Nombre: Francis Ariel Jiménez Zapata. Matricula: Tema: Trabajando con Windows Server Materia: Sistema Operativo II.

Transcripción

1 Nombre: Francis Ariel Jiménez Zapata Matricula: Tema: Trabajando con Windows Server 2008 Materia: Sistema Operativo II Grupo: 2 Facilitador: José Doñe

2 Instalación Windows Server 2008 Antes de empezar Antes de comenzar la instalación del sistema operativo, asegúrese de que se cumplan los requisitos siguientes: Si desea configurar su unidad de arranque para RAID 1 (duplicación), deberá hacerlo usando la utilidad de configuración del controlador RAID integrado en LSI Logic (accesible pulsando Ctrl+C cuando se le solicite durante el arranque del servidor) antes instalar el sistema operativo Windows. Para obtener más detalles, consulte laguía de usuario de LSI 106x RAID. Para conocer el método de entrega multimedia de Windows que se debe elegir, consulte la siguiente tabla de los requisitos. Método Windows local Windows remoto Imagen de Windows Acción o elementos necesarios Debe tener el medio de instalación de Microsoft Windows Server 2008 R2 disponible para insertarlo en la unidad de CD/DVD-ROM física conectada cuando se le solicite. Inserte el medio de instalación de Microsoft Windows Server 2008 R2 en la unidad de CD/DVD-ROM del sistema JavaRConsole. Asegúrese de que ha seleccionado el CD-ROM en el menú de dispositivos JavaRConsole. Asegúrese de que se pueda acceder a la imagen ISO de instalación de Windows Server 2008 R2 desde el sistema JavaRConsole. Asegúrese de haber seleccionado la imagen del CD-ROM en el menú de dispositivos JavaRConsole.

3 Acerca de la Instalación Windows Server 2008 Requisitos del sistema: A continuación se incluyen los requisitos del sistema aproximados para Windows Server 2008 R2. Si su equipo no cumple los requisitos mínimos, no podrá instalar el producto correctamente. Los requisitos reales variarán según la configuración del sistema y las aplicaciones y características que instale. Procesador El rendimiento del procesador depende no solamente de su frecuencia de reloj, sino también del número de núcleos y del tamaño de la caché del procesador. A continuación se detallan los requisitos relativos al procesador para este producto: Mínimo: procesador de 64 bits a 1,4 GHz Nota Es necesario un procesador Intel Itanium 2 para Windows Server 2008 R2 para sistemas basados en Itanium. RAM A continuación se detallan los requisitos aproximados relativos a la memoria RAM para este producto: Mínimo: 512 MB Máximo: 32 GB (para Windows Server 2008 R2 Standard) o 2 TB (para Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter y Windows Server 2008 R2 para sistemas basados en Itanium). Requisitos de espacio en disco A continuación se detallan los requisitos mínimos de espacio en disco estimados para la partición del sistema.

4 Mínimo: 32 GB Nota Tenga en cuenta que 32 GB debe considerarse como el valor mínimo absoluto para una instalación correcta. La partición del sistema requerirá espacio adicional en cualquiera de las siguientes circunstancias: o Si se instala el sistema en una red. o Los equipos con más de 16 GB de RAM necesitarán más espacio en disco para los archivos de paginación, hibernación y volcado. o Si se instala Windows Server 2008 R2 para una edición de Itanium-Based Systems. A la hora de decidir si los requisitos mínimos de espacio en disco son adecuados para el sistema operativo, debe tener en cuenta otros aspectos variables: La memoria RAM instalada, que influirá en el espacio necesario para los archivos de paginación, hibernación y volcado. Los requisitos del servicio de actualización; en concreto, si tiene previsto instalar todas las actualizaciones disponibles o solo las actualizaciones o Service Pack críticos, y si se hará con carácter mensual, trimestral o con otra frecuencia distinta. La duración planeada del servidor, ya que es necesario permitir un crecimiento a largo plazo de la partición del sistema a medida que se instalan las actualizaciones. Las actualizaciones previstas a las versiones posteriores del sistema operativo, ya que, a menudo, las actualizaciones en contexto requieren

