Desarrollo de la Prctica

Materia: Administracin de Servidores Unidad de Aprendizaje: Introduccin a la seguridad de

Windows 2003 y Preparndose para administrar el servidor

Prctica Nmero: 11

Nombre de la prctica: Examinando permisos de NTFS en Windows Server 2003 Objetivo: Aprender a examinar los permisos por default del NTFS en las carpetas del sistema en la creacin de nuevas carpetas dentro de Windows 2003 Server Lugar: Laboratorio de Computo Duracin: 2 hrs.

Materiales
Libreta y Lpiz

Maquinaria y equipo
PC - Windows

Herramientas
VirtualPC Mquinas Virtuales

Procedimiento
Examinar los permisos por default del NTFS en las carpetas del sistema 1. 2. 3. 4. 5. Conectarse a DEN-DC1, usando la cuenta de Administrador con el Password: Pa$$w0rd Abrir My Computer Windows Explorer. Expander el disco c:\ Dar click derecho en Windows y despus dar click en Sharing and Security Dar click en el tabulador Security Cules son los permisos por default de Authenticated Users?

Cules son los permisos por default de Server Operators?

Cules son los permisos por default de Creator Ownert?

6.

Dar click en Cancel

Examinar los permisos por default del NTFS en las carpetas recin creadas 1. 2. 3. Crear una nueva carpeta llamada Test en la raz de la unidad c:\ Dar click derecho en la carpeta Test y despus dar click en Sharing and Security. Dar click en el tabulador Security Qu diferencia existe entre estos permisos y los de la carpeta de Windows? Que tiene mas permisos permitidos 4. Cerrar todas las ventanas y desconectarse de DEN-DC1.

Administracin de acceso para carpetas compartidas 1. 2. 3. Conectarse a DEN-CL1, como Judy@contoso.msft con el Password: Pa$$w0rd Dar click en Start, dar click en Run y despus escribir \\DEN-DC1\Admin$. Dar click en OK En la caja de dialogo Connect to den-dc1.contoso.msft, Entrar al dominio con las credenciales de administrador. El contenido compartido de Admin$ ser desplegado. 4. Abrir la caja de dialogo Properties para alguna carpeta. Observar que usted puede usar el tabulador Security para modificar los permisos de NTFS pero usted no puede crear una nueva carpeta compartida.

5.

Cerrar el contenido compartido de Admin$ y despus desconectarse de DEN-CL1

Crear una carpeta compartida y otorgar permisos. 1. 2. 3. 4. Conectarse a DEN-DC1, usando la cuenta de Administrador con el Password: Pa$$w0rd Abrir Windows Explorer y navegar a C:\Sales. Dar click derecho en la carpeta de Sales y despus dar click en Sharing and Security. Dar click en Share this Folder.

5. 6. 7. 8.

Asegrese de que la carpeta de Sales esta compartida. Dar click en Permissions. En la caja de dialogo de Permissions for Sales, remover el grupo Everyone. Dar click en Add.

9. En la caja de dialogo Select Users, Computers, or Groups, escribir DL Sales Read. 10. Dar click en OK

11. Dejar el permiso por default de Read para el grupo DL Sales Read. 12. Dar click en Add. En la caja de dialogo Select Users, Computers, or Groups, escribir DL Sales Modify. 13. Dar click en OK. 14. Asignar el permiso Change para el grupo DL Sales Modify.

15. Dar click en OK dos veces. Publicar carpetas compartidas y crear palabras clave. 1. Abrir Active Directory Users and Computers. 2. Dar click derecho en la unidad organizacional Sales, seleccionar New, y despus dar click en Shared Folder. 3. En la caja de dialogo de New Object-Shared Folder, escribir Sales Data en el campo Name. 4. En el campo Network Path, escribir \\DEN-DC1\Sales. 5. Dar click en OK.

6. 7. 8.

Dar click derecho en Sales Data y despus dar click en Properties. Dar click en el botn de Keywords. En la caja de dialogo de Keywords introducir las siguientes palabras clave, dar clic en Add despus de cada una: Contacts, Clients, Customers. 9. Dar click en OK dos veces. 10. Cerrar todas las ventanas y desconectarse de DEN-DC1.

Mapear los controladores para la carpeta compartida y probar permisos. 1. 2. Conectarse a DEN-CL1, como Don@contoso.msft con el Password: Pa$$w0rd. Dar click en Start, dar click en My Computer y despus dar click en My Network Places en Other Places en la barra de tareas. 3. 4. 5. 6. En My Network Places, debajo de Network Tasks, dar click en Search Active Directory. En la caja de Find, seleccionar Shared Folders. En el campo Keywords, escribir Clients. Dar click en Find Now La capeta Sales Data deber aparecer en la lista de resultados.

7. 8.

Dar click derecho en la carpeta de Sales Data y despus dar click en Map Network Drive. Dar click en Finish.

9.

Cerrar la caja de dialogo Find Shared Folders.

10. Cerrar todas las ventanas abiertas. 11. Abrir My Computer. En la seccin de Network Drives, usted deber ver un icono para Sales on Den-dc1. 12. Dar doble click en el Drive Sales. Usted deber ver el contenido de la carpeta compartida desplegada

. 13. Cerrar My Computer y desconectarse. 14. Conectarse a DEN-CL1, como Judy@contoso.msft con el Password: Pa$$w0rd. 15. Repetir los pasos del 2 al 8 para mapear la carpeta Sales Data. 16. Abrir My Computer, y intentar el acceso a la carpeta Sales Data Usted deber ver un mensaje Access Denied sin embargo el usuario estar habilitado para mapear los controladores de la carpeta compartida, el usuario no estar permitido para el acceso al contenido compartido por que los permisos lo impiden. 17. Desconectarse.