Guia MAAP Adm de Sis. Operativos 1

ADMINISTRACIÓN
Y
MANTENIMIENTO
DE UN
ENTORNO
MICROSOFT
WINDOWS
SERVER 2003
Versión 2008
-1-
ADMINISTRACIÓN Y
MANTENIMIENTO DE UN
MATERIA SIGLA SIP - 210
ENTORNO MICROSOFT
WINDOWS SERVER 2003
SEGUND
SEMESTRE
O
CARRERA INGENIERÍA DE SISTEMAS HORAS
HORAS
TEÓRICAS
PRERREQUISIT ADMINISTRACIÓN DE SISTEMAS HORAS
O OPERATIVOS I PRÁCTICAS
OBJETIVOS
Al finalizar el Modulo el alumno será capas de:
• Crear y publicar unidades organizacionales con cuentas de usuario y

computadoras.
• Administrar cuentas de usuario, grupos y computadoras.
• Manejar recursos, implementar y administrar la impresión y manejar el
acceso a objetos en las unidades organizacionales.
• Implementar políticas de grupo, auditar cuentas y recursos.
• Describir la arquitectura del protocolo TCP/IP (Protocolo de control de
transporte/Protocolo Internet).
• Crear subredes mediante una máscara de subred de longitud variable
(VLSM) y enrutamiento entre dominios sin clase (CIDR).
• Configurar un equipo host para utilizar una dirección IP estática.
• Asignar direcciones IP en una red con varias subredes.
• Configurar un equipo host para obtener una dirección IP automáticamente.
• Desactivar la configuración automática de direcciones IP privadas.
• Configurar un equipo host para utilizar servidores de nombres.
• Aislar problemas comunes de conectividad.
CONTENIDO
I.) Tema 1: Introducción a la administración de cuentas y recursos.
• Presentación multimedia: Introducción a la administración de

un entorno Microsoft
Windows Server 2003: Esta presentación describe las funciones
principales de la administración de cuentas y recursos, y define los
conceptos básicos de Active Directory
-2-
• El entorno Windows Server 2003: Funciones del equipo, La
familia Windows Server 2003, ¿Qué es un servicio de directorio?,
Términos de Active Directory
• Iniciar la sesión en Windows Server 2003: Presentación

multimedia: Inicio de sesión y autenticación, Opciones del cuadro de
diálogo de inicio de sesión
• Instalar y configurar las herramientas administrativas: ¿Qué

son las herramientas administrativas?, Instalación de las
herramientas administrativas, ¿Qué es MMC?, ¿Cómo crear una
consola MMC personalizada?, Solucionar problemas de instalación y
configuración de las herramientas administrativas
• Crear una unidad organizativa: ¿Qué es una unidad

organizativa?, Modelos jerárquicos de unidad organizativa, Nombres
asociados a unidades organizativas y ¿Cómo crear una unidad
organizativa?
• Mover objetos de dominio: ¿Cuándo se mueve un objeto de

dominio? y ¿Cómo mover un objeto de dominio?
I.) Tema 2: Administrar cuentas de usuario y de equipo.
• Crear cuentas de usuario: ¿Qué es una cuenta de usuario?,

Nombres asociados a una cuenta de usuario de dominio,
Instrucciones para crear una convención de nomenclatura de
cuentas de usuario, Ubicación de una cuenta de usuario dentro de
una jerarquía, Opciones de contraseña de una cuenta de usuario,
Necesidad o restricción de cambio de contraseña, ¿Cómo crear
cuentas de usuario? y Prácticas recomendadas para crear cuentas de
usuario.
• Crear cuentas de equipo: ¿Qué es una cuenta de equipo?,

Razones para crear una cuenta de equipo, ¿Dónde se crean las
cuentas de equipo en un dominio?, Opciones de cuenta de equipo y
¿Cómo crear una cuenta de equipo?.
-3-
• Modificar las propiedades de cuentas de usuario y de equipo:
¿Cuándo modificar las propiedades de las cuentas de usuario y de
equipo?, Propiedades asociadas a cuentas de usuario, Propiedades
asociadas a cuentas de equipo, ¿Cómo modificar las propiedades de
las cuentas y de usuario y de equipo?.
• Crear una plantilla de cuenta de usuario: ¿Qué es una plantilla

de cuenta de usuario?, Propiedades de una plantilla de cuenta,
Instrucciones para crear plantillas de cuentas de usuario y ¿Cómo
crear una plantilla de cuenta de usuario?.
• Habilitar y desbloquear cuentas de usuario y de equipo:

Razones para habilitar y desbloquear cuentas de usuario y de
equipo, ¿Cómo habilitar y deshabilitar cuentas de usuario y de
equipo?, ¿Qué es una cuenta de usuario bloqueada? y ¿Cómo
desbloquear cuentas de usuario?.
• Restablecer cuentas de usuario y de equipo: ¿Cuándo

restablecer las contraseñas?, ¿Cómo restablecer las contraseñas?,
¿Cuándo restablecer las cuentas de equipo? y ¿Cómo restablecer las
cuentas de equipo?
• Buscar cuentas de usuario y de equipo en Active Directory:

Presentación multimedia: Introducción a la localización de cuentas de
usuario y equipo en Active Directory, Tipos de búsqueda, ¿Cómo
buscar objetos de Active Directory?, ¿Cómo buscar mediante
consultas comunes? y Utilizar consultas comunes.
• Guardar consultas: ¿Qué es una consulta guardada? y ¿Cómo

crear una consulta guardada?.
I.) Tema 3: Administrar grupos.
• Crear grupos: ¿Qué son los grupos?, ¿Qué son los niveles
funcionales de dominio?, ¿Qué son los grupos globales?, ¿Qué son
los grupos universales?, ¿Qué son los grupos locales de dominio?,
¿Qué son los grupos locales?, ¿Dónde crear grupos?, Directrices para
la nomenclatura de grupos y ¿Cómo crear un grupo?.
-4-
• Administrar la pertenencia a grupos: Las propiedades Miembros
y Miembro de, Demostración: Miembros y Miembro de, ¿Cómo
determinar los grupos de los que es miembro una cuenta de usuario?
y ¿Cómo agregar y eliminar miembros de un grupo?.
• Estrategias de uso de grupos: Presentación multimedia:

Estrategia de utilización de los grupos en un único dominio, ¿Qué es
el anidamiento de grupos? y Estrategias de grupo.
• Modificar grupos: ¿Qué es la modificación del ámbito o tipo de un

grupo?, ¿Cómo cambiar el ámbito o tipo de un grupo?, ¿Por qué se
debe asignar un administrador a un grupo? y ¿Cómo asignar un
administrador a un grupo?.
• Uso de grupos predeterminados: Grupos predeterminados en

servidores miembros, Grupos predeterminados en Active Directory,
¿Cuándo utilizar grupos predeterminados?, Consideraciones de
seguridad para los grupos predeterminados y Grupos del sistema.
• Prácticas recomendadas para la administración de grupos.
I.) Tema 4: Administrar el acceso a los recursos.
• Información general sobre la administración de acceso a

recursos: Presentación multimedia: Control de acceso en Microsoft
Windows Server 2003, ¿Qué son los permisos?, ¿Qué son los
permisos estándar y especiales? y Presentación multimedia: Estados
de los permisos.
• Administrar el acceso a carpetas compartidas: ¿Qué son las

carpetas compartidas?, ¿Qué son las carpetas compartidas
administrativas?, ¿Quién puede tener acceso a las carpetas
compartidas?, ¿Cómo crear una carpeta compartida?, ¿Qué son las
carpetas compartidas publicadas?, ¿Cómo publicar una carpeta
compartida?, Permisos de carpetas compartidas, ¿Cómo establecer
permisos en una carpeta compartida? y ¿Cómo conectarse a las
carpetas compartidas?.
-5-
• Administrar el acceso a archivos y carpetas mediante
permisos NTFS: ¿Qué es NTFS?, Permisos de archivo y carpeta
NTFS, Efectos producidos en los permisos NTFS al copiar
y mover archivos y carpetas, ¿Qué es la herencia de permisos NTFS?,
¿Cómo copiar o eliminar permisos heredados?, Prácticas
recomendadas para la administración de acceso a archivos y
carpetas mediante permisos NTFS y ¿Cómo administrar el acceso a
archivos y carpetas mediante permisos NTFS?.
• Establecer Permisos efectivos: ¿Qué son los permisos efectivos

de archivos y carpetas NTFS?, ¿Cómo establecer los permisos
efectivos en archivos y carpetas NTFS?, Efectos de la combinación
de permisos de carpeta compartida y NTFS y ¿Cómo establecer los
permisos efectivos en permisos de carpeta compartida y permisos
NTFS combinados?.
• Administrar el acceso a archivos compartidos mediante caché

sin conexión: ¿Qué es la característica Archivos sin conexión?,
¿Cómo se sincronizan los archivos sin conexión?, Opciones de caché
de archivos sin conexión y Cómo utilizar la caché sin conexión.
I.) Tema 5: Implementar la impresión.
• Introducción a la impresión en la familia de

Windows Server 2003: Presentación multimedia: Terminología de
impresión, Tipos de clientes que pueden imprimir en servidores con
Windows Server 2003 y Funcionamiento de la impresión en un
entorno Windows Server 2003.
• Instalar y compartir impresoras: ¿Qué es una impresora local y

una impresora de red?, Requisitos de hardware para configurar
servidores de impresión, Instalar y compartir una impresora local y
Instalar y compartir una impresora de red.
• Administrar el acceso a las impresoras con permisos de

impresoras compartidas: ¿Qué son los permisos de impresoras
compartidas?, Razones para modificar los permisos de impresoras
-6-
compartidas y Administrar el acceso a las impresoras.
• Administrar controladores de impresora: ¿Qué es un

controlador de impresora?, Instalar controladores de impresora y
Agregar controladores de impresora en los sistemas operativos de
otros clientes.
• Implementar las ubicaciones de las impresoras: ¿Qué son las

ubicaciones de impresoras?, Requisitos para implementar
ubicaciones de impresoras, Convenciones de nomenclatura para
ubicaciones de impresoras, Configurar las ubicaciones de
impresoras, Definir la ubicación de impresoras y Encontrar
impresoras.
I.) Tema 6: Administrar los servicios de impresión.
• Cambiar la ubicación de la administración de colas de

impresión: ¿Qué es la administración de colas de impresión?, ¿Por
qué cambiar la ubicación de la administración de colas de impresión?
Y ¿Cómo cambiar la ubicación de la administración de colas de
impresión?.
• Establecer las prioridades de la impresora: ¿Qué son las

prioridades de impresora? y ¿Cómo establecer las prioridades de
impresión?.
• Programar la disponibilidad de la impresora: ¿Cuándo

programar la disponibilidad de una impresora?, Guías de actuación
para programar la disponibilidad de una impresora y ¿Cómo
programar la disponibilidad de una impresora?.
• Configurar un grupo de impresión: Presentación multimedia:

Cómo funcionan los grupos
de impresión y ¿Cómo configurar un grupo de impresión?.
I.) Tema 7: Administrar el acceso a los objetos de las unidades

organizativas.
-7-
• Presentación multimedia: La estructura de unidades
organizativas: Cómo utilizar las unidades organizativas para agrupar
objetos y, así, aumentar la eficacia de la administración y Los dos
fines principales de una jerarquía de OU.
• Modificar los permisos de los objetos de Active Directory:

¿Qué son los permisos de objeto de Active Directory?, Características
de los permisos de objeto de Active Directory, Herencia de permisos
en los objetos de Active Directory, Efectos de modificar los objetos
en la herencia de permisos, ¿Cómo modificar los permisos de los
objetos de
Active Directory?, ¿Qué son los permisos efectivos para los objetos
de Active Directory? y ¿Cómo determinar los permisos efectivos para
los objetos de Active Directory?.
• Delegar el control de las unidades organizativas: ¿Qué es la

delegación de control de una unidad organizativa?, El Asistente para
delegación de control y Cómo delegar el control de una unidad
organizativa.
I.) Tema 8: Implementar la Directiva de grupo.
• Presentación multimedia: Introducción a la Directiva de grupo:

