10.2.1.9 Práctica
de laboratorio: Seguridad de cuentas, datos y PC en Windows XP
Imprima y complete esta práctica de laboratorio.
En esta práctica de laboratorio, explorará cómo proteger cuentas, datos y
PC en Windows XP.
Equipo recomendado
·
Para
este ejercicio, se requiere un sistema de computación con Windows XP
Paso 1
Arranque la PC y presione las teclas necesarias para ingresar a la ventana BIOS
Setup Utility (Utilidad de configuración del
BIOS).
Nota: como los diferentes BIOS presentan
disposiciones y características diversas, es
posible que deba buscar las características
analizadas en la práctica de laboratorio. Asimismo, si el BIOS no admite la característica
analizada en la práctica de laboratorio, pase a la siguiente característica.
Haga clic en la
ficha Seguridad (Security). Para
establecer la contraseña de usuario:
Seleccione Cambiar
contraseña de usuario (Change User Password) y, a continuación, presione
Entrar (Enter).
Escriba la contraseña us3rIT y, a continuación,
presione Entrar (Enter).
Para confirmar la nueva contraseña, escriba us3rIT y, a continuación, presione Entrar
(Enter) > Aceptar (OK).
Para establecer la contraseña de supervisor:
Seleccione Cambiar
contraseña de supervisor (Change Supervisor Password) y, a continuación, presione Entrar (Enter).
Escriba la contraseña sup3IT y, a continuación,
presione Entrar (Enter).
Para confirmar la nueva contraseña, escriba sup3IT y, a continuación, presione Entrar
(Enter) > Aceptar (OK).
Para establecer el nivel de acceso del usuario:
Seleccione Nivel
de acceso del usuario (User Access
Level) y, a continuación,
presione Entrar (Enter).
Seleccione Sin
acceso (No Access) y, a
continuación, presione Entrar (Enter).
Seleccione
Salir (Exit) > Guardar los cambios al salir
(Exit Saving Changes) > Aceptar (OK).
Paso 2
Cuando se reinicie la PC, presione las teclas necesarias para ingresar a la ventana BIOS
Setup Utility.
Introduzca la contraseña de usuario us3rIT.
¿Pudo obtener acceso al BIOS?
R//= No.
Si es
necesario, reinicie la PC y
presione las teclas necesarias para
ingresar a la ventana BIOS Setup Utility.
Introduzca la contraseña de
supervisor sup3IT.
¿Pudo obtener acceso al BIOS?
R//= Sí.
Haga clic en la
ficha Seguridad (Security). Para borrar la
contraseña de usuario:
Seleccione Borrar la
contraseña de usuario (Clear User Password) y, a continuación, presione Entrar
(Enter) > Aceptar (OK).
Para eliminar la contraseña de supervisor:
Seleccione Cambiar
contraseña de usuario (Change User Password) y, a continuación, presione
Entrar (Enter);
escriba sup3IT > Entrar (Enter).
Para confirmar la nueva
contraseña, presione Entrar (Enter).
¿Qué mensaje
apareció?
R//= Agregar usuario
Presione
Entrar (Enter) para Aceptar.
Esta acción debería eliminar todas las contraseñas.
Seleccione
Salir (Exit) > Guardar los cambios al salir
(Exit Saving Changes) > Aceptar (OK).
Paso 3
Inicie sesión en
la PC con la cuenta de administrador.
Haga clic en Inicio > Mi PC > Disco local (C:). Cree una Nueva carpeta
y asígnele el nombre Sin acceso.
Haga clic en Inicio > Panel de control > Herramientas administrativas > Administración
de equipos. Se abre la ventana Administración de equipos.
Expanda
la flecha que se encuentra junto a Usuarios
y grupos locales; seleccione Usuarios.
Haga clic con el botón
secundario en Invitado > Propiedades; coloque una marca de verificación junto a
Cuenta deshabilitada > Aceptar.
¿Qué advierte
en el ícono de la cuenta Invitado?
R//= Cuenta para acceso como invitado.
Haga clic con el
botón secundario en un área
libre del panel central de la ventana Administración de equipos.
Seleccione
Usuario
nuevo.
Se abre la ventana Usuario nuevo.
