ADD *UT03. Remoto

Detalles de la tarea 

Antes debes preparar el contexto... Windows Server.      Activa el Active Directory creando un dominio que se llamará Mi.tunombre   Por ejemplo    Mi.Pino ( si tu te llamas Pino)

Preparamos el contexto como nos aconseja el ejercicio activando active directory creando un dominio que se llamara Mi.JuanJesus.

[pic 1]

[pic 2]

Actividad 1. (5 puntos) Windows Server con Terminal Server para acceso remoto a aplicación Notepad++

El vídeo te puede ayudar.

Levanta los servicios de Escritorio remoto (Terminal Services) en tu máquina de Windows Server.

Terminal service instalado mediante la agregación de roles características, y bajo su subinstalacion, agregamos también el administrador de licencias.

[pic 3]

Cremos las licencias. Para ello nos vamos a herramientas y entramos en lo que mostramos en la captura. (administrador de licencias de escritorio remoto)

[pic 4]

Activado.

[pic 5]

E instalación de 10 licencias finalizado mediante el asistente.

-- Y Luego hacerlo con los roles del Terminal Services, y demostrar que puedes conectar más de 2 usuarios.

Usuario 1

[pic 6]

Y las dos cuentas abiertas simultáneamente:

[pic 7]

Después crea el siguiente esquema:

GRUPO: creativos

USUARIOS: creativo1, creativo2, creativo3

Explica los pasos más significativos que llevarás a cabo 

• Para que los usuarios “creativos” tengan acceso a la aplicación del servidor Notepad++ (previamente instalada) que les deberá aparecer en el escritorio bajo el nombre “Notepadd++ remoto tunombre”.    

• Esto no lo hará el usuario, lo hará el administrador desde el servidor, para que el usuario lo encuentre al abrir la sesión.  Se necesitará configurar un acceso directo desde el servidor, para los usuarios creativos.

• No se pide que se haga acceso remoto por web, no debe hacerse por el navegador. Ni estar habilitado.
• Si el alumno/a habilita los accesos web, y hace el acceso remoto por navegador la nota total del ejercicio se restará 1 punto.  
• Ni los usuarios creativo1, creativo 2, creativo 3 no pueden ser Administrador ni pertenecer al grupo Administrador. Si haces esto bajará la nota.  (Deben ser usuarios sin privilegios)

• Recuerda dar permiso en el servidor a los usuarios creativos para acceso remoto.  (Grupo de Usuarios de Escritorio remoto)
• Al final de la actividad deberás proporcionar una captura donde se muestre el escritorio de uno de los usuarios “creativos” con el acceso remoto a dicho programa. 
• Y explicar la captura.

Aportar todas las captura necesarias y además: 

- Captura de las directivas aplicadas (son de un tema posterior, pero si haces cambios en directivas muéstralas)

- Captura de grupos a los que pertenece cada usuario y el grupo creado.

Para este ejercicio crearemos el grupo con la herramienta de administración de usuarios y equipo de active directory, en el cual dentro del dominio con el click derecho crearemos el nuevo grupo llamado CREATIVO, introducimos en el nombre creativos en el asistente y le damos a aceptar.

[pic 8]

Por consiguiente, creamos los usuarios y los agregamos al grupo creativos.

[pic 9]

Luego accederemos por escritorio remoto al acceso directo de Notepad++ remoto juan jesus.

Los 3 usuarios abiertos a la vez con el Notepad++ remoto juan jesus

[pic 10]

Actividad 2.  (5 puntos) Establecer túnel con protocolo ssh, entre linux y windows.

Utilizando dos máquinas virtuales:  d.e Windows y Linux, establece la siguiente configuración.

Nombredeequipo: 

BRITO (para Windows 10), 

UBUBRITO(para Linux).

DireccionesIP: 

192.168.1.16 (para Windows), 

192.168.1.15 (para Linux).

Instala en el equipo Linux :

un servidor SSH y MySQL (mysql-server y mysql-admin junto con sus dependencias).

Crea un túnel SSH con las siguientes características:

DireccionesIP: 

192.168.1.16 (para origen), 192.168.1.15 (para destino Linux).

Puertos:            

3306 (para origen),         5252 (para destino Linux).

El usuario/a que accederá será (debes crearlo en linux)

uno llamado “ububrito” que habrás creado previamente en el equipo Linux 

y que tendrá autorización el acceso.  ( ububrito  es el tuyo personal)

Configura los puertos del ssh y da permisos al usuario/a: /etc/ssh/sshd_config

Cuando lo hayas establecido ( el acceso por ssh)  accede a la consola de administración de MySQL. ( desde remoto)

Explica los pasos más significativos que seguirás para realizar esta actividad.

Al finalizar deberás mostrar capturas de la pantalla donde se observe que MySQL funciona adecuadamente. 

Cuéntame y explícame lo que es cada cosa y como la has logrado.

No presentar las ip de cada máquina restará un punto.

No presentar los ficheros de configuración de ssh y de mySql restará un punto.

No acceder a mysql desde la conexión por ssh (remota) restará un punto.

No configurar el túnel adecuadamente restará un punto.

• Para que el ejercicio se corrija debe haberse acabado y lograr que conecte. Si no llegas a ese apartado no puntuará.

Añadir un Anexo al final del pdf.

En el anexo, debes Aportar capturas del fichero de configuración de ssh (todo completo, de la parte superior a la inferior)

Recursos necesarios para realizar la Tarea.

VirtualBox.

- Máquina virtual de Linux.      - Máquina virtual de Cliente Windows.   - Máquina virtual de Windows Server  2019 y servicios Terminal Server.

Sería interesante un segundo Windows Server que no sea controlador de dominio. ( pero te puedes saltar esta recomendación y lo puedes hacer con un único Windows Server, el DC ......  porque estamos en un entorno educativo, en un entorno profesional deben usar dos.) 

PuTTY. ( cliente SSH y Telnet. Creación de túneles SSH)
Notepad++

MySql, SSH, entre otros.

Indicaciones de entrega.

• Elaborarás un único documento PDF,   Cada actividad con su enunciado.
• Linux: Debes añadir un Anexo para ver texto/contenido de los ficheros de configuración (para el ssh y otros necesarios en linux)
• Intenta que las capturas de pantalla no pesen demasiado.

• Para el envío el archivo se nombrará siguiendo las siguientes pautas.

mendoza_G_Pino_UT03. pdf