Esta presentación introduce la función de la Directiva de grupo en la
administración de entornos de usuarios y de equipos.
• Implementar una Directiva de grupo local: ¿Qué es la Directiva

de grupo?, ¿Qué es la configuración de usuarios y equipos? y ¿Cómo
establecer la configuración de directiva
de equipo local?.
• Implementar objetos de Directiva de grupo en un dominio:

Herramientas usadas para crear objetos de Directiva de grupo, ¿Qué
es la administración de objetos de Directiva
de grupo en un dominio?, ¿Cómo crear un objeto de Directiva de
grupo?, ¿Qué es vínculo de objeto de Directiva de grupo?, ¿Cómo
crear un vínculo de objeto de Directiva
-8-
de grupo? y ¿Cómo se hereda el permiso de Directiva de grupo en
Active Directory?.
• Administrar la implementación de la Directiva de grupo: ¿Qué

sucede cuando los objetos de Directiva de grupo entran en
conflicto?, Bloquear la implementación de un objeto de Directiva de
grupo, ¿Cómo bloquear la implementación de un objeto de Directiva
de grupo?, Atributos de un vínculo de objeto de Directiva de grupo,
¿Cómo configurar la obligatoriedad de la Directiva de grupo?, Filtrar
la implementación de un objeto de Directiva de grupo y ¿Cómo
configurar el filtrado de la Directiva de grupo?.
I.) Tema 9: Administrar el entorno de usuario mediante la directiva de

grupo.
• Configurar la Directiva de grupo: ¿Por qué usar la Directiva de

grupo?, ¿Qué es la configuración habilitada y deshabilitada de la
Directiva de grupo? y Editar una configuración de Directiva de grupo.
• Asignar secuencias de comandos a la Directiva de grupo:

¿Qué es la configuración de secuencias de comandos de Directiva de
grupo? y Asignar secuencias de comandos a la Directiva de grupo.
• Configurar la redirección de carpetas: ¿Qué es la redirección de

carpetas?, Carpetas que pueden redirigirse, Configuración necesaria
para configurar la redirección de carpetas, Consideraciones de
seguridad para configurar la redirección de carpetas y Configurar la
redirección de carpetas.
• Determinar los objetos de Directiva de grupo aplicados: ¿Qué

es Gpupdate?, ¿Qué es Gpresult?, ¿Qué son los informes de Directiva
de grupo?, Usar los informes de Directiva de grupo, ¿Qué es el
modelado de Directiva de grupo?, Usar el modelado de Directiva de
grupo, ¿Qué son los resultados de Directiva de grupo? y Usar los
resultados de Directiva de grupo.
I.) Tema 10: Implementar plantillas administrativas y directivas de
-9-
auditoria.
• Introducción a la seguridad en Windows Server 2003: ¿Qué

son los derechos de usuario?, Derechos de usuario y permisos,
Derechos de usuario asignados a grupos integrados y ¿Cómo asignar
derechos de usuario?.
• Usar plantillas de seguridad para proteger los equipos: ¿Qué

es una directiva de seguridad?, ¿Qué son plantillas de seguridad?,
Valores de configuración de plantillas de seguridad, ¿Cómo crear una
plantilla de seguridad personalizada? y ¿Cómo importar una plantilla
de seguridad?.
• Probar la directiva de seguridad de equipo: ¿Qué es la

herramienta Configuración y análisis de seguridad? y ¿Cómo
comprobar la seguridad de un equipo?.
• Configurar la auditoria: ¿Qué es una auditoría?, ¿Qué es una

directiva de auditoría?, Tipos de eventos que se pueden auditar,
Instrucciones para planificar una directiva de auditoría, ¿Cómo
habilitar una directiva de auditoría?, ¿Cómo habilitar auditorías para
archivos y carpetas?, ¿Cómo habilitar una auditoría para objetos de
Active Directory? y Prácticas recomendables para configurar una
auditoría .
• Administrar registros de seguridad: ¿Qué son los archivos de

registro?, Sucesos de seguridad comunes, Tareas asociadas a la
administración de archivos de registro de seguridad, ¿Cómo
administrar la información de un archivo de registro de seguridad? y
¿Cómo ver los sucesos del registro de seguridad?.
Tema 11: Revisión del conjunto de protocolos TCP/IP.
• Introducción al modelo OSI

• Introducción al conjunto de protocolos TCP/IP
• Visualización de tramas mediante el Monitor de red
Tema 12: Asignación de direcciones IP en una red con varias

subredes.
• Asignación de direcciones IP
- 10 -
• Creación de una subred
• Uso de tablas de enrutamiento IP
• Resolución de las limitaciones del esquema de direccionamiento IP
Tema 13: Configuración de una dirección IP de cliente.
• Configuración de un cliente para utilizar una dirección IP estática

• Configuración de un cliente para obtener una dirección IP
automáticamente
• Uso de la configuración alternativa
Tema 14: Configuración de un cliente para la resolución de

nombres.
• Resolución de nombres de clientes

• Administración de la caché ARP
• Introducción a NetBIOS
• Uso de la resolución de nombres estática
• Uso de la resolución de nombres dinámica
• Resumen del proceso de resolución de nombres
Tema 15: Aislamiento de problemas comunes de conectividad.
• Determinación de las causas de los problemas de conectividad

• Utilidades de red que pueden utilizarse para aislar problemas de
conectividad
BIBLIOGRAFÍA BÁSICA
• M.O.C. 2146 “ADMINISTRACIÓN DE UN ENTORNO MICROSOFT WINDOWS
SERVER 2003”
• M.O.C. 2146 “MANTENIMIENTO DE UN ENTORNO MICROSOFT WINDOWS
SERVER 2003”
- 11 -
MODELO DE PLANIFICACIÓN POR CLASES
TEMA CLASE TIPO
Presentación de la materia Laboratorio
1 Tema 1: Tema 1: Introducción a la administración de cuentas y Clase 1 Clase
recursos. Magistral
Laboratorio
2 Tema 2: Administrar cuentas de usuario y de equipo. Clase 2 Clase
Magistral
Laboratorio
3 Tema 3: Administrar grupos. Clase 3 Clase
Magistral
Laboratorio
4 Tema 4: Administrar el acceso a los recursos. Clase 4 Clase
Magistral
Laboratorio
5 Tema 5: Implementar la impresión. Clase
Clase 5
Magistral
6 TRABAJO PRACTICO I Clase 6 --------------------
7 Primer Examen Parcial Clase 7 --------------------
Laboratorio
Tema
8 6: Tema 6: Administrar los servicios de impresión. Clase 8 Clase
Magistral
Laboratorio
Tema 7: Administrar el acceso a los objetos de las unidades
9 Clase
organizativas. Clase 9
Magistral
Laboratorio
Clase
10 Tema 8: Implementar la Directiva de grupo. Clase
10
Magistral
Laboratorio
Tema 9: Administrar el entorno de usuario mediante la directiva Clase
11 Clase
de grupo. 11
Magistral
Clase
12 TRABAJO PRACTICO II --------------------
12
Clase
13 Exposición del trabajo de investigación --------------------
13
Laboratorio
Tema 10: Implementar plantillas administrativas y directivas de Clase
14 Clase
auditoria. 14
Magistral
I Tema 11: Revisión del conjunto de protocolos TCP/IP. Clase 1 Laboratorio
Clase
- 12 -
Magistral
Laboratorio
Tema 12: Asignación de direcciones IP en una red con varias
II Clase 2 Clase
subredes.
Magistral
Laboratorio
III Tema 13: Configuración de una dirección IP de cliente. Clase 3 Clase
Magistral
Laboratorio
Tema 14: Configuración de un cliente para la resolución de
IV Clase 4 Clase
nombres.
Magistral
Laboratorio
V Tema 15: Aislamiento de problemas comunes de conectividad. Clase
Clase 5
Magistral
Clase
19 EXAMEN FINAL PRÁCTICO --------------------
19
Clase
20 EXAMEN FINAL TEÓRICO --------------------
20
EVALUACIONES
Evaluación Descripción y temas a evaluar Punto Fecha

s
Examen • Será escrito o en formato digital.
Parcial • Se evaluaran los conceptos teóricos y
prácticos adquiridos en clase. 20 Clase 7
• Las preguntas serán con múltiples
opciones en donde el alumno tendrá
que seleccionar la opción correcta.
Trabajo de • Será escrito o en formato digital.
investigación, • Se evaluaran los conceptos teóricos y
control de prácticos adquiridos en clase. Clase
lectura y 15
• Las preguntas serán con múltiples 13
traducción de
un articulo en
ingles
Trabajos • El número de práctico y las fechas
Prácticos serán definidas por el docente.
• Los mismos se podrán realizar en el 15
aula (resolución de ejercicios) o en el
laboratorio (Configuración de
diferentes servicios)
Examen Final • Prueba integradora de conocimientos 10 Clase
(en el examen final se tomara todo el 19
contenido avanzado en la materia).
- 13 -
• Será escrito o en formato digital.
• Las preguntas serán con múltiples
Proyecto Final • Trabajo final aplicando todo los
conocimientos teóricos adquiridos
durante el modulo (se tomara todo el
contenido avanzado en la materia).
• Se deberá presentar la
Clase
documentación del proyecto con el 40
20
formato solicitado por el docente.
• Las preguntas serán sobre el
contenido teórico aplicado en el
proyecto y las configuraciones
realizadas.
Transversalización del idioma Inglés
Parte del material de estudio esta en Inglés, especialmente videos sobre los
servicios de Windows 2003 Server, también se realizaran traducciones al
español de artículos referentes a un tema de la materia.
- 14 -
Tema 1: Introducción a la administración de cuentas y recursos.
OBJETIVOS:
Después de completar este módulo, los alumnos serán capaces de:
• Describir el entorno Windows 2003 Server.

• Iniciar la sesión en un equipo que ejecute Windows Server
2003.
• Instalar y configurar las herramientas administrativas.
• Crear una unidad organizativa.
• Mover objetos dentro de un dominio.
CONTENIDOS:
• Presentación multimedia: Introducción a la administración

de un entorno Microsoft
Windows Server 2003: Esta presentación describe las funciones
principales de la administración de cuentas y recursos, y define los
conceptos básicos de Active Directory
• El entorno Windows Server 2003: Funciones del equipo, La
familia Windows Server 2003, ¿Qué es un servicio de directorio?,
Términos de Active Directory
• Iniciar la sesión en Windows Server 2003: Presentación
multimedia: Inicio de sesión y autenticación, Opciones del cuadro
de diálogo de inicio de sesión
• Instalar y configurar las herramientas administrativas:
¿Qué son las herramientas administrativas?, Instalación de las
herramientas administrativas, ¿Qué es MMC?, ¿Cómo crear una
consola MMC personalizada?, Solucionar problemas de instalación
y configuración de las herramientas administrativas
• Crear una unidad organizativa: ¿Qué es una unidad
organizativa?, Modelos jerárquicos de unidad organizativa,
Nombres asociados a unidades organizativas y ¿Cómo crear una
unidad organizativa?
• Mover objetos de dominio: ¿Cuándo se mueve un objeto de
dominio? y ¿Cómo mover un objeto de dominio?
RESUMEN:
En este módulo se explica cómo administrar cuentas y recursos en equipos que

ejecutan Microsoft Windows Server 2003 en un entorno de red.
PREGUNTAS DE CONTROL.
Lección: El entorno Windows Server 2003
- 15 -
Como administrador de sistemas de su organización, se le ha solicitado
que determine los productos de la familia Windows Server 2003 que
puede utilizarse para un servidor que va a tener la función de
controlador de dominio. De la siguiente selección, ¿qué productos de la
familia Windows Server 2003 elegiría? Seleccione todas las respuestas
correctas.
a. Windows Server 2003, Standard Edition

b. Windows Server 2003, Enterprise Edition
c. Windows Server 2003, Web Edition
d. Windows Server 2003, Datacenter Edition
Lección: Iniciar la sesión en Windows Server 2003
Un usuario le informa de que puede iniciar la sesión en su equipo, pero

que no puede tener acceso a los recursos de la red como las carpetas
compartidas. Determina que el usuario tiene todos los permisos y
pertenece a todos los grupos adecuados, pero sigue sin poder tener
acceso a los recursos compartidos. ¿Cuál puede ser la causa de este
problema?
a. El usuario ha escrito una contraseña equivocada.