Introduzca la
siguiente información de cuenta: Nombre
de usuario: ITE Cisco
Nombre completo: ITE Cisco
Descripción: Estudiante
de ITE (ITE Student)
Contraseña y Confirmar contraseña: Tc!15Kwz
Elimine
la marca de verificación que se encuentra junto a El usuario debe cambiar la
contraseña en el siguiente inicio de sesión.
Coloque una marca de verificación junto a El usuario no puede cambiar la contraseña. Haga clic en Crear
> Cerrar.
Paso 5
Expanda la flecha que se encuentra junto a Usuarios y grupos locales; seleccione Grupos. Haga clic con el botón
secundario en un área libre del
panel central y seleccione Grupo nuevo.
Se abre la ventana Grupo nuevo.
Introduzca la
siguiente información:
Nombre de grupo: Cuenta
temp (Temp Account)
Descripción: Usuarios
temporales (Temporary Users)
Haga
clic en Agregar.
Se abre la ventana Seleccionar usuarios.
En el campo Escriba los nombres de objeto que desea seleccionar,
escriba ITE Cisco > Aceptar. Se abre la ventana Grupo nuevo.
¿Adónde se agregó la cuenta ITE Cisco?
R//= Usuarios
temporales.
Haga
clic en Crear > Cerrar.
Haga
doble clic en el grupo Usuarios.
Observe que ITE
Cisco se agregó a este grupo de manera predeterminada. Haga clic en Cancelar
para cerrar la ventana.
Cierre todas las
ventanas abiertas.
Paso 6
Navegue hasta la carpeta Sin acceso y haga clic con el botón
secundario en esta; Propiedades > ficha
Seguridad > Agregar.
Se abre la ventana Seleccionar usuarios o grupos.
Escriba Cuenta temp (Temp Account); Usuarios >
Aceptar. Se abre la ventana Propiedades de Sin Acceso (No Access).
¿Qué permisos se activan de manera predeterminada para los grupos Cuenta temp (Temp
Account) y Usuarios?
R//= Lectura y ejecución, Mostrar el contenido
de la carpeta, Leer
Seleccione
el grupo Cuenta temp (Temp Account).
En Control
total, seleccione Denegar.
¿Qué ocurre?
R//= Aparece
una ventana advirtiendo al usuario
Haga
clic en Aceptar.
Se abre la ventana Seguridad de Windows.
¿Qué sucedería si un miembro del grupo Cuenta
temp perteneciera a otro grupo al que
se le permitió acceder a la carpeta Sin acceso?
R//= El
permiso se le será negado.
Haga clic en Sí.
Cierre todas las
ventanas abiertas.
Cierre sesión en
la PC e inicie sesión como ITE Cisco.
Haga clic en
Inicio > Equipo > Disco
local (C:); a continuación, haga
doble clic en la carpeta Sin acceso.
¿Puede acceder a la carpeta con la cuenta ITE Cisco?
R//= Sí.
Cierre todas las
ventanas abiertas.
Paso 8
Seleccione un protector
de pantalla en la lista desplegable
y coloque una marca de verificación en la
casilla correspondiente a Mostrar la
pantalla de inicio de sesión al reanudar.
Asegúrese de que la opción Esperar esté configurada en 1 minuto. Haga clic en Aceptar.
Aguarde un minuto.
¿Qué ocurre?
R//= Se
muestra el protector de pantalla que se eligió.
Vuelva a la ventana Configuración del protector
de pantalla.
Establezca el protector de pantalla en (Ninguno)
y elimine la marca de verificación de Mostrar
la pantalla de inicio de sesión al reanudar > Aceptar.
Cierre sesión en
la PC.
Inicie sesión en
la PC como administrador.
Haga
clic en Inicio > Equipo > Disco local (C:). Haga clic con el botón secundario en la
carpeta Sin acceso
> Eliminar > Sí.
Haga clic en Inicio > Panel de control > Herramientas administrativas > Administración
de equipos; expanda la flecha que se encuentra junto a Usuarios y grupos locales.
Seleccione Usuarios;
haga clic con el botón secundario en ITE
Cisco > Eliminar > Sí.
Haga
clic con el botón secundario en la cuenta Invitado > Propiedades; elimine la marca de verificación de
La cuenta está deshabilitada > Aceptar.
Seleccione Grupos;
haga clic con el botón secundario en Cuenta
temp > Eliminar > Sí.
No hay comentarios.:
Publicar un comentario
Nota: sólo los miembros de este blog pueden publicar comentarios.