5 más espacio en disco para completarse del que usarán una vez finalizada la instalación. El número y tamaño de los controladores y herramientas asociadas que no son de Microsoft. En esta lista se supone que se usa la configuración predeterminada en la instalación (por ejemplo, para el tamaño del registro de eventos) y que no se instala software adicional. La instalación de software adicional o cualquier cambio respecto a la configuración original deberá tenerse en cuenta también. Si desea obtener más información sobre los requisitos de tamaño del disco y consideraciones sobre aplicaciones específicas, veahttp://go.microsoft.com/fwlink/?linkid= (puede estar en inglés). Otros requisitos También necesita lo siguiente: Unidad de DVD Pantalla Super VGA (800 x 600) o de mayor resolución Teclado y mouse de Microsoft (u otro dispositivo señalador compatible) Acceso a Internet (pueden aplicarse las tarifas correspondientes) Instalación Paso a paso Windows Server Apague y vuelva a encender el servidor. Si está utilizando el método de Windows remoto o de imagen de Windows, puede hacerlo mediante ILOM. Comienza el proceso de BIOS POST. 2. Pulse F8 cuando aparezca el mensaje Press F8 for BBS POPUP (pulse F8 para que aparezca BBS) en la pantalla de BIOS POST.

6 El menú BBS POPUP (aparición de BBS) permite seleccionar un dispositivo de arranque. Nota - Los mensajes de BIOS POST, incluido el aviso para el menú BBS Popup (aparición de BBS), puede desaparecer rápidamente por lo que puede que no lo vea. Si es así, encienda y apague el servidor y mantenga pulsada la tecla F8 durante el arranque hasta que aparezca el menú BBS Popup (mostrado en el paso 3). 3. Una vez que se complete el proceso BIOS POST, aparecerá el menú del dispositivo de arranque. Si ha seleccionado el método de instalación local de Windows, inserte el DVD de Windows en la unidad

7 de DVD conectada. 4. Elija una de estas posibilidades: o Si está utilizando el método local de Windows, seleccione el CD/DVD desde el menú del dispositivo de arranque y pulse Intro. o Si está utilizando el método de Windows remoto o de imagen de Windows, seleccione el CD/DVD virtual desde el menú de dispositivo de arranque y pulse Intro. Si se le solicita que pulse cualquier tecla para arrancar desde el CD, pulse rápidamente cualquier tecla. El asistente para la instalación de Windows se inicia. 5. Continúe con los pasos del asistente de instalación hasta que vea la página del tipo de instalación y, a continuación, haga clic en Custom

8 (advanced) (personalizada, avanzado). 6. En la pantalla Where to Install Windows (dónde instalar Windows), realice una de las siguientes acciones: Nota - En Windows Server 2008 SP2, el controlador de almacenamiento masivo no está instalado. Se debe poder acceder al controlador a través de

9 un CD/DVD conectado o una unidad flash USB. Si el controlador no está accesible, el disco no estará visible, tal y como se muestra en la figura anterior. Para agregar el controlador a la imagen WIM de arranque, consulte Precaución - Si formatea o vuelve a particionar una partición previa se destruirán todos los datos de la partición. o o Para seleccionar la configuración predeterminada de partición de Windows de la partición, haga clic en Next (siguiente). Se le dirigirá al Paso 8. Para anular la configuración predeterminada de partición de Windows, haga clic en Driver Options (advanced) (Opciones del controlador (avanzado)) y continúe en la pantalla de opciones de controlador avanzadas en el siguiente paso. 7. En la pantalla de opciones de controlador avanzadas, haga lo siguiente: a. Haga clic en Delete (eliminar) para eliminar la partición existente. b. Haga clic en New (nuevo) para crear la nueva partición. c. Cambie los valores de tamaño como desee y haga clic en Apply (aplicar).

10 d. Haga clic en Next (siguiente). La instalación de Windows comenzará. El servidor se reinicia varias veces durante el proceso de instalación.

