Ejercicios de red en grupo de trabajo con Windows 2000. (Recursos compardos, permisos NTFS, perfiles de usuario, auditorias, directivas de seguridad locales, etc) 1. Preparar desde mi equipo un perfil movil almacenado en otra maquina, que usara un usuario de mi equipo. no olvidar preparar la estructura de carpetas y compartir la acarpeta deseada para almacenar el perfil solo para ese usuario. ojo con los nombres de usuarios (cuentas) 2. Preparar una estructura de carpetas de 3 niveles en otra maquina almacenando una imagen del nuevo ford focus en color gris perla metalizado para que pueda ser modificada por un usuario que usa mi equipo y obligatoriamente pueda ser guardada con el nombre en otra de las 2 carpetas restante de la estructura. no se permiten ningun otro tipo de permiso mas para otro usuario. 3. Preparar desde mi equipo otra estructura de 3 niveles de carpetas en la maquina del vecino. en la carpeta de 2º nivel existira un fichero de txt. preparar los permisos necesarios para que un usuario que usara la otra maquina no pueda modificar ni eliminar nada en toda la estructura. incluir una auditoria para ese usuario que procese los intentos correctos e incorrectos de eliminacion del fichero. el vecino procedera al ataque de lo que hemos creado e intentara destrozarlo todo bajo nuestra mirada. Revisar desde nuestro equipo de forma remota los sucesos usando el visor de sucesos. 4º- instalar en nuestro equipo localmente una impresora, y compartirla usando un primer nombre de recurso con permisos de administracion e impresion para los administradores, y de solo impresion para el resto de ususarios. probar con grupos especiales como usuarios autentificado o el grupo local usuarios para ese permiso k keremos dar de solo lectura para aquellos que entren. a continuacion y en cordinacion con otro equipo del grupo de trabajo usar el asistente de instalacion de impresoras para instalarnos otra impresora de red en nuestro equipo, que sera alguna de las ya instaladas en el grupo de trabajo. 5º- usando las propiedades del sistema para la instalacion remota de impresoras en otros equipos, proceder a ello usando permisos de control total para los administradores y de solo impresion para un nuevo usuario del otro equipo. 6º- coordinarse con otro compañero para que nos mande un trabajo de impresion a nuestra impresora compartida en mi equipo con la finalidad de probar si puedo o no controlar propiedades de presentacion y calidad de dicho trabajo desde mi administrador de impresion local. si es necesario crear otro recurso compartido de impresion para este ejercicio y no tener k modificar o usar el anterior. incidir en los permisos avanzados restringiendo en lo posible los trabajos de impresion hacia esta impresora.

7º- configurar las propiedades avanzadas de impresion y aquellas necesarias de otro nuevo recurso de impresora en mi maquina en la cual configuraremos una cola de almacenamiento para la impresion y a ser posible prepararemos un planing de trabajo para al menos otro dos usuarios de mi grupo de trabajo en otros equipos para que aquellos intentos de impresion sean controlados en un tiempo especifico cada uno de ellos. 8º- preparar desde mi equipo un perfil de usuario obligatorio para otros dos usuarios que iniciaran sesion en otros dos equipos diferentes del mio. almacenar dicho perfil en un cuarto equipo diferente de los anteriores. asignar permisos, cuentas y todo lo necesario para que dichos usuarios no puedan en absoluto modificar la ubicacion de dicho perfil obligatorio;el cual voy a crear directamente en mi equipo usando una primera cuenta de usuario. cordinarse con aquellos compañeros mecesarios en la empresa; aunque si deseas usar maquinas libres, tu mismo. (asignar los permisos si es posible a traves de un grupo local al recuso compartido del perfil). 9º.-Se pretende preparar para un usuario que usará mi equipo, una cuenta distinta en otro equipo, la cual tendrá permisos de solo lectura para un recurso compartido que contiene un fichero de texto en ese otro equipo. Deseamos tambien auditar aquellos intentos de eliminacion correctos e incorrectos sobre el fichero de texto en cuestion. Prepararlo todo usando una cuenta de administrador distinta de la del otro equipo y realizarlo todo desde mi equipo.Comprobarlo todo despues iniciando sesion con el usuario local que hemos preparado. Comrpobar la auditoria que hemos puesto en el otro equipo desde el nuestro usando el visor de sucesos, y no olvidar activar este tipo de acceso en la herramienta directiva de seguridad local. 10º.-Eliminar aquellos usuarios, cuentas, perfiles y archivos temporales que tenemos de anteriores practicas. 11º.-Conectar una impresora remota a otro equipo usando una compartida en un 3er. equipo. Darle permisos de impresion y administracion de documentos a un usuario que usa mi equipo. Comprobar que ese usuario puede lanzar una impresion y cancelarla usando el administrador de impresion. Tambiem comprobar que el usuario no puede cambiar cualquier opcion de configuracion o administracion de impresoras. 12º.-Crear una sincronizacion de archivos de una estructura de directorios que en una carpeta contenga otras 3: *en la primera almacenar una fotografia jpg. *en otra una pagina de internet almacenada y guardada con la estructura de carpetas y ficheros que sea necesario. *en la 3ª deseamos almacenar directamente una pagina web y hacerla disponible sin conexion. Y por ultimo apuntar para usar sin conexion tambien

