Instale el servicio “Active Directory” de Windows 2003 Server. 

1. Haga clic en Inicio, Ejecutar, escriba dcpromo y, a continuación, haga clic en Aceptar.
2. En la primera página del Asistente para instalación de Active Directory, haga clic en Siguiente.
3. En la página siguiente del Asistente para instalación de Active Directory, haga clic en Siguiente.
4. En la página Tipo de controlador de dominio, haga clic en Controlador de dominio para un dominio nuevo y, a continuación, haga clic en Siguiente.
5. En la página Crear nuevo dominio, haga clic en Dominio en un nuevo bosque y, a continuación, haga clic en Siguiente.
6. En la página Nuevo nombre de dominio, en el cuadro Nombre DNS completo del nuevo dominio, escriba megas.com y haga clic en Siguiente.
7. En la página Carpetas de la base de datos y del registro, acepte los valores predeterminados que aparecen en los cuadros Carpeta de la base de datos y Carpeta de registro y haga clic en Siguiente.
8. En la página Volumen del sistema compartido, acepte el valor predeterminado del cuadro Ubicación de la carpeta y haga clic en Siguiente.
9. En la página Diagnósticos de registro de DNS, haga clic en Instalar y configurar este equipo de manera que utilice este servidor DNS como el preferido y, a continuación, haga clic en Siguiente.
10. En la página Permisos, haga clic en Permisos compatibles sólo con sistemas operativos de servidor Windows 2000 o Windows Server 2003 y a continuación haga clic en Siguiente.
11. En la página Contraseña de admin. del Modo de restauración de servicios de directorio, escriba una contraseña en el cuadro Contraseña de modo remoto, vuelva a escribir la contraseña para confirmarla en el cuadro Confirmar contraseña y haga clic en Siguiente.
12. En la página Resumen, confirme que la información es correcta y haga clic en Siguiente.
13. Cuando se le pregunte si desea reiniciar el equipo, haga clic en Reiniciar ahora.
14. Una vez que se haya reiniciado el equipo, inicie sesión como miembro del grupo Administradores. 


2. Configure las políticas de contraseña. 



Para cambiar las politicas vamos a la direccion inicio/herramientasadministrativas/usuarios y equipos de active directory y nos abrira la siguiente ventana: 



Ya aquí hacemos clic derecho dentro del dominio que estemos trabajando y nos abrira una ventana donde nos mostrara la ventana siguiente y le damos doble clic a default domain policy:



Una ves que tengamos la siguiente ventana seguimos la siguiente dirección como se aprecia en la ventana y la política que desee cambiar se le da doble clic y se realiza el cambio.







3. Agregue los grupos “Producción” y “Administración” al dominio.

Para crear grupos seguimos la dirección siguiente inicio/herramientas administrativas/ usuarios y equipos de active directoy/ para crear el grupo hacemos clic en el boton que se muestra en la imagen




4. Cree dos usuarios en cada grupo.
Para crear usuarios simplemente se selecciona el grupo que pertenece y se da clic en el boton para crear usuario que se muestra en la imagen sig.



5. Modifique los permisos de los usuarios del grupo “Producción” para que éstos
solo puedan leer archivos en el servidor.

Para configurar lo que se pide a continuación se selecciona el grupo que se va modificar y en sus propiedades se agregan a sus usuarios para que sean miembros del sector de invitados ya que estos solo tienen permisos de lectura.