Musi04 t1 Grupal

Asignatura Datos del alumno Fecha
Apellidos:
Seguridad en
Sistemas Operativos
Nombre:
Actividades
Actividad grupal: Fortificación de un entorno Windows
Objetivos
La actividad va a permitir al alumno poner en práctica los conceptos revisados durante

el tema 1 relativos a sistemas Windows, desplegando un controlador de dominio y
gestionando diferentes servicios como el directorio activo, la gestión de carpetas
compartidas y GPOs. Además, se va a desplegar un equipo local que se unirá al dominio
y sobre el que se gestionará de forma local la restricción de aplicaciones y el firewall del
sistema.
Descripción
Una empresa nos ha comentado que van a remodelar los 50 puestos de trabajo que
tienen y que desean instalar un Windows Server desde el que se realicen las siguientes
configuraciones que serán desplegadas en todos esos equipos:
» El dominio se debe llamar sso.com

» Los trabajadores se dividen en tres áreas, Dirección, RRHH e Ingeniería
» Crear las cuentas de usuario de los 50 trabajadores. El nombre de usuario de los
trabajadores va a tener el formato UsuarioXX. El valor de XX va desde 01 hasta 50.
» Todos los usuarios van a ser creados con la misma contraseña inicial, SSS00-un1ir
» Los usuarios del 1 al 10 trabajan en dirección. Los usuarios del 11 al 30 trabajan en
RRHH y, por último, los usuarios del 31 al 50 trabajan en Ingeniería.
» Crear una carpeta compartida para cada una de las áreas que solamente sea visible
para los usuarios de esa área.
» Se debe contemplar que posiblemente se creen más usuarios con el mismo perfil y
permisos.
» Se debe crear una directiva de grupo para impedir que los usuarios accedan al panel
de control para que así no pueda modificar la configuración de la máquina ni que
pueda cambiar el fondo de pantalla.
TEMA 1 – Actividades
Apellidos:
Seguridad en
Sistemas Operativos
Nombre:
» Se debe establecer una política de contraseñas que establezca un histórico de 10

contraseñas y una longitud mínima de 10 caracteres.
Tras esta configuración, se nos solicita unir una máquina al dominio y comprobar que
los usuarios de cada área solamente pueden ver su carpeta, verificar que no pueden ni
acceder al panel de control ni cambiar el escritorio y que si intenta cambiar su
contraseña y no cumple los requisitos le da error.
Por último, se nos solicita que en la máquina local que ha sido unida al dominio
configuremos de forma local:
» Las siguientes reglas de AppLocker:

o Habilitar la colección de reglas DLL.
o En reglas de ejecutables permitir todos los ejecutables de la carpeta Windows y en
la carpeta Archivos de Programa.
o El ejecutable Dism.exe de la carpeta System32 debe ser deshabilitado como una
excepción a la regla anterior.
» Se nos indica que en el equipo se va a desplegar una aplicación que va a recibir
conexiones al puerto 1904 de TCP desde la IP local 10.10.2.104, que permitamos
dichas conexiones en el firewall de esa máquina en una conexión privada y de
dominio. El resto de las conexiones entrantes deben estar prohibidas.
Describe paso a paso y detalladamente cómo se ha realizado dicho procedimiento,

incluyendo imágenes (como capturas de pantalla). También será necesario que se
incluya un índice del trabajo y bibliografía que incluya las referencias consultadas.
NOTA: para la creación de los usuarios se debe desarrollar un script en Powershell. Las
funciones de Powershell imprescindibles son New-ADUser y Add-ADGroupMember.
Dicho script se debe incluir en la memoria.
Apellidos:
Seguridad en
Sistemas Operativos
Nombre:
Rúbrica
Fortificación Puntuación
Peso
de un entorno Descripción máxima
%
Windows (10 puntos)
Criterio 1 Script 1,5 15%
Criterio 2 Creación de grupos 1,5 15%
Criterio 3 Carpeta compartida 2 20%
Directiva de grupo de panel de control
Criterio 4 2 20%
y fondo de pantalla
Criterio 5 Política de contraseñas 2 20%
Criterio 6 Memoria 1 10%
10 100 %
Extensión
La memoria no debe superar las 15 páginas, sin contar portada, índice y bibliografía.
Fuente Georgia 11, interlineado 1,5, margen superior e inferior 2,5 cm y margen
izquierdo y derecho 3,25 cm. Las capturas de pantalla no tienen que ser grandes, es
suficiente con que tengan resolución para hacer zoom.
Organización y gestión de equipos
En el foro «Pregúntale al profesor» de la asignatura encontrarás un nuevo tema

específico para la organización de equipos donde el profesor explicará todos los
detalles.
Una vez cerrado el equipo de trabajo os podéis poner en contacto a través de vuestras
cuentas @comunidadunir.net y comenzar a trabajar. Puedes ampliar la información
sobre el trabajo en equipo, consultando los Tutoriales de trabajo en grupo.
Apellidos:
Seguridad en
Sistemas Operativos
Nombre:
IMPORTANTE: Aquellos estudiantes que no comiencen su trabajo dentro de

los 7 primeros días, contados a partir del día de inicio de la actividad, quedarán
excluidos de la actividad, no pudiendo tomar parte en ella. Se trata de una actividad
colaborativa, por lo que unos estudiantes no pueden beneficiarse del trabajo que hayan
realizado sus compañeros.
Entrega de la actividad grupal
Al finalizar la actividad grupal, todos los miembros del equipo entregarán la misma
actividad a través del apartado «Envío de actividades» del aula virtual. El documento a
entregar debe ir nombrado así:
APELLIDO1_APELLIDO2_NOMBRE_Titulo_actividad (sin tildes ni apóstrofes ni
ningún otro carácter que pudiera resultar conflictivo).
Todos los miembros del equipo deben hacer la entrega en el aula

virtual y deben adjuntar el mismo documento.
Indica en la actividad el nombre de todos los componentes del equipo y cumplimenta la

siguiente tabla de valoración individual:
Sí No A veces
Todos los miembros se han integrado al trabajo del grupo
Todos los miembros participan activamente
Todos los miembros respetan otras ideas aportadas
Todos los miembros participan en la elaboración del informe
Me he preocupado por realizar un trabajo cooperativo con
mis compañeros
Señala si consideras que algún aspecto del trabajo en grupo
no ha sido adecuado

Musi04 t1 Grupal

Cargado por

Copyright:

Formatos disponibles

Musi04 t1 Grupal

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Musi04 t1 Grupal

Cargado por

Copyright:

Formatos disponibles

Asignatura Datos del alumno Fecha

Actividad grupal: Fortificación de un entorno Windows

La actividad va a permitir al alumno poner en práctica los conceptos revisados durante

» El dominio se debe llamar sso.com

» Se debe establecer una política de contraseñas que establezca un histórico de 10

» Las siguientes reglas de AppLocker:

Describe paso a paso y detalladamente cómo se ha realizado dicho procedimiento,

Organización y gestión de equipos

En el foro «Pregúntale al profesor» de la asignatura encontrarás un nuevo tema

IMPORTANTE: Aquellos estudiantes que no comiencen su trabajo dentro de

Entrega de la actividad grupal

Todos los miembros del equipo deben hacer la entrega en el aula

Indica en la actividad el nombre de todos los componentes del equipo y cumplimenta la

También podría gustarte