Generalitat de Catalunya Cicle Formatiu de Grau Superior

Departament d’Ensenyament Administració de Sistemes Operatius en Xarxa

Institut Gabriela Mistral

Nom: Grup:
Cognoms: Data:

UF2: Gestió de la informació i de recursos en una xarxa.

NF3: Administració de l’accés a domini
EA1: Permisos i compartició d’usuaris, directoris i carpetes.
Pràctica 2.3.2 – Compartir recursos de domini

Resultats d’aprenentatge
RA3 - Administra l'accés a dominis analitzant i respectant requeriments de seguretat.

Criteris d’avaluació
3.a Incorpora equips al domini. LINUX, WINDOWS *
3.b Preveu bloquejos d’accessos no autoritzats al domini. LINUX, WINDOWS *
3.c Administra l’accés a recursos locals i recursos de xarxa. LINUX, WINDOWS *
3.d Implementa i verifica directives de grup. LINUX, WINDOWS *
3.e Assigna directives de grup. LINUX, WINDOWS *
3.f Documenta les tasques i les incidències.
Preguntes

1. Crea un usuari a Administració > Comptabilitat i un altre a Administració >

Recursos. A Comptabilitat només treballen de 8:00 a 14:00 i a Recursos de 14:00 a
22:00. Aplica aquesta restricció i prova-ho iniciant les respectives sessions en un
client.

2. Crea un usuari a Sistemes-Control > Informàtica i un altre a Sistemes-Control >

Telecomunicacions. Crea també un grup de seguretat a Sistemes-Control > Control
i afegeix els dos usuaris anteriors.

3. Crea una carpeta a l’arrel del servidor amb subcarpetes per Informàtica i una per
Telecomunicacions. A cada carpeta hi pot accedir l’usuari de les seves respectives
OU d’Active Directory.

4. Crea una altra subcarpeta per al grup de Control amb accés per al seu respectiu grup
d’Active Directory.

5. Fes que a l’usuari que has creat a Sistemes-Control > Informàtica se li munti una
unitat amb accés a la respectiva carpeta durant l’inici de sessió.

6. Crea una GPO de distribució de software seguint els següents passos:

Descarrega l’instal·lador
◦ Crea a l’arrel del servidor una carpeta compartida anomenada Install.
◦ Dona permís a tots els usuaris del domini per llegir i llegir i executar aquesta
carpeta.
◦ Accedeix al següent enllaç http://www.7-zip.org/download.html i descarrega
l’instal·lador del compressor 7-zip en format msi (que ens permetrà fer una
instal·lació totalment desatesa i automàtica). Guarda l’instal·lador descarregat a
la carpeta Install.

Crea la GPO
◦ Accedeix a l’eina administrativa d’Administració de directives de grup. Fes clic
dret sobre patosa.com i escull Crear una GPO en aquest domini i vincular-lo.
Escull com a nom del GPO 7z.
◦ Fes clic amb el botó dret sobre la GPO 7z i escull Editar. Dins de la consola
d’Edició de directives de grup accedeix a Configuració d’equip Directives 
Configuració de software  Instal·lació de software.
 ◦ Fes clic dret en aquell espai i crea un nou paquet. Busca la ubicació de la carpeta
Install a través de la ruta UNC, és a dir, la ruta absoluta a través de xarxa, no
ruta local del equip, i obre el paquet.
◦ Implementar el software de manera Assignada.

Implementa-ho en un client
◦ Accedeix des d’un equip client amb un usuari de patosa.com. Comprova que el
compressor 7-zip no s’ha instal·lat durant el procés d’inici de sessió.
◦ És normal, les directives de grup s’actualitzen als equips clients cada 90min i
potser no estan actualitzades a la nostra nova directiva que acabem de crear. Per
forçar l’actualització de les GPO executa un cmd en l’equip client i executa
gpupdate /force.
◦ Reinicia la màquina i les GPO s’hauran actualitzat i per tant, el compressor 7-
zip estarà instal·lat. Comprova-ho.

Incidències i solucions aportades (Nota:Fes un llistat)

Webgrafia i/o material utilitzat (Nota:Fes un llistat)