre Opciones avanzadas y a continuacin en el apartado de Rendimiento pulso sobre el botn
de configuracin. A continuacin, se nos abre una nueva ventana llamada Opciones de Rendimiento. Seguidamente
pulsamos sobre la pestaa Proteccin de ejecucin de datos.

A continuacin, pulso sobre Activar DEP para todos los programas y servicios excepto el que seleccione.
Seguidamente pulso sobre el botn de Agregar y aado el programa deseado. Se solicita reiniciar el equipo una vez
realizados estos cambios.
8. Configura un anlisis rpido diario a las doce de la noche para detectar amenazas spyware.
Accedo a Windows Defender tecleando en el cuadro de bsqueda del Men Inicio Windows Defender. Pulso en el
panel superior en Herramientas, y seguidamente en opciones. Es ah donde puedo configurar el anlisis (tipo de
anlisis: rpido, frecuencia: diario, hora: 00:00)

9. Abre el monitor de rendimiento de Windows agrega los 3 componentes (procesador - % tiempo inactivo, sistema
procesos y operaciones de lectura de archivo/s) para realizar su seguimiento. Observa la grfica.
Para acceder al monitor de rendimiento nos iremos a Inicio Panel de Control Sistema y Seguridad
Herramientas administrativas Monitor de rendimiento

Aqu agregamos los tres indicadores que nos piden y obtenemos las grficas correspondientes:
10. Desfragmenta y chequea la unidad donde tengas instalado Windows.

Para desfragmentar la unidad en la que tenemos instalado Windows pulsaremos sobre el botn derecho de
nuestro ratn sobre el disco local C:\. Seguidamente se nos desplegara un men en el que pulsaremos la opcin
de Propiedades.

Seguidamente se nos abrir la ventana de propiedades. A continuacin, nos vamos a la pestaa de Herramientas
y pulsamos en el botn Desfragmentar Ahora. A continuacin, se nos abrir el Desfragmentador de discos.

Para desfragmentar la unidad primero la tendremos que seleccionar y despus tendremos que pulsar sobre el
botn de Desfragmentar Ahora.
Para chequear la unidad en la que tenemos instalado Windows pulsaremos sobre el botn derecho de nuestro
ratn sobre el disco local C:\. Seguidamente se nos desplegara un men en el que pulsaremos la opcin de
Propiedades.

Seguidamente se nos abrir la ventana de propiedades. A continuacin, nos vamos a la pestaa de Herramientas
y pulsamos en el botn Comprobar Ahora. A continuacin, se nos abrir la ventana de Comprobar de disco.

Seguidamente pulsaremos el botn de Iniciar. A continuacin, comenzar la comprobacin de la unidad.