b. El usuario ha iniciado la sesión en el dominio, en lugar de en el
equipo local.
c. El usuario ha iniciado la sesión en el equipo local, en lugar de en
el dominio.
d. El usuario ha intentado tener acceso a una carpeta compartida sin
los permisos adecuados.
Lección: Instalar y configurar las herramientas administrativas
Como administrador de sistemas de una empresa de marketing

distribuido, es responsable de administrar los servidores de archivos de
su grupo. Ha determinado que tiene que instalar el Paquete de
herramientas de administración de Windows Server 2003 en su estación
de trabajo, ¿qué tiene que determinar antes de instalar las herramientas
administrativas?
a. El sistema operativo es Windows XP Professional y tiene derechos

de administrador local
b. El sistema operativo es Microsoft Windows 2000 Professional y
tiene derechos de usuario local
c. El sistema operativo es Windows XP y tiene derechos de usuario
de dominio
d. El sistema operativo es Windows 2000 Professional y tiene
derechos de administrador de dominio
Lección: Mover objetos de dominio
Usted es la persona responsable de la administración de las cuentas de

usuario de su grupo. Al haber crecido la organización, se han asignado
más administradores para gestionar las cuentas de usuario de la misma.
- 16 -
Se decide que se va a delegar por región quién administra las cuentas de
usuario. Se han creado las unidades organizativas adecuadas. Pero,
¿cómo llena las unidades organizativas nuevas? Seleccione todas las
respuestas correctas.
a. Cree en las unidades organizativas nuevas cuentas de usuario

nuevas para los usuarios de las diferentes regiones.
b. Busque el atributo Región en Active Directory y, seguidamente,
mueva las cuentas de usuario pertinentes a las unidades
organizativas adecuadas.
c. Cree en las unidades organizativas nuevas cuentas de equipo para
los usuarios de las diferentes regiones.
d. Busque el atributo Oficina en Active Directory y, seguidamente,
mueva las cuentas de usuario pertinentes a las unidades
organizativas adecuadas.
Lectura Recomendada:
Presentación de
2146A_01.PPT
PowerPoint
Animación Introducción a la administración de un entorno
Microsoft Windows Server 2003
Animación Inicio de sesión y autenticación
Tema 2: Administrar cuentas de usuario y de equipo.
OBJETIVOS:
• Crear cuentas de usuario.

• Crear cuentas de equipo.
• Modificar las propiedades de cuentas de usuario y de equipo.
• Crear una plantilla de cuenta de usuario.
• Habilitar y desbloquear cuentas de usuario y de equipo.
• Restablecer cuentas de usuario y de equipo.
• Localizar cuentas de usuario y de equipo en el servicio de directorios
Active Directory.
• Guardar consultas.
CONTENIDOS:
• Crear cuentas de usuario: ¿Qué es una cuenta de usuario?,

Nombres asociados a una cuenta de usuario de dominio,
Instrucciones para crear una convención de nomenclatura de
cuentas de usuario, Ubicación de una cuenta de usuario dentro de
una jerarquía, Opciones de contraseña de una cuenta de usuario,
- 17 -
Necesidad o restricción de cambio de contraseña, ¿Cómo crear
cuentas de usuario? y Prácticas recomendadas para crear cuentas
de usuario.
• Crear cuentas de equipo: ¿Qué es una cuenta de equipo?,
Razones para crear una cuenta de equipo, ¿Dónde se crean las
cuentas de equipo en un dominio?, Opciones de cuenta de equipo
y ¿Cómo crear una cuenta de equipo?.
• Modificar las propiedades de cuentas de usuario y de
equipo: ¿Cuándo modificar las propiedades de las cuentas de
usuario y de equipo?, Propiedades asociadas a cuentas de usuario,
Propiedades asociadas a cuentas de equipo, ¿Cómo modificar las
propiedades de las cuentas y de usuario y de equipo?.
• Crear una plantilla de cuenta de usuario: ¿Qué es una
plantilla de cuenta de usuario?, Propiedades de una plantilla de
cuenta, Instrucciones para crear plantillas de cuentas de usuario y
¿Cómo crear una plantilla de cuenta de usuario?.
• Habilitar y desbloquear cuentas de usuario y de equipo:
Razones para habilitar y desbloquear cuentas de usuario y de
equipo, ¿Cómo habilitar y deshabilitar cuentas de usuario y de
equipo?, ¿Qué es una cuenta de usuario bloqueada? y ¿Cómo
desbloquear cuentas de usuario?.
• Restablecer cuentas de usuario y de equipo: ¿Cuándo
restablecer las contraseñas?, ¿Cómo restablecer las contraseñas?,
¿Cuándo restablecer las cuentas de equipo? y ¿Cómo restablecer
las cuentas de equipo?
• Buscar cuentas de usuario y de equipo en Active Directory:
Presentación multimedia: Introducción a la localización de cuentas
de usuario y equipo en Active Directory, Tipos de búsqueda,
¿Cómo buscar objetos de Active Directory?, ¿Cómo buscar
mediante consultas comunes? y Utilizar consultas comunes.
• Guardar consultas: ¿Qué es una consulta guardada? y ¿Cómo
crear una consulta guardada?.
RESUMEN:
En este módulo se explica cómo modificar cuentas de usuario y de equipo que

ejecutan Microsoft Windows Server 2003 en un entorno de red.
Lección: Crear cuentas de usuario

usuario y del acceso a los recursos de los miembros de su grupo. Un
usuario del grupo deja la empresa y se espera que llegue un sustituto en
pocos días, ¿qué debe hacer con la cuenta del usuario anterior?
- 18 -
a. Eliminar la cuenta del usuario anterior y crear una cuenta nueva
para el nuevo usuario.
b. Cambiar la contraseña de la cuenta y dar la contraseña nueva al
nuevo usuario.
c. Deshabilitar la cuenta del usuario anterior, cambiar el nombre de
la cuenta de usuario con el nombre del sustituto y configurar la
cuenta para que solicite una contraseña nueva la próxima vez que
el usuario inicie una sesión. A continuación, activar la cuenta
cuando llegue el sustituto.
d. Bloquear la cuenta del usuario anterior, cambiar el nombre de la
cuenta de usuario con el nombre del sustituto y configurar la
cuenta para que solicite una contraseña nueva la próxima vez que
el usuario inicie una sesión. A continuación, activar la cuenta
cuando llegue el sustituto.
Lección: Crear cuentas de equipo
Un usuario de su grupo debe crear un laboratorio de pruebas con 24

equipos, que se van a unir al dominio, ¿cuál es la mejor forma de hacerlo
y mantener las cuentas de equipo por separado en Active Directory®?
a. Dejar que el usuario cree las cuentas de equipo en Active

Directory durante el proceso de instalación.
b. Dejar que el usuario cree las cuentas de equipo en Active
Directory antes del proceso de instalación.
c. Dar al usuario el nombre y la contraseña de inicio de sesión de un
administrador y hacer que utilice dicha cuenta para crear las
cuentas de equipo en Active Directory.
d. Dejar que el administrador de sistemas cree las cuentas de equipo
en Active Directory antes del proceso de instalación.
Lección: Modificar las propiedades de cuentas de usuario y de

equipo
Usted es la persona responsable del mantenimiento de los servidores de

su organización. Desea que otros administradores de la organización
puedan determinar la ubicación física de cada servidor sin tener que
agregar más tareas administrativas ni crear más cuentas, ¿cómo puede
hacerlo?
a. Modificando la propiedad Administrado por de la cuenta de equipo

de cada servidor para que usted aparezca como administrador.
b. Modificando la propiedad Ubicación de la cuenta de equipo de
cada servidor para que muestre la ubicación del servidor.
c. Modificando la propiedad Administrado por de la cuenta de equipo
de cada servidor para que muestre la información de dirección del
servidor.
d. Modificando la propiedad Ubicación de la cuenta de equipo de
cada servidor para que muestre la información de los activos del
servidor.
Lección: Crear una plantilla de cuenta de usuario
- 19 -
Para acelerar el proceso de creación de cuentas nuevas cuando se
incorporan empleados nuevos al grupo, crea una serie de plantillas de
cuentas que utilizará para crear cuentas de usuario y grupos nuevos. Se
le ha notificado que un usuario con una cuenta creada con una plantilla
de cuenta que no es de administrador ha tenido acceso a archivos que
están restringidos al grupo Administradores, ¿qué debe hacer?
a. Asegúrese de que establece una contraseña segura en todas las

cuentas que se crean desde su plantilla.
b. Asegúrese de que asignó a todas las cuentas creadas desde su
plantilla la pertenencia a los grupos adecuados.
c. Asegúrese de que ha deshabilitado todas las cuentas creadas
desde su plantilla.
d. Asegúrese de que todas las cuentas de administrador creadas
desde su plantilla tienen un nombre de inicio de sesión único.
Lección: Habilitar y desbloquear cuentas de usuario y de equipo
Usted es el administrador de sistemas responsable de la creación y el

mantenimiento de cuentas de usuarios, ¿cuáles de las siguientes
cuentas de usuario debe deshabilitar siempre después de crearlas?
Seleccione todas las respuestas correctas.
a. Una cuenta que crea para un futuro empleado
b. Una cuenta que va a utilizar como plantilla de cuentas de usuario
c. Una cuenta que tiene que cambiar de nombre
Lección: Restablecer cuentas de usuario y de equipo

equipo de su grupo, ¿cuál de las siguientes cuentas de equipo tiene que
restablecer?
a. Una cuenta que ya no se puede autenticar con el dominio

b. Una cuenta que va a utilizar como plantilla de cuentas de equipo
c. Una cuenta de un equipo que utiliza un empleado en una baja
temporal
d. Una cuenta cuya contraseña ha olvidado el usuario
Lección: Buscar cuentas de usuario y de equipo en Active

Directory
Usted es la persona responsable de garantizar que va a ser lo más fácil

posible buscar cuentas de usuario y de equipo cuando los usuarios
realizan búsquedas. Cree un documento que explique las propiedades
que pueden emplear los usuarios para buscar usuarios o equipos en el
grupo. Teniendo en cuenta las propiedades predeterminadas de las
cuentas, ¿cuáles de las siguientes propiedades incluiría en el
documento? Seleccione todas las respuestas correctas.
a. Número de la Seguridad Social

b. Responsable del departamento
- 20 -
c. Departamento
d. País/Región
e. Administrado por
f. Página Web
Lección: Buscar cuentas de usuario y de equipo en Active

Directory
Usted es el administrador responsable de la creación, administración y

organización de cuentas de usuario y de equipo en su organización. Crea
un documento que explica la mejor forma de buscar en Active Directory
cuentas de equipo en una unidad organizativa específica. De las
opciones siguientes, ¿cuál incluiría en el documento?
a. Buscar en la unidad organizativa utilizando los equipos como

criterio.
b. Buscar en la unidad organizativa y, seguidamente, buscar equipos
en los resultados.
c. Buscar equipos utilizando la unidad organizativa como criterio.
d. Buscar en todos los equipos y, seguidamente, buscar la unidad
organizativa correcta en los resultados.
Lección: Guardar consultas
Ha determinado las mejores formas de buscar objetos de Active

