Práctica: Administración de Active Directory en Windows Server

1. Creación y gestión de cuentas de usuario

Realiza las siguientes tareas siguiendo lo visto en el capítulo:

1. Crear una instantánea de la máquina virtual
   Genera un snapshot que te permita volver al estado actual antes de empezar la práctica.

2. Crear una cuenta de usuario

   • Crea una cuenta usando tus datos reales (nombre, apellidos, iniciales...).
   • Obliga a que el usuario cambie la contraseña en el primer inicio de sesión.

3. Modificar propiedades de la cuenta

   • Revisa todos los valores que pueden cambiarse una vez creada la cuenta.
   • Modifica la cuenta para que la contraseña nunca caduque.
   • Si algo no funciona como esperabas, explica el motivo.

4. Restablecer contraseña

   • Supón que el usuario ha olvidado su contraseña.
   • Asígnale una nueva (por ejemplo: 12345).
   • Obliga de nuevo a cambiarla en el siguiente inicio de sesión.
   • Si surge algún problema, justifica lo ocurrido.

5. Limitar horarios de inicio de sesión

   • Configura la cuenta para que solo pueda iniciar sesión dentro de tu horario, permitiendo solo desde 15 min antes hasta 15 min después.

6. Añadir el usuario a un grupo

   • Incluye la cuenta en el grupo Operadores de copia de seguridad.

7. Crear una copia de la cuenta

   • Duplica la cuenta anterior y cambia el nombre para que termine en –B.

8. Comprobación final

   • Verifica que todas las configuraciones funcionan correctamente y que comprendes cada apartado de la práctica.

2. Crear una cuenta de equipo

1. En el contenedor Computers, crea una cuenta de equipo con el nombre:        equ‑xxxx‑01 (xxxx = tus iniciales).

2. Edita la cuenta para añadir una descripción indicando su ubicación física.

3. Comprueba que todo se ha creado y configurado correctamente.

3. Crear grupos y unidades organizativas (OU)

1. En Users, crea un grupo con el nombre:
   grp‑xxxx (xxxx = tus iniciales).

2. Modifica sus propiedades:

   • Añade una descripción.
   • Establece ámbito global.
   • Debe ser un grupo de seguridad.
   • Añade como miembros las cuentas de usuario creadas anteriormente.

3. Crea una nueva Unidad Organizativa (elige el nombre que quieras) y mueve dentro de ella el grupo anterior.

4. Comprueba que todo ha quedado configurado correctamente.

5. Recupera el estado inicial de la máquina (instantánea creada en el punto 1).

4. Crear la estructura completa de cuentas del dominio

Realiza los siguientes pasos:

1. Crear plantillas de usuario

Crea tres cuentas plantilla para horarios laborales:

• usr‑mañana → Jornada de 7:00 a 15:00
• usr‑tarde → Jornada de 15:00 a 23:00
• usr‑noche → Jornada de 23:00 a 7:00

Estas plantillas deben incluir las restricciones de horario correspondientes.

2. Organizar grupos predeterminados

• Crea una OU llamada Grupos.
• Mueve allí todos los grupos predeterminados de Windows Server.

3. Crear la OU Departamentos

• Dentro de ella, crea los grupos:
  • Contabilidad
  • Almacén
  • Mantenimiento

4. Crear la estructura de usuarios y equipos

Crea los siguientes objetos dentro de cada grupo:

Contabilidad

• 3 equipos
• 6 usuarios
  • 3 de turno de mañana
  • 3 de turno de tarde

Almacén

• 3 equipos
• 9 usuarios
  • 3 de mañana
  • 3 de tarde
  • 3 de noche

Mantenimiento

• 3 equipos
• 3 usuarios (sin turnos)

Dirección

• 1 equipo
• 1 usuario (sin turno)

Normas de nomenclatura

• Plantillas: usr‑xxxxx (xxxxx = mañana, tarde o noche)
• Equipos: equ‑xxx‑yy
• Usuarios: usr‑xxx‑yy
  • xxx = primeras 3 letras del departamento
  • yy = número correlativo de dos cifras

Restricción obligatoria

• Ningún usuario puede iniciar sesión fuera de su turno asignado.

Comprobación final

Asegúrate de que:

• Todos los objetos están en sus OUs correctas.
• Las cuentas siguen la nomenclatura establecida.
• Los horarios de inicio de sesión funcionan como deben.
• Las plantillas se han utilizado correctamente.