Administración de redes Antonio J. Emperador Sau Administración de redes Junio de 2011 Módulo 2. Windows Server 2008 (Práctica)

Presentación del tema: "Administración de redes Antonio J. Emperador Sau Administración de redes Junio de 2011 Módulo 2. Windows Server 2008 (Práctica)"— Transcripción de la presentación:

1 Administración de redes Antonio J. Emperador Sau aemperador@efor.es Administración de redes Junio de 2011 Módulo 2. Windows Server 2008 (Práctica)

2 Administración de redes 7. Supuesto Windows 2008

3 Administración de redes Práctica 32: Supuesto Windows Server 2008 (1) Nuestro cliente, la empresa Kernel Pacific S.A. (en adelante, KEPASA), desea implantar en sus instalaciones una red con software Microsoft Windows, basada en un servidor Windows Server 2008 que proporcione infraestructura y servicios de red a sus equipos basados en Windows. KEPASA tiene 25 empleados, repartidos en los siguientes departamentos Dirección: Manuel Rodríguez (Gerente) y Macu Sierra (Directora) Administración: Elena Salgado, Pedro Rivera, Pilar García y Diego Gutiérrez Contabilidad: Ernesto Sepúlveda y Carlos Trigo Ingeniería: Charo Serna, Pilar Cernuda y Pedro Sinués Producción: Antonio Pérez, Roberto Huerta, Cristóbal Carbajal, Patricia Conde, Daniel Fernández, Arturo Zatorre, Remedios Iglesias y Fernando Madurga Servicios: Manuel Estefanía, Miguel Noriega y Cintia Latorre Logística: Ignacio Lanuza, Berta Asensio y Toribio Turón 7. Supuesto

4 Administración de redes Práctica 32: Supuesto Windows Server 2008 (2) La infraestructura de red pensada para ofrecer los servicios necesarios, ha sido la siguiente: 7. Supuesto

5 Administración de redes Práctica 32: Supuesto Windows Server 2008 (3) Para la implantación, se han establecidos los siguientes requisitos de servicio: Debe disponer de un servidor principal (denominado BATALLADOR) con las siguientes características de hardware: Memoria: 512 MB Almacenamiento físico: 1 disco de sistema con 15 GB 2 discos de datos de 1 GB cada uno Almacenamiento lógico (los discos deben ser dinámicos): Disco C: de sistema de 14 GB en partición primaria de arranque Disco F: 300 MB en disco físico 2 Disco G: 250 MB en disco físico 3 Disco L: 300 MB en espejo sobre los discos 2 y 3 Disco M: 200 MB en RAID5 Conectividad: 3 interfaces de red Interfaz público (conecta con una red hacia internet): IP obtenida por DHCP por esa red Interfaz producción: red 10.100.0.0/16 (IP del servidor 10.100.0.1) Interfaz administración: red 192.168.100.0/24 (IP del servidor 192.168.100.1) La red de administración conecta a Internet a través de BATALLADOR 7. Supuesto

6 Administración de redes Práctica 32: Supuesto Windows Server 2008 (4) Para la implantación, se han establecidos los siguientes requisitos de servicio: Características software: Servidor con sistema operativo Windows Server 2008 El servidor gestionará un Directorio Activo con el dominio de Internet kepasa.eh con los usuarios que se detallan y los grupos indicados 7. Supuesto

7 Administración de redes Práctica 32: Supuesto Windows Server 2008 (5) Servicios a prestar por BATALLADOR Servicios de red: El servidor otorga direcciones IP a las redes conectadas: Red Producción: red 10.100.0.0/16 con DHCP de ámbito 10.100.10.0/16 (IP de 10.100.10.0 a 10.100.10.254), dominio produccion.kepasa.eh, sin puerta de enlace. IP del servidor 10.100.0.1 (servidor DNS y WINS). Reservas a los usuarios de la lista. Red Administración: red 192.168.100.0/24 con DHCP de ámbito 192.168.100.128/25 (IP de 192.168.100.128 a 192.168.100.254), dominio admon.kepasa.eh, puerta de enlace 192.168.100.1. IP del servidor 192.168.100.1 (servidor DNS y WINS). Incluir reservas indicadas. Habilitado WINS en ambas redes con entradas estáticas: 10.100.100.1 RECURSO 192.168.100.50 PLANTA El DNS se actualiza dinámicamente con las entradas de ambas redes de usuarios El servidor hace NAT a la red de Administración para su salida a Internet 7. Supuesto

8 Administración de redes Práctica 32: Supuesto Windows Server 2008 (6) Servicios a prestar por BATALLADOR Servicios de archivos: Deben existir los siguientes recursos y accesos: Recurso DIRECCIÓN en disco F: accesible solo por el Dpto. Dirección (Control Total) Recurso ADMON en disco L: accesible por Dirección (Control Total), Administración (Lectura+Escritura) y Contabilidad (Lectura) Recurso CONTABILIDAD en disco L: accesible por Administración (Lectura) y Contabilidad (Control Total) Recurso DATOS en disco G: accesible por Administración (L+E), Ingeniería (CT), Producción (L) y Servicios (L) Recurso HOJAS_TECNICAS en disco M: accesible por Dirección (L), Ingeniería (CT), Producción (L+E), Servicios (L) y Logística (L) Recurso CALIDAD en disco M: accesible por Dirección (L+E), Ingeniería (L+E) y Servicios (L) Recurso LOGIS en disco G: accesible por Servicios (CT) y Logística (L+E) Recurso TODOS en disco L: con acceso por Todos (L) y Dirección (CT) Los disco L: y M: tienen una cuota asignada por usuario de 10 MB Quienes accedan al recurso CALIDAD deben mapear la unidad a Q: y análogamente ADMON con Z: 7. Supuesto

9 Administración de redes Práctica 32: Supuesto Windows Server 2008 (7) Servicios a prestar por BATALLADOR Servicios de impresoras: Existen dos impresoras en la empresa: Impresora Lexmark X544 multifunción conectada directamente a LPT1 del servidor y accesible por Dirección, Administración y Contabilidad Impresora de red Epson LX-300 en 10.100.1.50, compartida para Ingeniería y Servicios Servicios web: KEPASA mantiene varios sitios web: www.kepasa.eh, web pública accesible desde cualquier parte albergada en un directorio de M: www.kepasa.eh Este sitio dispone de dos directorios virtuales que conectan con los recursos HOJAS_TECNICAS y CALIDAD, accesibles por web por quienes disponen de permisos para hacerlo correo.kepasa.eh, webmail conectado con el directorio de correo ubicado en L: correo.kepasa.eh intranet.kepasa.eh, sitio autenticado para los empleados ubicado en un directorio de L: intranet.kepasa.eh www.kepasa-pues.com, sitio público ubicado en un directorio de M: www.kepasa-pues.com Todos los sitios se corresponden con directorios FTP virtuales a los que puede acceder el usuario kepasa para leer y escribir, así como todos aquellos que tengan permisos en los mismos. También tiene un sitio FTP anónimo con acceso de solo lectura para el recurso TODOS. Se han incorporado Isabel Tolosana (a Dpto. Administración y Contabilidad) y Tino Rubio (Dpto. Ingeniería y Producción) 7. Supuesto