Directory y ha documentado los criterios de búsqueda recomendados.
Sin embargo, los administradores le indican que se tarda mucho tiempo
en crear y ejecutar la búsqueda. Tras una investigación más exhaustiva,
determina que la mayoría de los administradores de sistemas buscan la
misma información, ¿qué puede hacer para acelerar el proceso de
búsqueda?
a. Especificar varios criterios en una búsqueda personalizada.

b. Estandarizar los procedimientos de búsqueda.
c. Crear consultas guardadas para las búsquedas que suelen realizar
los administradores de sistemas.
d. Crear consultas guardadas para todas las búsquedas que realizan
tanto usted como los administradores de sistemas.
Presentación de PowerPoint 2146A_02.PPT

Animación Tipos de cuentas de usuario
Animación Introducción a la localización de cuentas de usuario
y equipo en Active Directory
Tema 3: Administrar grupos.
OBJETIVOS:
- 21 -
• Crear grupos.
• Administrar la pertenencia a
grupos.
• Aplicar estrategias de uso de
grupos.
• Modificar grupos.
• Administrar grupos
predeterminados.
CONTENIDOS:
• Crear grupos: ¿Qué son los grupos?, ¿Qué son los niveles
funcionales de dominio?, ¿Qué son los grupos globales?, ¿Qué son
los grupos universales?, ¿Qué son los grupos locales de dominio?,
¿Qué son los grupos locales?, ¿Dónde crear grupos?, Directrices
para la nomenclatura de grupos y ¿Cómo crear un grupo?.
• Administrar la pertenencia a grupos: Las propiedades
Miembros y Miembro de, Demostración: Miembros y Miembro de,
¿Cómo determinar los grupos de los que es miembro una cuenta
de usuario? y ¿Cómo agregar y eliminar miembros de un grupo?.
• Estrategias de uso de grupos: Presentación multimedia:
Estrategia de utilización de los grupos en un único dominio, ¿Qué
es el anidamiento de grupos? y Estrategias de grupo.
• Modificar grupos: ¿Qué es la modificación del ámbito o tipo de
un grupo?, ¿Cómo cambiar el ámbito o tipo de un grupo?, ¿Por qué
se debe asignar un administrador a un grupo? y ¿Cómo asignar un
administrador a un grupo?.
• Uso de grupos predeterminados: Grupos predeterminados en
servidores miembros, Grupos predeterminados en Active Directory,
¿Cuándo utilizar grupos predeterminados?, Consideraciones de
seguridad para los grupos predeterminados y Grupos del sistema.
• Prácticas recomendadas para la administración de grupos.
RESUMEN:
En este módulo se explica cómo realizar varias funciones administrativas

mediante grupos.
Lección: Crear grupos
Usted es el administrador de sistemas del departamento de

administración de personal de un hospital. Se encuentra en el dominio
admin.hospital.msft, que funciona en modo nativo. Hay múltiples
carpetas compartidas en su dominio de Windows Server 2003 y debe
- 22 -
asegurarse de que todo el mundo tiene permisos en las carpetas
compartidas. Los médicos, las enfermeras y el personal administrativo
necesitan permisos. Las cuentas del personal administrativo están en su
dominio, pero los médicos y las enfermeras están en el dominio
staff.hospital.msft.
Ha acordado trabajar con el administrador del dominio staff.hospital.msft
para asegurarse de que la estrategia de grupo es correcta. ¿Qué
estrategia debe elegir?
a. Crear un grupo global en el dominio de personal llamado Personal.

Crear un grupo global en el dominio de administración llamado
Personal administrativo. Crear un grupo universal y agregar los
miembros Personal y Personal administrativo. Conceder permisos
al grupo universal.
b. Crear un grupo global en el dominio de personal llamado Personal.
Crear un grupo global en el dominio de administración llamado
Personal administrativo. Crear a grupo local de dominio en el
dominio de personal y agregar los miembros Personal y Personal
administrativo. Conceder permisos al grupo local de dominio.
c. Crear un grupo local de dominio en el dominio de administración
llamado admin. Agregar las cuentas del personal administrativo al
grupo local de dominio. Agregar las cuentas de los médicos y
enfermeras al grupo local de dominio. Conceder permisos al grupo
local de dominio.
d. Crear un grupo universal llamado admin. Agregar las cuentas del
personal administrativo al grupo universal. Agregar las cuentas de
los médicos y enfermeras al grupo universal. Conceder permisos
al grupo universal.
Lección: Administrar la pertenencia a grupos
Usted es la persona responsable de la administración de los grupos de su

organización. Para utilizar eficientemente los grupos para sus tareas de
administración, determine cuál de los siguientes objetos no puede
colocarse en un grupo de seguridad local de dominio.
a. Contacto
b. Usuario
c. Equipo
d. Grupo global
e. Grupo local de dominio
Lección: Estrategias de uso de grupos
Usted es la persona responsable de la creación de grupos para los

usuarios de su departamento. Recibe un plan que explica el resultado
final de la jerarquía de grupos que debe crearse. Antes de empezar a
crear estos grupos, debe determinar los efectos de agregar unos grupos
a otros, ¿cuáles de las siguientes opciones son efectos de agregar unos
grupos a otros? Seleccione todas las respuestas correctas.
- 23 -
a. La adición de unos grupos a otros puede aumentar el número de
veces que se deben asignar permisos, pero mejora la seguridad
global de la red.
b. La adición de unos grupos a otros puede reducir el número de
veces que se deben asignar permisos.
c. La adición de unos grupos a otros reduce el número de licencias
de cliente que se deben comprar.
d. La adición de unos grupos a otros puede simplificar los cambios de
permisos.
Lección: Modificar grupos
Como administrador de sistemas de su grupo, una parte de sus

responsabilidades es atender las peticiones de cambio de ámbito de
grupo. En estos momentos tiene una petición para cambiar el ámbito de
un grupo de global a universal. Antes de llevar a cabo el cambio
solicitado, debe determinar el efecto que tendrá, ¿cuáles serán sus
efectos?
a. Este cambio permite a los grupos locales del mismo dominio

convertirse en miembros de este grupo.
b. Este cambio permite a los grupos locales de otros dominios
convertirse en miembros de este grupo.
c. Este cambio permite a los grupos locales de dominio de otros
dominios convertirse en miembros de este grupo.
d. Este cambio permite al grupo universal convertirse en miembro de
los grupos locales de dominio.
Lección: Uso de grupos predeterminados
Usted es el administrador de su dominio, que está en modo nativo. Ha

creado un grupo global llamado ayuda técnica, que contiene todas las
cuentas de ayuda técnica. Desea que el personal de soporte técnico
pueda realizar cualquier operación en los equipos de escritorio locales,
incluso tomar posesión de archivos, ¿cuál es el mejor grupo integrado
para utilizarlo?
a. Administradores
b. Grupo de servicios de ayuda
c. Operadores de impresión
d. Usuarios avanzados
Lección: Prácticas recomendadas para la administración de

grupos
Usted es el administrador de su dominio. Debe trabajar con el diseñador

de Active Directory® para determinar una estrategia de grupo. Una de
las decisiones que debe tomar es utilizar grupos integrados o crear
grupos nuevos, ¿qué reglas debe seguir para tomar esta decisión?
Seleccione todas las respuestas correctas.
a. Crear grupos en función de las necesidades administrativas.
- 24 -
b. Agregar cuentas de usuario al grupo más restrictivo.
c. Utilizar el grupo integrado siempre que sea posible, en lugar de
crear un grupo nuevo.
d. En una empresa grande, utilizar grupos universales.

Animación Estrategia de utilización de los grupos en un único
dominio
Tema 4: Administrar el acceso a los recursos.
OBJETIVOS:
• Administrar el acceso a los recursos.

• Administrar el acceso a carpetas compartidas.
• Administrar el acceso a archivos y carpetas mediante permisos
NTFS.
• Establecer permisos efectivos.
• Administrar el acceso a archivos compartidos mediante caché sin
conexión.
CONTENIDOS:
• Información general sobre la administración de acceso a

recursos: Presentación multimedia: Control de acceso en
Microsoft Windows Server 2003, ¿Qué son los permisos?, ¿Qué son
los permisos estándar y especiales? y Presentación multimedia:
Estados de los permisos.
• Administrar el acceso a carpetas compartidas: ¿Qué son las
carpetas compartidas?, ¿Qué son las carpetas compartidas
administrativas?, ¿Quién puede tener acceso a las carpetas
compartidas?, ¿Cómo crear una carpeta compartida?, ¿Qué son las
carpetas compartidas publicadas?, ¿Cómo publicar una carpeta
compartida?, Permisos de carpetas compartidas, ¿Cómo establecer
permisos en una carpeta compartida? y ¿Cómo conectarse a las
carpetas compartidas?.
• Administrar el acceso a archivos y carpetas mediante
permisos NTFS: ¿Qué es NTFS?, Permisos de archivo y carpeta
NTFS, Efectos producidos en los permisos NTFS al copiar y mover
archivos y carpetas, ¿Qué es la herencia de permisos NTFS?,
¿Cómo copiar o eliminar permisos heredados?, Prácticas
recomendadas para la administración de acceso a archivos y
- 25 -
carpetas mediante permisos NTFS y ¿Cómo administrar el acceso a
archivos y carpetas mediante permisos NTFS?.
• Establecer Permisos efectivos: ¿Qué son los permisos efectivos
de archivos y carpetas NTFS?, ¿Cómo establecer los permisos
efectivos en archivos y carpetas NTFS?, Efectos de la combinación
de permisos de carpeta compartida y NTFS y ¿Cómo establecer los
permisos efectivos en permisos de carpeta compartida y permisos
NTFS combinados?.
• Administrar el acceso a archivos compartidos mediante
caché sin conexión: ¿Qué es la característica Archivos sin
conexión?, ¿Cómo se sincronizan los archivos sin conexión?,
Opciones de caché de archivos sin conexión y Cómo utilizar la
caché sin conexión.
RESUMEN:
En este módulo se explica cómo habilitar permisos para el acceso a los

recursos, administrar el acceso a los archivos y carpetas utilizando permisos y
administrar la herencia de permisos.
Lección: Información general sobre la administración de acceso

a recursos
¿Cuáles de las siguientes afirmaciones son ciertas? Seleccione todas las

a. Es posible conceder el permiso Permitir a un recurso de forma

implícita.
b. Es posible conceder el permiso Denegar al mismo recurso de
forma implícita y explícita.
c. El permiso Permitir sólo se puede conceder a un recurso de forma
implícita si también se concede el permiso Denegar al mismo
recurso de forma implícita.
d. El permiso Denegar se puede conceder a un recurso de forma
implícita si también se concede el permiso Permitir al mismo
recurso de forma explícita.
e. El permiso Denegar no se puede conceder a un recurso de forma
implícita si también se concede el permiso Permitir al mismo
recurso de forma explícita.
Lección: Administrar el acceso a carpetas compartidas
Usted es la persona responsable de la administración del acceso a los

recursos de servidor de su departamento. Instala y configura un servidor
de pruebas en el laboratorio del grupo. Utiliza este servidor para probar
la configuración de las carpetas compartidas que va a configurar en los
servidores de producción. Configura una carpeta compartida y concede
el permiso Lectura al grupo local de dominio Usuarios y el permiso
Control total al grupo local de dominio Administradores.
- 26 -
Si inicia una sesión de forma interactiva en este servidor como miembro
del grupo Usuarios, puede crear y eliminar archivos de esta carpeta
compartida, ¿por qué puede realizar más tareas que las permitidas con
el permiso Lectura?
a. La cuenta que ha utilizado también es miembro del grupo

Administradores.
b. Se ha delegado en la cuenta que ha utilizado la autoridad para
acceder a carpetas compartidas.
c. El servidor no es miembro del dominio de Active Directory.
d. Los permisos de las carpetas compartidas no se aplican a los
inicios de sesión interactivos.
Lección: Establecer permisos efectivos
Un usuario se conecta a una carpeta compartida a través de la red. Se

ha concedido a dicho usuario el permiso de cambio en la carpeta
compartida y el permiso de lectura NTFS, ¿cuáles de las siguientes
acciones puede realizar el usuario en un archivo almacenado en la
carpeta? Seleccione todas las respuestas correctas.
a. Leer el archivo.
b. Ver los atributos del archivo.
c. Cambiar los atributos del archivo.
d. Modificar el archivo.
e. Eliminar el archivo.