a un sitio de red de otro equipo remoto (FTP). NOTA: Antes de nada eliminar cualquier sincronizacion de archivos anterior en nuestro pc. 13º.-Desde nuestra maquina y como admin ubicar un perfil movil para un nuevo usuario que todavia no ha iniciado sesion en mi equipo con permisos de acceso de control total para el mismo. Preparar una auditoría para dicho usuario que controle la edicion de un fichero de texto que el usuario creará en su perfil movil una vez iniciada su sesión.Comprobar el funcionamiento del perfil movil con el usuario. 14º.- A el usuario del ejercicio anterior darle permisos de solo impresion para una impresora que instalaremos en el mismo equipo donde se almacenó el perfil movil del usuario; realizarlo todo desde nuestro equipo y comprobar desde la cuenta del usuario que pueda imprimir. 15º.- Preparar un perfil móvil para un nuevo usuario, almacenado en otro equipo usando la estructura de carpetas de ejercicios anteriores. Comprobar desde nuestro equipo el funcionamiento del perfil móvil. 16º.- Basándonos en el ejercicio anterior convertir el perfil móvil en obligatorio. Asignar una unidad de red obligatoria que apunte a su perfil móvil. 17º.- Configurar el perfil obligatorio del ejercicio anterior con un fondo de escritorio, apariencia y algunos accesos directos del menu inicio modificados por el administrador. Comprobarlo desde el usuario. 18º.- Preparar una tarea programada que ejecute una aplicación a elegir para un usuario de otro equipo, justo cuando éste inicie su sesión. Proteger la tarea con los permisos necesarios. Realizar el proceso desde nuestro equipo. 19º. Activar y supervisar la sincronización de archivos en nuestro equipo de tal forma que usemos una estructura de carpetas de otro equipo, a la que estuve conectado antes de que perdiera mi conexión de red. No olvidar configurar tambien el modo y momento para efectuar la sincronización de nuevo. Usar las opciones para configurarlo tanto al salir como al iniciar sesión. 20º.- Desactivar a otro equipo las actualizaciones automáticas, el telnet e incluso el programador de tareas. 21º.- Crear una copia de seguridad de una estructura de carpetas y ficheros de un segundo equipo y almacenarla en un tercero. Añadir despues una copia de forma incremental al mismo medio. Programar ambas tareas de forma secuancial en el tiempo separadas no mas de 5 minutos. Realizar todo el proceso desde mi equipo usando los usuarios necesarios pertenecientes al grupo operadores de copia ademas de usuarios.

22º.- Realizar una actualizacion de datos con el maletin, desde al menos 5 equipos de la red a un sexto usando en cada uno una estructura de carpetas. Almacenar la información despues en otro equipo diferente a todos los anteriores. 23º.- Desactivar el uso del administrador de discos lógicos a los usuarios de otro equipo. No olvidar despues de su comprobación volver a activarlo. 24º.-Desactivar el examinador de equipos a otro equipo. No olvidar despues de su comprobación volver a activarlo. 25º.- Desactivar el uso de las conexiones de red en otro equipo. No olvidar despues de su comprobación volver a activarlo. 26º.- Usar una consola de administracion personalizada y estructurada de al menos 5 equipos con nuevos contenedores para:

- visualizar los discos duros de la particion usada. - Visualizar los administradores de discos - Carpetas compartidas - Usuarios - Grupos - Visor de sucesos - Servicios