11 8. Cuando la instalación de Windows se haya completado, Windows se iniciará y le pedirá que cambie la contraseña de usuario. Haga clic en OK y configure la cuenta de acceso de usuario inicial. Windows Server 2008 Crear una MMC En este artículo vamos a ver cómo podemos crear una MMC personalizada. En primer lugar iniciamos sesión en el servidor como Administrador o Administrador (según sea nuestro caso). Menu inicio > Start search > escribimos: mmc.exe y pulsamos enter.

12 Al ejecutar el comando mmc.exe se una MMC (Microsoft Management Console) vacia.

13 Ahora vamos a agregar varios componentes (snap-in) desde el menu File. Seleccionamos el menu File > Add / Remove Snap-in

14 Ahora tenemos el cuadro de dialogo Add or Remove Snap-ins. Como podemos observar, no tenemos ningún componente o snap-in añadido. Seleccionamos en la parte izquierda el componente Active Directory Users and Computers.

15 Para añadirlo, pulsamos el boton Add o Aceptar

16 Pulsamos en el boton OK y nos muestra el componente que acabamos de añadir en la MMC. Extendemos el árbol para ver mejor lo que hay por aquí

17 Ahora escribimos cmd.exe en menú inicio -> Search box y pulsamos Enter. En la línea de comandos escribimos lo siguiente: regsrv32.exe schmmgmt.dll Es comando lo que hace es registrar la susodicha dll para que tengamos disponible el componente (snap-in) del Esquema del Directorio Activo (Active Directory Schema) para poder añadirlo a nuestra nueva MMC personalizada.

18 Nos mostrara el siguiente mensaje una vez ejecutado el comando anterior: Volvemos a mmc.exe

19 Ahora que ya hemos terminado de configurar nuestra MMC, vamos a guardarla para tenerla disponible de ahora en adelante. En el menú File escogemos Save o Save As (Guardar o Guardar Como ) La guardamos en el escritorio mismamente para tenerla más a la vista y a mano.

20 Aquí tenemos el aspecto del icono. Creando nuestro primer Active Directory en Windows Server 2008 R2 Como no podía ser de otra manera, en éste primer post de mi nuevo blog veremos como crear nuestro primer Active Directory utilizando Windows Server 2008 R2. Para quienes no lo sepan, Active Directory es uno de los tantos componentes que vienen dentro de Windows Server 2008 R2 y que nos hará de base para armar nuestra red lógica empresarial. Desde el AD (Active Directory) podremos centralizar todos los recursos tales como usuarios, computadoras, impresoras, grupos de distribución, grupos de seguridad entre otros pero principalmente tendremos Identidad y Acceso a nuestra red. Para poder poner en marcha nuestro primer AD, precisamos contar con al menos un servidor con Windows Server 2008 R2 instalado, en nuestro caso con Service Pack 1 ya instalado como también todos sus updates. Antes de empezar con la instalación y configuración de nuestro AD, debemos cumplir con un check list esencial: Nombre del host: nuestro servidor debe tener el nombre adecuado que queramos, ya que lo recomendado es que una vez configurado nuestro AD, el nombre de host no se cambie. IP: adicionalmente al nombre de host, el servidor debe contar con una IP fija, la cual debemos establecerla según la red que estemos armando. Nombre de dominio: este punto es muy importante dado que representa en la mayoría de los casos a la organización o compañía. Si bien podemos elegir como dominio, uno propio que ya dispongamos en Internet, se recomienda que éste sea de uso exclusivo de uso interno de nuestra red. Si nuestro dominio en Internet es mswin.org, lo ideal para nuestro AD sería mswin.local o mswin.corp o similares.

21 1) Cambiando el nombre de host a nuestro servidor: 1.1) Vamos a Start y hacemos clic con el botón derecho del mouse sobre Computer y elegimos Properties 1.2) Luego en la ventana de System, veremos el actual nombre de nuestro servidor y para cambiarlo debemos hacer un clic sobre Change settings.

22 1.3) Ahora hacemos un clic en Change

23 1.4) En este paso debemos darle el nombre que queramos y luego hacer un clic en Ok.