Animación Control de acceso en Microsoft Windows Server
2003
Animación Estados de los permisos
Tema 5: Implementar la impresión.
OBJETIVOS:
• Explicar el proceso de impresión de la familia de Windows Server 2003.

• Instalar y compartir impresoras.
• Administrar el acceso a las impresoras con permisos de impresoras
compartidas.
• Administrar controladores de impresora.
• Implementar las ubicaciones de las impresoras.
CONTENIDOS:
- 27 -
• Introducción a la impresión en la familia de
Windows Server 2003: Presentación multimedia: Terminología
de impresión, Tipos de clientes que pueden imprimir en servidores
con Windows Server 2003 y Funcionamiento de la impresión en un
entorno Windows Server 2003.
• Instalar y compartir impresoras: ¿Qué es una impresora local y
una impresora de red?, Requisitos de hardware para configurar
servidores de impresión, Instalar y compartir una impresora local y
Instalar y compartir una impresora de red.
• Administrar el acceso a las impresoras con permisos de
impresoras compartidas: ¿Qué son los permisos de impresoras
compartidas?, Razones para modificar los permisos de impresoras
compartidas y Administrar el acceso a las impresoras.
• Administrar controladores de impresora: ¿Qué es un
controlador de impresora?, Instalar controladores de impresora y
Agregar controladores de impresora en los sistemas operativos de
otros clientes.
• Implementar las ubicaciones de las impresoras: ¿Qué son las
ubicaciones de impresoras?, Requisitos para implementar
ubicaciones de impresoras, Convenciones de nomenclatura para
ubicaciones de impresoras, Configurar las ubicaciones de
impresoras, Definir la ubicación de impresoras y Encontrar
impresoras.
RESUMEN:
En este módulo se explica cómo implementar la impresión en un entorno

Windows Server 2003.
Lección: Instalar y compartir impresoras
¿Cuáles de estas razones son válidas para reiniciar el servicio de cola de

impresión?
Seleccione la mejor respuesta:
a. Los usuarios ven un mensaje de denegación de acceso al intentar

conectarse a una impresora.
b. Los documentos del servidor de impresión no se imprimen ni se
pueden eliminar.
c. Los usuarios ven un mensaje de denegación de acceso al intentar
configurar una impresora desde una aplicación.
d. Un grupo específico de usuarios no se puede conectar a una
impresora.
Lección: Administrar el acceso a las impresoras con permisos de

impresoras compartidas
- 28 -
Usted es la persona responsable de la administración y configuración de
los recursos de impresión. En los seis últimos meses se han agregado
dispositivos de impresión a color a todas las salas de impresoras bajo su
control. Le han informado de que en las últimas semanas los usuarios
han utilizado los dispositivos de impresión a color mucho más que los
dispositivos en blanco y negro.
Dado que el uso de los dispositivos de impresión a color supone un
mayor coste que el de los dispositivos en blanco y negro, le solicitan que
limite este recurso a los grupos que necesitan realizar trabajos de
impresión a color, ¿cuál de las siguientes opciones cumple mejor este
requisito? Seleccione la mejor respuesta:
a. Crear un grupo local que contenga todos los usuarios autorizados

y definir los permisos de las impresoras nuevas de la siguiente
forma:
Todos = Denegar impresión
Grupo local nuevo = Permitir impresión
b. Crear un grupo global nuevo que contenga todos los usuarios
autorizados y definir los permisos de la impresora a color de la
siguiente forma:
Todos = Permitir impresión
Grupo global nuevo = Permitir impresión
c. Crear un grupo local nuevo que contenga todos los usuarios
siguiente forma:
Grupo local nuevo = Permitir impresión
d. Crear un grupo global nuevo que contenga todos los usuarios
siguiente forma:
Grupo global nuevo = Denegar impresión
Lección: Administrar controladores de impresora
Su organización utiliza más de cien tipos distintos de dispositivos de

impresión. Los equipos de escritorio actuales de la empresa utilizan
Windows® XP Professional. Su organización va a adquirir otra empresa
que utiliza equipos de escritorio con Windows NT 4.0. Los equipos de
escritorio de la empresa nueva se incorporarán a la suya sin cambio
alguno.
¿Qué debe hacer para garantizar que los clientes con Windows NT 4.0
pueden imprimir en sus dispositivos de impresión? Seleccione la
respuesta que requiera la menor cantidad de esfuerzo administrativo.
a. Instalar el controlador de impresora para Windows XP en todos los

equipos con Windows NT 4.0.
b. Instalar el controlador de impresora para Windows NT en todos los
equipos con Windows XP.
c. Nada; los equipos con Windows NT pueden imprimir de forma
predeterminada.
d. Agregar el controlador de impresora para Windows NT a las
impresoras existentes.
- 29 -
Lección: Implementar las ubicaciones de las impresoras
¿Para cuál de las siguientes opciones se utiliza la función de seguimiento

de ubicación?
a. Impresora
b. Dispositivo de impresión
¿Cuáles de éstos son requisitos para el seguimiento de la ubicación de

impresoras? Seleccione todas las respuestas correctas.
a. Equipos cliente que pueden buscar Active Directory

b. Dispositivos de impresión que admiten seguimiento de la
ubicación
c. Al menos un sitio de Active Directory y dos o más subredes IP
(Internet Protocol, Protocolo Internet)
d. Un objeto subred para cada sitio de Active Directory

Animación Terminología de impresión
Animación Definición de nombres de ubicación
Tema 6: Administrar los servicios de impresión.
OBJETIVOS:

impresión.
• Establecer las prioridades de impresión.
• Programar la disponibilidad de la impresora.
• Configurar un grupo de impresión.
CONTENIDOS:

impresión: ¿Qué es la administración de colas de impresión?,
¿Por qué cambiar la ubicación de la administración de colas de
impresión? Y ¿Cómo cambiar la ubicación de la administración de
colas de impresión?.
- 30 -
• Establecer las prioridades de la impresora: ¿Qué son las
prioridades de impresora? y ¿Cómo establecer las prioridades de
impresión?.
• Programar la disponibilidad de la impresora: ¿Cuándo
programar la disponibilidad de una impresora?, Guías de actuación
para programar la disponibilidad de una impresora y ¿Cómo
programar la disponibilidad de una impresora?.
• Configurar un grupo de impresión: Presentación multimedia:
Cómo funcionan los grupos de impresión y ¿Cómo configurar un
grupo de impresión?.
RESUMEN:
En este módulo se explica cómo configurar una estrategia de impresión en

toda la red que satisfaga las necesidades de los usuarios y solucionar
problemas de instalación o configuración.
Lección: Cambiar la ubicación de la administración de colas de

impresión
Usted es la persona responsable de la administración y configuración de

las impresoras y los servidores de impresión de su organización. Debe
determinar lo que puede hacer para mejorar el rendimiento de los
servidores de impresión al responder a las peticiones de impresión de los
clientes, ¿cuáles de las siguientes opciones es probable que aumenten el
rendimiento de los servidores de impresión? Seleccione todas las
a. Programar el servicio de administración de colas de impresión

para que se reinicie dos o tres veces al día para limpiar la cola de
impresión.
b. Colocar la carpeta de colas de impresión en una unidad de disco
dedicada.
c. Utilizar un servidor multiprocesador con un mínimo de dos
procesadores.
d. Agregar RAM al servidor de impresión.
e. Mover la carpeta de colas de impresión a un disco mayor o más
rápido.
f. Colocar la carpeta de colas de impresión en la misma unidad de
disco que los archivos binarios del sistema operativo.
Lección: Establecer las prioridades de la impresora
Descubre que los usuarios que imprimen los informes financieros

impiden que otros reciban sus trabajos de impresión a tiempo, ¿qué
puede hacer para solucionar este problema? Seleccione la mejor
respuesta:
- 31 -
a. Establecer una prioridad alta para el grupo Todos.
b. Establecer una prioridad alta para el grupo que imprime los
documentos financieros y una prioridad baja para los restantes
grupos que también utilizan esta impresora.
c. Establecer una prioridad baja para el grupo que imprime los
documentos financieros y una prioridad alta para los restantes
grupos que también utilizan esta impresora.
d. Establecer una prioridad baja para el grupo Todos.
Lección: Programar la disponibilidad de la impresora
Su organización utiliza la programación de la impresora para posponer la

impresión de grandes informes financieros y documentos de Cuentas
deudoras solamente a después del horario normal de la oficina. Le han
informado de que los trabajos de impresión de algunos usuarios no se
han imprimido durante la noche, ¿cuál puede ser el problema?
Seleccione la mejor respuesta:
a. La programación no se ha configurado correctamente.

b. El servidor de impresión se está quedando sin especio en el disco
duro.
c. El servidor de impresión está realizando su copia de seguridad
programada durante el tiempo de disponibilidad programado para
la impresora.
Lección: Configurar un grupo de impresión
Usted es la persona responsable de la administración de los recursos de

impresión de su departamento. Todas las plantas del edificio tienen ocho
impresoras ubicadas en dos salas distintas. Las salas de impresoras de
cada planta tienen dos impresoras idénticas y otras dos de tipos de
hardware variado, ¿son adecuadas estas condiciones para utilizar grupos
de impresión?
a. Sí, pero solamente por los tipos de hardware variado.

b. No, porque todas las impresoras no están ubicadas centralmente.
c. Sí, pero solamente por las impresoras idénticas que están
ubicadas en la misma sala.
d. No, porque los usuarios no saben en qué sala de impresoras está
impreso su trabajo.

Animación Cómo funcionan los grupos de impresión
Tema 7: Administrar el acceso a los objetos de las unidades

organizativas.
- 32 -
OBJETIVOS:
• Identificar la función de la unidad organizativa.

• Modificar los permisos de los objetos de Active
Directory.
• Delegar el control de las unidades organizativas.
CONTENIDOS:
• Presentación multimedia: La estructura de unidades

organizativas: Cómo utilizar las unidades organizativas para
agrupar objetos y, así, aumentar la eficacia de la administración y
Los dos fines principales de una jerarquía de OU.
• Modificar los permisos de los objetos de Active Directory:
¿Qué son los permisos de objeto de Active Directory?,
Características de los permisos de objeto de Active Directory,
Herencia de permisos en los objetos de Active Directory, Efectos
de modificar los objetos en la herencia de permisos, ¿Cómo
modificar los permisos de los objetos de Active Directory?, ¿Qué
son los permisos efectivos para los objetos de Active Directory? y
¿Cómo determinar los permisos efectivos para los objetos de
Active Directory?.
• Delegar el control de las unidades organizativas: ¿Qué es la
delegación de control de una unidad organizativa?, El Asistente
para delegación de control y Cómo delegar el control de una
unidad organizativa.
RESUMEN:
En este módulo se explican los permisos disponibles para administrar el acceso

a los objetos de Active Directory, cómo mover objetos entre unidades
organizativas del mismo dominio y cómo delegar el control de una unidad
organizativa.
Lección: Modificar los permisos de los objetos de Active

Directory
¿Cuáles de las siguientes afirmaciones son ciertas con respecto a mover

un objeto de una unidad organizativa llamada London a otra llamada San
Francisco? Seleccione todas las respuestas correctas.
a. Los permisos explícitos permanecen iguales para el objeto de

usuario.
- 33 -
b. Los permisos del objeto de usuario heredados pueden cambiar en
función de la configuración de la unidad organizativa San
Francisco.
c. Los permisos del objeto de usuario heredados pueden cambiar en
función de la configuración de la unidad organizativa London.
d. Debe establecer permisos nuevos para el objeto de usuario
movido.
e. No es necesario cambiar los permisos de ninguna de las dos
unidades organizativas basándose en el objeto de usuario que se
mueve.
Lección: Delegar el control de las unidades organizativas
Se le pide que asigne permisos a un conjunto de unidades organizativas.

