Antonio J. Emperador Sau aemperador@efor.es

1. Administración de redes Módulo 2. Windows Server 2008 (Práctica) Junio de 2011 Antonio J. Emperador Sau aemperador@efor.es

2. 7. Supuesto Windows 2008

3. 7. Supuesto • Práctica 32: Supuesto Windows Server 2008 (1) • Nuestro cliente, la empresa KernelPacific S.A. (en adelante, KEPASA), desea implantar en sus instalaciones una red con software Microsoft Windows, basada en un servidor Windows Server 2008 que proporcione infraestructura y servicios de red a sus equipos basados en Windows. • KEPASA tiene 25 empleados, repartidos en los siguientes departamentos • Dirección: Manuel Rodríguez (Gerente) y Macu Sierra (Directora) • Administración: Elena Salgado, Pedro Rivera, Pilar García y Diego Gutiérrez • Contabilidad: Ernesto Sepúlveda y Carlos Trigo • Ingeniería: Charo Serna, Pilar Cernuda y Pedro Sinués • Producción: Antonio Pérez, Roberto Huerta, Cristóbal Carbajal, Patricia Conde, Daniel Fernández, Arturo Zatorre, Remedios Iglesias y Fernando Madurga • Servicios: Manuel Estefanía, Miguel Noriega y Cintia Latorre • Logística: Ignacio Lanuza, Berta Asensio y Toribio Turón

4. 7. Supuesto • Práctica 32: Supuesto Windows Server 2008 (2) • La infraestructura de red pensada para ofrecer los servicios necesarios, ha sido la siguiente:

5. 7. Supuesto • Práctica 32: Supuesto Windows Server 2008 (3) • Para la implantación, se han establecidos los siguientes requisitos de servicio: • Debe disponer de un servidor principal (denominado BATALLADOR) con las siguientes características de hardware: • Memoria: 512 MB • Almacenamiento físico: • 1 disco de sistema con 15 GB • 2 discos de datos de 1 GB cada uno • Almacenamiento lógico (los discos deben ser dinámicos): • Disco C: de sistema de 14 GB en partición primaria de arranque • Disco F: 300 MB en disco físico 2 • Disco G: 250 MB en disco físico 3 • Disco L: 300 MB en espejo sobre los discos 2 y 3 • Disco M: 200 MB en RAID5 • Conectividad: 3 interfaces de red • Interfaz público (conecta con una red hacia internet): IP obtenida por DHCP por esa red • Interfaz producción: red 10.100.0.0/16 (IP del servidor 10.100.0.1) • Interfaz administración: red 192.168.100.0/24 (IP del servidor 192.168.100.1) • La red de administración conecta a Internet a través de BATALLADOR

6. 7. Supuesto • Práctica 32: Supuesto Windows Server 2008 (4) • Para la implantación, se han establecidos los siguientes requisitos de servicio: • Características software: • Servidor con sistema operativo Windows Server 2008 • El servidor gestionará un Directorio Activo con el dominio de Internet kepasa.eh con los usuarios que se detallan y los grupos indicados

7. 7. Supuesto • Práctica 32: Supuesto Windows Server 2008 (5) • Servicios a prestar por BATALLADOR • Servicios de red: • El servidor otorga direcciones IP a las redes conectadas: • Red Producción: red 10.100.0.0/16 con DHCP de ámbito 10.100.10.0/16 (IP de 10.100.10.0 a 10.100.10.254), dominio produccion.kepasa.eh, sin puerta de enlace. IP del servidor 10.100.0.1 (servidor DNS y WINS). Reservas a los usuarios de la lista. • Red Administración: red 192.168.100.0/24 con DHCP de ámbito 192.168.100.128/25 (IP de 192.168.100.128 a 192.168.100.254), dominio admon.kepasa.eh, puerta de enlace 192.168.100.1. IP del servidor 192.168.100.1 (servidor DNS y WINS). Incluir reservas indicadas. • Habilitado WINS en ambas redes con entradas estáticas: • 10.100.100.1  RECURSO • 192.168.100.50  PLANTA • El DNS se actualiza dinámicamente con las entradas de ambas redes de usuarios • El servidor hace NAT a la red de Administración para su salida a Internet

8. 7. Supuesto • Práctica 32: Supuesto Windows Server 2008 (6) • Servicios a prestar por BATALLADOR • Servicios de archivos: • Deben existir los siguientes recursos y accesos: • Recurso DIRECCIÓN en disco F: accesible solo por el Dpto. Dirección (Control Total) • Recurso ADMON en disco L: accesible por Dirección (Control Total), Administración (Lectura+Escritura) y Contabilidad (Lectura) • Recurso CONTABILIDAD en disco L: accesible por Administración (Lectura) y Contabilidad (Control Total) • Recurso DATOS en disco G: accesible por Administración (L+E), Ingeniería (CT), Producción (L) y Servicios (L) • Recurso HOJAS_TECNICAS en disco M: accesible por Dirección (L), Ingeniería (CT), Producción (L+E), Servicios (L) y Logística (L) • Recurso CALIDAD en disco M: accesible por Dirección (L+E), Ingeniería (L+E) y Servicios (L) • Recurso LOGISen disco G: accesible por Servicios (CT) y Logística (L+E) • Recurso TODOS en disco L: con acceso por Todos (L) y Dirección (CT) • Los disco L: y M: tienen una cuota asignada por usuario de 10 MB • Quienes accedan al recurso CALIDAD deben mapear la unidad a Q: y análogamente ADMON con Z:

9. 7. Supuesto • Práctica 32: Supuesto Windows Server 2008 (7) • Servicios a prestar por BATALLADOR • Servicios de impresoras: • Existen dos impresoras en la empresa: • Impresora Lexmark X544 multifunción conectada directamente a LPT1 del servidor y accesible por Dirección, Administración y Contabilidad • Impresora de red Epson LX-300 en 10.100.1.50, compartida para Ingeniería y Servicios • Servicios web: • KEPASA mantiene varios sitios web: • www.kepasa.eh, web pública accesible desde cualquier parte albergada en un directorio de M: • Este sitio dispone de dos directorios virtuales que conectan con los recursos HOJAS_TECNICAS y CALIDAD, accesibles por web por quienes disponen de permisos para hacerlo • correo.kepasa.eh,webmail conectado con el directorio de correo ubicado en L: • intranet.kepasa.eh, sitio autenticado para los empleados ubicado en un directorio de L: • www.kepasa-pues.com, sitio público ubicado en un directorio de M: • Todos los sitios se corresponden con directorios FTP virtuales a los que puede acceder el usuario kepasa para leer y escribir, así como todos aquellos que tengan permisos en los mismos. • También tiene un sitio FTP anónimo con acceso de solo lectura para el recurso TODOS. • Se han incorporado Isabel Tolosana (a Dpto. Administración y Contabilidad) y Tino Rubio (Dpto. Ingeniería y Producción)