Debe determinar la delegación de autoridad apropiada si cada unidad
organizativa requiere los siguientes elementos:
• El grupo de seguridad A debe poder crear cuentas de usuario en la

unidad organizativa OU1.
• El grupo de seguridad B debe poder actualizar las propiedades de
las cuentas de usuario en la unidad organizativa OU1.
¿Qué permisos mínimos necesita cada grupo? Seleccione todas las

a. Creación y eliminación de cuentas de usuario

b. Modificación de cuentas de usuario
c. Control total
d. Lectura de todas las propiedades

Animación La estructura de unidades organizativas
Tema 8: Implementar la Directiva de grupo.
OBJETIVOS:
• Implementar una Directiva de grupo local.

• Implementar objetos de Directiva de grupo en un
dominio.
• Administrar la implementación de la Directiva de
grupo.
CONTENIDOS:
- 34 -
• Presentación multimedia: Introducción a la Directiva de grupo:
Esta presentación introduce la función de la Directiva de grupo en
la administración de entornos de usuarios y de equipos.
• Implementar una Directiva de grupo local: ¿Qué es la
Directiva de grupo?, ¿Qué es la configuración de usuarios y
equipos? y ¿Cómo establecer la configuración de directiva de
equipo local?.
• Implementar objetos de Directiva de grupo en un dominio:
Herramientas usadas para crear objetos de Directiva de grupo,
¿Qué es la administración de objetos de Directiva de grupo en un
dominio?, ¿Cómo crear un objeto de Directiva de grupo?, ¿Qué es
vínculo de objeto de Directiva de grupo?, ¿Cómo crear un vínculo
de objeto de Directiva de grupo? y ¿Cómo se hereda el permiso de
Directiva de grupo en Active Directory?.
• Administrar la implementación de la Directiva de grupo:
¿Qué sucede cuando los objetos de Directiva de grupo entran en
conflicto?, Bloquear la implementación de un objeto de Directiva
de grupo, ¿Cómo bloquear la implementación de un objeto de
Directiva de grupo?, Atributos de un vínculo de objeto de Directiva
de grupo, ¿Cómo configurar la obligatoriedad de la Directiva de
grupo?, Filtrar la implementación de un objeto de Directiva de
grupo y ¿Cómo configurar el filtrado de la Directiva de grupo?.
RESUMEN:
En este módulo se explica el propósito y la función de la Directiva de grupo en

un entorno Microsoft Windows Server 2003. También se explica cómo
implementar objetos de Directiva de grupo (Group Policy Object, GPO) y
administrar objetos de Directiva de grupo.
Lección: Implementar una Directiva de grupo local
Como responsable de sistemas de las unidades organizativas de su

departamento, usted es la persona responsable de garantizar que se
aplica la configuración de Directiva de grupo adecuada a todos y cada
uno de los usuarios y equipos del departamento. Las cuentas de equipo
se encuentran en una unidad organizativa y las cuentas de usuario en
otra. Recibe un plan que define cuál debe ser el resultado final de la
configuración de la Directiva de grupo para cada tipo de usuario y de
equipo.
Para poder crear los objetos de Directiva de grupo, debe determinar si la
configuración de Directiva de grupo debe aplicarse a las unidades
organizativas Users o Computers, ¿cuáles de las siguientes son
configuraciones de Directiva de grupo sólo de usuario? Elija todo lo que
sea válido.
a. Redirección de las carpetas Mis documentos compartidas

b. Configuración de exploración de impresora
- 35 -
c. Restricción de la adición de impresoras
d. Determinación de quiénes pueden iniciar sesión localmente
Lección: Implementar objetos de Directiva de grupo en un dominio

departamento, usted es la persona responsable de garantizar que se aplica
la configuración de Directiva de grupo adecuada a todos y cada uno de los
usuarios y equipos del departamento. Debe garantizar que las directivas
administrativas que se aplican a los grupos de usuarios se heredan siempre
de los objetos principales. Para garantizarlo, decide aplicar la configuración
Habilitada, ¿a cuál de los siguientes elementos aplicará esta configuración?
a. El objeto de Directiva de grupo vinculado a la unidad organizativa

que contiene los usuarios
b. La unidad organizativa que contiene los usuarios
c. El vínculo asociado con el objeto de Directiva de grupo
d. El dominio
Lección: Administrar la implementación de la Directiva de grupo

departamento, usted es la persona responsable de garantizar que se
aplica la configuración de Directiva de grupo adecuada a todos y cada
uno de los usuarios y equipos del departamento. Ha configurado un
objeto de Directiva de grupo y lo ha vinculado a una unidad organizativa
secundaria de la unidad organizativa IT Users llamada IT Restricted. Ha
configurado este objeto de Directiva de grupo para que restrinja ciertas
configuraciones del escritorio y del Panel de control de los usuarios de
esta unidad organizativa.
Para asegurarse de que los objetos de Directiva de grupo vinculados a
las unidades organizativas principales no entran en conflicto con este
objeto de Directiva de grupo, configura el objeto de Directiva de grupo
para que bloquee la herencia de directivas. Durante la prueba de este
objeto de Directiva de grupo observa que ninguna de las configuraciones
de Directiva de grupo se está aplicando al escritorio ni al Panel de
control de los usuarios de esta unidad organizativa, ¿a qué se puede
deber que no se apliquen las configuraciones de Directiva de grupo?
a. Hay otro objeto de Directiva de grupo vinculado a la misma unidad

organizativa y es menor que la lista de objetos de Directiva de
grupo.
b. Se ha asignado a una de las unidades organizativas principales el
valor Habilitada.
c. Se ha asignado a una de las unidades organizativas principales el
valor Block Policy Inheritance (Bloquear la herencia de directivas).
d. Hay otro objeto de Directiva de grupo vinculado a la misma unidad
organizativa y es mayor que la lista de objetos de Directiva de
grupo.
- 36 -
Animación Introducción a la Directiva de grupo
Animación Implementar la Directiva de grupo
Tema 9: Administrar el entorno de usuario mediante la directiva de

grupo.
OBJETIVOS:
• Configurar Directivas de grupo.

• Asignar secuencias de comandos a la Directiva de
grupo.
• Configurar la redirección de carpetas.
• Determinar los objetos de Directiva de grupo
aplicados.
CONTENIDOS:
• Configurar la Directiva de grupo: ¿Por qué usar la Directiva de

grupo?, ¿Qué es la configuración habilitada y deshabilitada de la
Directiva de grupo? y Editar una configuración de Directiva de
grupo.
• Asignar secuencias de comandos a la Directiva de grupo:
¿Qué es la configuración de secuencias de comandos de Directiva
de grupo? y Asignar secuencias de comandos a la Directiva de
grupo.
• Configurar la redirección de carpetas: ¿Qué es la redirección
de carpetas?, Carpetas que pueden redirigirse, Configuración
necesaria para configurar la redirección de carpetas,
Consideraciones de seguridad para configurar la redirección de
carpetas y Configurar la redirección de carpetas.
• Determinar los objetos de Directiva de grupo aplicados:
¿Qué es Gpupdate?, ¿Qué es Gpresult?, ¿Qué son los informes de
Directiva de grupo?, Usar los informes de Directiva de grupo, ¿Qué
es el modelado de Directiva de grupo?, Usar el modelado de
Directiva de grupo, ¿Qué son los resultados de Directiva de grupo?
y Usar los resultados de Directiva de grupo.
RESUMEN:
En este módulo se explica cómo usar la directiva de grupo para configurar la

redirección de carpetas, la conectividad de Microsoft Internet Explorer y el
escritorio.
- 37 -
Lección: Configurar la Directiva de grupo
Usted es el administrador de sistemas responsable de la creación,

configuración y mantenimiento de los objetos de Directiva de grupo de
su organización. Para poder determinar la configuración de Directiva de
grupo que debe aplicar a cada objeto de Directiva de grupo, debe
determinar los tipos de configuraciones de Directiva de grupo que puede
configurar, ¿cuáles de los siguientes tipos de configuraciones de
Directiva de grupo se pueden configurar en un entorno de Active
Directory? Seleccione todas las respuestas correctas.
a. Configuración de escritorio.
b. Conexiones de red.
c. La ubicación de los equipos.
d. Software instalado en el inventario.
e. Quién puede iniciar sesión en un equipo y cuándo puede hacerlo.
Lección: Asignar secuencias de comandos a la Directiva de grupo
Usted es el administrador de sistemas de un centro telefónico de soporte

técnico. Ha configurado objetos de Directiva de grupo para la
configuración de la seguridad, la redirección de carpetas y la asignación
de secuencias de comandos. Se están aplicando todas las
configuraciones adecuadas, pero los usuarios dicen que el rendimiento
es menor durante el inicio, el inicio de sesión y el apagado, ¿cuáles de
las siguientes acciones puede llevar a cabo para aumentar el
rendimiento en estos momentos? Seleccione todas las respuestas
correctas.
a. Asegurarse de que sólo están configuradas para ejecutarse las

secuencias de comandos requeridas.
b. Evitar las asignaciones de objetos de Directiva de grupo entre
dominios.
c. Utilizar las características Block Policy Inheritance (Bloquear la
herencia de directivas) y Habilitada de forma restrictiva.
d. Filtrar la Directiva de grupo en función de los miembros del grupo
de seguridad.
Lección: Configurar la redirección de carpetas
Usted es el administrador de sistemas responsable de la disponibilidad

de los datos de los clientes. Desea configurar para todos los usuarios la
redirección de carpetas de la carpeta Mis documentos al directorio
particular actual del usuario. También le piden que la carpeta Mis
documentos sea segura y sólo pueda manipularla el propietario, ¿cuáles
de las siguientes opciones cumplen mejor este requisito? Cada una de
las opciones forma parte de la solución.
a. Configurar un objeto de Directiva de grupo para asignar a la

directiva de redirección de carpetas la configuración Redirigir al
- 38 -
directorio particular del usuario y vincularla a la unidad
organizativa adecuada.
b. Configurar un objeto de Directiva de grupo para asignar a la
configuración Otorgar al usuario derechos exclusivos en Mis
documentos el valor de Deshabilitada y vincularla a la unidad
c. Configurar un objeto de Directiva de grupo para asignar a la
directiva de redirección de carpetas la configuración Redirigir
carpetas especiales a una ruta de acceso específica y vincularla a
la unidad organizativa adecuada.
d. Configurar un objeto de Directiva de grupo para asignar a la
configuración Otorgar al usuario derechos exclusivos en Mis
documentos el valor de Habilitada y vincularla a la unidad
Lección: Determinar los objetos de Directiva de grupo aplicados
Usted es la persona responsable de la configuración de Directiva de

grupo de su organización. Debe garantizar que todas las configuraciones
de Directiva de grupo se aplican correctamente a los usuarios y equipos.
Ha decidido que va a utilizar el conjunto resultante de directivas (RSoP,
Resultant Set of Policy) para evaluar la configuración de Directiva de
grupo para asegurarse de que se aplica la configuración adecuada a los
equipos y usuarios que inician una sesión, ¿qué modo de RSoP debe
utilizar?
a. Modo de planeamiento
b. Modo de registro
Tema 10: Implementar plantillas administrativas y directivas de

auditoria.
OBJETIVOS:
• Explicar qué son las plantillas administrativas y directivas de auditoria

en Windows Server 2003.
• Usar plantillas de seguridad para proteger los equipos.
• Probar la política de seguridad de equipo.
• Configurar la auditoría.
• Administrar registros de seguridad.
CONTENIDOS:
- 39 -
• Introducción a la seguridad en Windows Server 2003: ¿Qué
son los derechos de usuario?, Derechos de usuario y permisos,
Derechos de usuario asignados a grupos integrados y ¿Cómo
asignar derechos de usuario?.
• Usar plantillas de seguridad para proteger los equipos:
¿Qué es una directiva de seguridad?, ¿Qué son plantillas de
seguridad?, Valores de configuración de plantillas de seguridad,
¿Cómo crear una plantilla de seguridad personalizada? y ¿Cómo
importar una plantilla de seguridad?.
• Probar la directiva de seguridad de equipo: ¿Qué es la
herramienta Configuración y análisis de seguridad? y ¿Cómo
comprobar la seguridad de un equipo?.
• Configurar la auditoria: ¿Qué es una auditoría?, ¿Qué es una
directiva de auditoría?, Tipos de eventos que se pueden auditar,
Instrucciones para planificar una directiva de auditoría, ¿Cómo
habilitar una directiva de auditoría?, ¿Cómo habilitar auditorías
para archivos y carpetas?, ¿Cómo habilitar una auditoría para
objetos de
Active Directory? y Prácticas recomendables para configurar una
auditoría .
• Administrar registros de seguridad: ¿Qué son los archivos de
registro?, Sucesos de seguridad comunes, Tareas asociadas a la
administración de archivos de registro de seguridad, ¿Cómo
administrar la información de un archivo de registro de seguridad?
y ¿Cómo ver los sucesos del registro de seguridad?.
RESUMEN:
En este módulo se explica cómo administrar la seguridad en un dominio de

Active Directory y cómo auditar sucesos para asegurar la efectividad de una
estrategia de seguridad.
Lección: Introducción a la seguridad en Windows Server 2003

su organización. Debe determinar la configuración adecuada que va a
utilizar cada una de las unidades organizativas, ¿cuáles de los siguientes
son derechos de usuario?
a. Iniciar la sesión de forma local

b. Tener acceso a recursos compartidos con control total
c. Abrir archivos de base de datos
d. Hacer copias de seguridad de archivos y directorios
- 40 -
Lección: Usar plantillas de seguridad para proteger los equipos

su organización. Con el plan que le han presentado los ingenieros de
sistemas, debe determinar si puede utilizar una plantilla predeterminada,
¿cuál de las siguientes plantillas de Directiva de grupo predeterminadas
proporciona la mayor seguridad predeterminada a los clientes?
a. Rootsec
b. Hisecws
c. Securews
d. Compatws
Lección: Probar la directiva de seguridad de equipo

su organización. Debe determinar si la configuración de Directiva de
grupo que configuró para cada una de las unidades organizativas se está
aplicando a los equipos y usuarios de su unidad organizativa, ¿cuáles de
las siguientes herramientas puede utilizar para determinar si se ha
aplicado la configuración correcta? Seleccione todas las respuestas
correctas.
a. Conjunto resultante de directivas (RSoP, Resultant Set of Policy)

b. La herramienta Configuración y análisis de seguridad
c. Group Policy Management (Administración de Directivas de
grupo)
d. Usuarios y equipos de Active Directory
Lección: Configurar la auditoría
Como administrador de sistemas de una gran organización financiera

distribuida, usted es la persona responsable de administrar el acceso a
los recursos de los servidores. Se le ha notificado que los usuarios que
tienen acceso a los archivos de una carpeta compartida de uno de los
servidores de archivos han sufrido fallos intermitentes en los últimos
días. Ha comprobado que la carpeta compartida y los permisos de los
archivos están configurados correctamente, por lo que decide utilizar
una auditoría para aislar el problema, ¿qué sucesos audita? Seleccione
todas las respuestas correctas.
a. Inicio de sesión de cuenta, Correcto

b. Inicio de sesión de cuenta, Error
c. Acceso al servicio de directorios, Correcto
d. Acceso al servicio de directorios, Error
e. Acceso a objetos, Error
f. Acceso a objetos, Correcto
g. Inicio de sesión, Correcto
h. Inicio de sesión, Error
- 41 -
Se le ha notificado que los usuarios tienen problemas para acceder a los
recursos compartidos de dos de los servidores de archivos de la
organización. Decide revisar los registros de auditoría de estos
servidores para determinar la causa de los problemas. Al revisarlos,
descubre que el registro sólo contiene datos de las doce últimas horas,
¿a qué puede deberse la falta de datos? Seleccione todas las respuestas
correctas.
a. El tamaño máximo del registro de sucesos es demasiado

pequeño.
b. Se han auditado demasiados sucesos.
c. Se asigna a la configuración Sobrescribir sucesos más
antiguos de [x] días el valor 1 día.
d. Otro administrador ha borrado manualmente los registros de
sucesos.
e. Todos los sucesos importantes se registran en los controladores
de dominio, no en los servidores miembros.
Lección: Administrar registros de seguridad

configuración y mantenimiento de la seguridad de los servidores de su
organización. Se le ha notificado que se han eliminado archivos de una
carpeta compartida de un servidor de archivos y los usuarios aún los
necesitan. La última eliminación se produjo ayer. Debe determinar quién
ha tenido acceso a los archivos de dicha carpeta compartida y los ha
eliminado. Al examinar el registro de seguridad del servidor, no observa
ningún suceso de eliminación de archivos, ¿cuál puede ser la causa de
dicha eliminación? Seleccione todas las respuestas correctas.
a. El registro está configurado para conservar los datos durante dos

días.
b. Se ha sobrescrito el registro antes de poder ver el suceso.
c. No está habilitada la auditoría en dicha carpeta NTFS
d. Debe ver los registros de seguridad del registro de seguridad de
los controladores de dominio por si hubiera alertas.
Tema 11: Revisión del conjunto de protocolos TCP/IP.
OBJETIVOS:
• Describir la arquitectura básica del modelo OSI y la función de cada

capa.
- 42 -
• Describir las cuatro capas del conjunto de protocolos TCP/IP.
• Describir la forma en que se relacionan las capas del modelo TCP/IP con
las capas del modelo OSI.
• Describir la función de cada uno de los protocolos TCP/IP.
• Describir la forma en que los protocolos TCP/IP se relacionan entre sí.
• Instalar el Monitor de red.
• Capturar y ver paquetes con el Monitor de red.
CONTENIDOS:
• Introducción al modelo OSI

• Introducción al conjunto de protocolos TCP/IP
• Visualización de tramas mediante el Monitor de red
RESUMEN:
En este tema se revisa el conjunto de protocolos TCP/IP. Al comprender la
función de cada uno de los protocolos y el modo en que se relacionan entre sí,
el alumno tendrá el contexto suficiente para asimilar las tareas de
administración de la red y podrá solucionar problemas de red.
Lección: Introducción al conjunto de protocolos TCP/IP

Está aislando problemas para un usuario que no puede enviar ni recibir correo
electrónico. Aísla el problema en la aplicación de correo electrónico
propiamente dicha. ¿En qué capa de TCP/IP reside el problema? Elija la mejor
respuesta.
a. Física
b. Aplicación
c. Vínculo de datos
d. Red
Lección: Visualización de tramas mediante el Monitor de red

Está trabajando en el equipo de un usuario y comprueba la conectividad con
otro equipo mediante la utilidad Ping. Se envía una solicitud de eco y se recibe
una respuesta. Esto indica que la pila de TCP/IP funciona en el nivel ______. Elija
la mejor respuesta.
a. Físico
b. Aplicación
c. Vínculo de datos
d. Red
Está intentando ver los paquetes que se han enviado desde el equipo local y un
servidor de archivos remoto. Tras capturar una serie de tramas mediante el
Monitor de red, observa que sólo se han capturado los paquetes enviados
desde el equipo local. ¿Cuál es la causa más probable de este problema? Elija
la mejor respuesta.
a. Está utilizando una versión no promiscua del Monitor de red, en lugar
de utilizar una versión promiscua.
- 43 -
b. Está utilizando una versión promiscua del Monitor de red, en lugar de
utilizar una versión no promiscua.
c. No es administrador del equipo local.
d. No es administrador del servidor de archivos remoto.

Animación Las capas del modelo OSI
Demostración Ejercicio Práctico: Colocación de las capas del
modelo OSI por orden
Animación ¿Por qué necesito conocer los protocolos TCP/IP?
Animación Cómo se mueven los paquetes IP a través del
conjunto de protocolos TCP/IP
Simulación Ejercicio Práctico: Asociación de protocolos con
capas de TCP/IP
Tema 12: Asignación de direcciones IP en una red con varias subredes.
OBJETIVOS:
• Convertir direcciones IP con notación decimal en formato binario.

• Crear y asignar direcciones IP.
• Crear una subred.
• Calcular una máscara de subred.
• Utilizar una tabla de enrutamiento IP.
• Reducir el número de direcciones IP no utilizadas.
• Combinar redes.
CONTENIDOS:
• Asignación de direcciones IP
• Creación de una subred
• Uso de tablas de enrutamiento IP
• Resolución de las limitaciones del esquema de direccionamiento IP
RESUMEN:
En este Tema se describe cómo construir y asignar direcciones IP y cómo aislar
problemas de direccionamiento asociado al proceso de enrutamiento IP.
- 44 -
Lección: Asignación de direcciones IP
Utilizando la analogía de una dirección, si la dirección es Calle Mayor, 123,
“123” es análogo al identificador de host. ¿A qué sería análogo “Calle Mayor”?
Elija la mejor respuesta.
a. A la puerta de enlace predeterminada
b. A la máscara de subred
c. Notación decimal con puntos
d. Al identificador de red
Lección: Creación de una subred

Ha determinado que la organización necesita nueve segmentos de red y está
creando los identificadores de subred para cada segmento. Se le ha asignado
una dirección de red de clase C (192.168.111.0) y, para crear las subredes,
utilizará una máscara de subred de longitud fija. ¿En qué número debería
incrementarse el identificador de subred? Elija la mejor respuesta.
a. 64
b. 32
c. 16
d. 2
Lección: Uso de tablas de enrutamiento IP

Está aislando problemas de conectividad asociados con el enrutamiento IP y
debe determinar si dos direcciones IP son locales o remotas entre sí. ¿Qué
información necesita para poder determinarlo? Seleccione todas las opciones
aplicables.
a. Puerta de enlace predeterminada
b. Dirección IP del servidor DHCP
c. Máscara de subred
d. Dirección IP de DNS
Lección: Resolución de las limitaciones del esquema de

direccionamiento IP
Indique cuál de los tres métodos para solucionar limitaciones del esquema de
direccionamiento IP es más flexible en la asignación de direcciones. Elija la
mejor respuesta.
a. Direcciones IP privadas
b. VLSM
c. CIDR
d. Direccionamiento IP estático

Animación Los componentes de las direcciones IP
Animación Cómo funcionan las máscaras de subred
Animación Función del enrutamiento en la infraestructura
de redes
- 45 -
Animación Cómo se desaprovechan las direcciones IP
Tema 13: Configuración de una dirección IP de cliente.
OBJETIVOS:
• Configurar un cliente para utilizar una dirección IP estática.

• Configurar un cliente para obtener automáticamente una dirección IP
mediante DHCP.
• Configurar un cliente para obtener automáticamente una dirección IP
utilizando la configuración alternativa.
CONTENIDOS:
• Configuración de un cliente para utilizar una dirección IP estática

• Configuración de un cliente para obtener una dirección IP
automáticamente
• Uso de la configuración alternativa
RESUMEN:
En este Tema se describe cómo configurar una dirección IP para un equipo

cliente que ejecuta Microsoft Windows Server 2003.
Lección: Configuración de un cliente para utilizar una dirección IP

estática
Es el administrador de sistemas de la empresa y debe determinar la dirección
IP del equipo cliente en el que está trabajando. Suponiendo que la dirección es
estática, indique qué métodos son válidos para poder determinar la dirección.
Seleccione todas las opciones aplicables.
a. En el símbolo del sistema, escribir ping localhost y presionar ENTRAR.
b. Abrir el cuadro de diálogo Propiedades de Protocolo de Internet
(TCP/IP).
c. Abrir el archivo Hosts.
d. En el símbolo del sistema, escribir ipconfig y presionar ENTRAR.
Lección: Configuración de un cliente para obtener una dirección IP

automáticamente
Está aislando problemas en un equipo cliente que se ha configurado para
utilizar DHCP y que se ha trasladado de una subred a otra. El equipo cliente ha
perdido la conexión con la red. ¿Cuál es uno de los primeros pasos que debe
llevar a cabo para aislar o resolver el problema? Elija la mejor respuesta.
a. Reiniciar el servidor DHCP.
- 46 -
b. Liberar manualmente la dirección IP y renovarla.
c. Comprobar que la opción para el direccionamiento IP automático está
activada.
d. Hacer ping de la puerta de enlace predeterminada.
Lección: Uso de la configuración alternativa

Un usuario llama para solicitar ayuda y se queja de que, cuando se lleva su
equipo portátil a su casa, no puede conectarlo a la red. Cuando utiliza Ipconfig
para ver la dirección IP, la dirección que aparece empieza por 169. ¿Cuál es el
problema más probable y la solución más apropiada? Elija la mejor respuesta.
a. El usuario tiene un servidor DHCP en casa que está configurado para
distribuir direcciones IP que empiezan por 169.
b. El equipo portátil del usuario está configurado para utilizar la
configuración del usuario y tiene el valor 169 establecido como
dirección.
c. El usuario no dispone de ningún servidor DHCP en su casa. Será
necesario configurar uno.
d. El equipo portátil del usuario está configurado para utilizar el
direccionamiento IP automático. Deberá configurarse el equipo con la
configuración alternativa.

Animación Función de DHCP en la infraestructura de redes
Tema 14: Configuración de un cliente para la resolución de nombres.
OBJETIVOS:
• Describir cómo se resuelven los nombres de cliente.

• Describir cómo resuelve el ARP (Address Resolution Protocol, Protocolo
de resolución de direcciones) las direcciones MAC.
• Describir la función de NetBIOS.
• Configurar un cliente para que utilice una dirección IP estática.
• Configurar un cliente para que utilice una dirección IP dinámica.
• Configurar un cliente para que utilice los servidores de resolución de
nombres.
CONTENIDOS:
• Resolución de nombres de clientes

• Administración de la caché ARP
• Introducción a NetBIOS
• Uso de la resolución de nombres estática
• Uso de la resolución de nombres dinámica
• Resumen del proceso de resolución de nombres
- 47 -
RESUMEN:
En este Tema se describen los distintos tipos de mecanismos de resolución de

nombres de los sistemas operativos Windows y se indica cómo utilizarlos y
configurarlos para los clientes de la red.
Lección: Administración de la caché ARP

En el equipo de un usuario, no puede hacer ping del servidor de archivos. Un
técnico menciona que puede que se haya agregado una entrada ARP estática a
la caché ARP del equipo del usuario. ¿Cuáles son los procedimientos que debe
seguir para resolver el problema con la caché ARP? Elija la mejor respuesta.
a. Visualizar la caché ARP para determinar si la entrada estática existe y
es correcta. Si existe y es incorrecta, borrar la caché ARP.
b. Configurar una entrada para que se cargue previamente en el archivo
Lmhosts. Liberar y renovar la dirección IP.
c. Configurar una entrada en el archivo hosts para resolver el nombre del
servidor de archivos en su dirección IP. Liberar y renovar la dirección IP.
d. Visualizar la caché ARP del servidor de archivos. Agregar una entrada
estática para el equipo del usuario en la caché ARP del servidor de
archivos.
Lección: Introducción a NetBIOS

Los informes del Monitor de red indican una gran cantidad de tráfico de red
relacionado con la resolución de nombres y NetBIOS a través de TCP/IP. ¿Qué
tipo de nodo NetBT provoca el menor tráfico de red? Elija la mejor respuesta.
a. Nodo B
b. Nodo M
c. Nodo H
d. Nodo P
Lección: Uso de la resolución de nombres estática

Está aislando el problema de conectividad de un cliente. Un usuario puede
conectarse a un servidor de archivos con su dirección IP, pero no con el nombre
NetBIOS. Visualiza la configuración de TCP/IP y determina que no se ha
especificado ningún servidor WINS. La difusión no es el método preferido para
la resolución de nombres. Teniendo en cuenta que no existe ningún servidor
WINS, ¿qué debe hacer para habilitar la resolución de nombres NetBIOS? Elija
la mejor respuesta.
a. Liberar manualmente la dirección IP y renovarla.
b. Agregar una entrada para el servidor de archivos en el archivo Hosts.
c. Agregar una entrada para el servidor de archivos en el archivo
Lmhosts.
d. Establecer el tipo de nodo NetBT en el nodo B.
- 48 -
Lección: Uso de la resolución de nombres dinámica
Está aislando el problema de conectividad de un cliente. Un usuario puede
conectarse a un servidor de archivos con su dirección IP, pero no con el nombre
de host DNS. Al consultar el servidor DNS, el nombre de host resuelve la
dirección IP correcta. Sin embargo, al utilizar el comando ping para buscar el
servidor de archivos por su nombre de host, aparece una dirección IP
incorrecta. ¿Cuál es la razón probable de este error? Elija la mejor respuesta.
a. La red utiliza direcciones IP privadas en lugar de registradas.
b. El equipo cliente utiliza una dirección estática en lugar de una
dinámica.
c. Hay una entrada no válida en la caché ARP.
d. Hay una entrada no válida en el archivo Hosts.

Animación Proceso de resolución de nombres
Tema 15: Aislamiento de problemas comunes de conectividad.
OBJETIVOS:
• Emplear un método para resolver sistemáticamente problemas de

conectividad.
• Emplear las utilidades y una ayuda para aislar problemas de
conectividad.
CONTENIDOS:
• Determinación de las causas de los problemas de conectividad

• Utilidades de red que pueden utilizarse para aislar problemas de
conectividad
RESUMEN:
En este Tema se describe cómo aislar problemas comunes de conectividad y se

indica cómo emplear las utilidades como parte de este proceso.
Práctica A: Aislamiento de los problemas comunes de conectividad

• Ejercicio 1: Documentación del entorno actual
• Ejercicio 2: Resolución de problemas de conectividad
Después de completar este Tema, los alumnos podrán:
- 49 -
Lección: Determinación de las causas de los problemas comunes de
conectividad
Dirige un equipo de administradores de sistemas responsables de aislar varios
problemas de conectividad en un segmento de red. Antes de empezar a alterar
la información de configuración en equipos cliente, ¿qué debe hacer?
Seleccione todas las opciones aplicables.
a. Crear un plan de acción para realizar tareas de aislamiento.
b. Empezar la documentación.
c. Realizar una copia de seguridad completa del sistema.
d. Ofrecer un modo de restaurar el estado inicial del equipo.
Lección: Utilidades de red que pueden utilizarse para aislar problemas

comunes de conectividad
Está ayudando a un usuario que tiene problemas para conectarse a un archivo
compartido situado detrás de la puerta de enlace predeterminada. El usuario
intenta tener acceso al mismo con su nombre de host y no puede. Durante el
proceso de aislamiento, utiliza correctamente el comando ping para realizar
una solicitud al host local y alcanzar la dirección IP del host remoto. ¿Qué debe
hacer a continuación? Elija la mejor respuesta.
a. Emplear la utilidad Ping para buscar el host remoto por su nombre de
host, con el fin de determinar si el nombre de host se resolverá
correctamente en la dirección IP.
b. Escribir arp –a en el símbolo del sistema y comprobar que las
direcciones IP y la dirección MAC son correctas.
c. Escribir ipconfig /all en el símbolo del sistema y comprobar que la
dirección IP del equipo y la máscara de subred son correctas.
d. Asegurarse de que hay conectividad con la puerta de enlace
predeterminada mediante la utilidad Ping.
- 50 -

Guia MAAP Adm de Sis. Operativos 1

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Guia MAAP Adm de Sis. Operativos 1

Enviado por

Direitos autorais:

Formatos disponíveis

ADMINISTRACIÓN

Al finalizar el Modulo el alumno será capas de:

• Crear y publicar unidades organizacionales con cuentas de usuario y

I.) Tema 1: Introducción a la administración de cuentas y recursos.

• Presentación multimedia: Introducción a la administración de

• Iniciar la sesión en Windows Server 2003: Presentación

• Instalar y configurar las herramientas administrativas: ¿Qué

• Crear una unidad organizativa: ¿Qué es una unidad

• Mover objetos de dominio: ¿Cuándo se mueve un objeto de

I.) Tema 2: Administrar cuentas de usuario y de equipo.

• Crear cuentas de usuario: ¿Qué es una cuenta de usuario?,

• Crear cuentas de equipo: ¿Qué es una cuenta de equipo?,

• Crear una plantilla de cuenta de usuario: ¿Qué es una plantilla

• Habilitar y desbloquear cuentas de usuario y de equipo:

• Restablecer cuentas de usuario y de equipo: ¿Cuándo

• Buscar cuentas de usuario y de equipo en Active Directory:

• Guardar consultas: ¿Qué es una consulta guardada? y ¿Cómo

I.) Tema 3: Administrar grupos.

• Estrategias de uso de grupos: Presentación multimedia:

• Modificar grupos: ¿Qué es la modificación del ámbito o tipo de un

• Uso de grupos predeterminados: Grupos predeterminados en

• Prácticas recomendadas para la administración de grupos.

I.) Tema 4: Administrar el acceso a los recursos.

• Información general sobre la administración de acceso a

• Administrar el acceso a carpetas compartidas: ¿Qué son las

• Establecer Permisos efectivos: ¿Qué son los permisos efectivos

• Administrar el acceso a archivos compartidos mediante caché

I.) Tema 5: Implementar la impresión.

• Introducción a la impresión en la familia de

• Instalar y compartir impresoras: ¿Qué es una impresora local y

• Administrar el acceso a las impresoras con permisos de

• Administrar controladores de impresora: ¿Qué es un

• Implementar las ubicaciones de las impresoras: ¿Qué son las

I.) Tema 6: Administrar los servicios de impresión.

• Cambiar la ubicación de la administración de colas de

• Establecer las prioridades de la impresora: ¿Qué son las

• Programar la disponibilidad de la impresora: ¿Cuándo

• Configurar un grupo de impresión: Presentación multimedia:

I.) Tema 7: Administrar el acceso a los objetos de las unidades

• Modificar los permisos de los objetos de Active Directory:

• Delegar el control de las unidades organizativas: ¿Qué es la

I.) Tema 8: Implementar la Directiva de grupo.

• Presentación multimedia: Introducción a la Directiva de grupo:

• Implementar una Directiva de grupo local: ¿Qué es la Directiva

• Implementar objetos de Directiva de grupo en un dominio:

• Administrar la implementación de la Directiva de grupo: ¿Qué

I.) Tema 9: Administrar el entorno de usuario mediante la directiva de

• Configurar la Directiva de grupo: ¿Por qué usar la Directiva de

• Asignar secuencias de comandos a la Directiva de grupo:

• Configurar la redirección de carpetas: ¿Qué es la redirección de

• Determinar los objetos de Directiva de grupo aplicados: ¿Qué

I.) Tema 10: Implementar plantillas administrativas y directivas de

• Introducción a la seguridad en Windows Server 2003: ¿Qué

• Usar plantillas de seguridad para proteger los equipos: ¿Qué

• Probar la directiva de seguridad de equipo: ¿Qué es la

• Configurar la auditoria: ¿Qué es una auditoría?, ¿Qué es una

• Administrar registros de seguridad: ¿Qué son los archivos de

Tema 11: Revisión del conjunto de protocolos TCP/IP.

• Introducción al modelo OSI

Tema 12: Asignación de direcciones IP en una red con varias

Tema 13: Configuración de una dirección IP de cliente.

• Configuración de un cliente para utilizar una dirección IP estática

Tema 14: Configuración de un cliente para la resolución de

• Resolución de nombres de clientes