24 1.5) Debido a que cambiamos el nombre de nuestro servidor, el sistema nos pedirá un reinicio para que aplique los cambios, lo cual aceptamos y luego lo reiniciamos. 2) Cambiando la IP de nuestro servidor 2.1) Para cambiar la IP de nuestro servidor, debemos acceder a las propiedades del adaptador de red. Para ello, hacemos un clic en el icono de red tal como se muestra en la siguiente imagen, y seleccionamos Open Network and Sharing Center

25 2.2) Luego en la ventana de Network and Sharing Center, seleccionamos Change adapter settings 2.3) En este paso, debemos seleccionar el protocolo Internet Protocol Version 4 (TCP/IPv4) y apretar en el boton de Properties.

26 2.4) Ahora debemos ingresar la IP correspondiente para nuestro servidor como así también la Subnet Mask, el Default Gatewayy el DNS Primario. Estos últimos dos ítems, llevan la misma IP que nuestro servidor. En el caso del DNS es debido a que nuestro primer servidor de AD también será nuestro primer DNS, servicio básico para que Active Directory funcione.

27 3) Instalando y Configurando Active Directory Domain Services (AD DS) Role 3.1) Una vez que tenemos listo los pasos anteriores, estaremos preparados para iniciar la instalación de nuestro primer Domain Controller. Existen varias formas para poder instalar el rol de AD DS, pero en este caso utilizaremos el comando dcpromo.exe para iniciar el proceso. Vamos a Start Run y en Open escribimos dcpromo y luego hacemos un clic en Ok. Luego debemos esperar a que se instalen los archivos necesarios para poder comenzar con el proceso.

28 3.2) Ahora veremos que se abre el Active Directory Domain Services Installation Wizard, donde nos dará la opción de usar el modo avanzado de instalación el cual no utilizaremos en este caso. Para avanzar tan solo apretamos en Next.

29 3.3) En la pagina de Operating System Compatibility podemos revisar cuales son las opciones de seguridad por defecto en los controladores de dominio de Windows Server 2008 y Windows Server 2008 R2. Aquí tan solo lo leemos y avanzamos connext.

30 3.4) En este punto, dado que no tenemos ningún Forest creado, crearemos uno nuevo seleccionando Create a new domain in a new forest y luego hacemos un clic en Next.

31 3.5) Ahora debemos ingresar el nombre que le daremos a nuestro dominio, en nuestro caso será mswin.corp y luego seleccionamos Next, donde el sistema chequeará que los nombre del DNS y NetBIOS no estén en uso ya en nuestra red.

32 3.6) En la pagina de Set Forest Functional Level debemos seleccionar el nivel de funcionamiento que queramos que tenga nuestro dominio y dependiendo de esto, tendremos mas o menos características habilitadas, como así también mayor o menor seguridad en nuestro dominio. En nuestro caso seleccionamos Windows Server 2008 R2. Luego seleccionamos Next.

33 3.7) En la pagina de Additional Domain Controller Options, la opción de DNS server ya está marcada por defecto, dado que el proceso de instalación creará la zona necesaria. Las opciones sin posibilidad de cambio son debido a que el Global Catalog es necesario para nuestro primer DC y adicionalmente éste no puede ser un Read-Only. Seleccionamos Next para avanzar.

34 3.8) Recibiremos una advertencia que la delegación para el DNS Server no podrá ser creada. Podemos ignorar este mensaje y avanzar seleccionando en Yes. 3.9) Ahora debemos seleccionar el path donde alojar la Base de Datos, los Log Files y la SYSVOL folder. Si bien podemos dejar estas opciones de forma

35 predeterminada, en ambientes productivos se recomiendan separar en tres volúmenes de discos diferentes, que no tengan aplicaciones o archivos que no estén relacionadas con el rol de AD DS. Este ayuda a tener mejor performance e incrementa la eficiencia de backup y restore. Dado que en nuestro caso es una demo, dejamos las opciones por defecto y hacemos un clic en Next. 3.10) Ahora ingresaremos una clave compleja que se utilizará para el Directory Services Restore Mode Administrator. Luego seleccionamos en Next.

36 3.11) En la pagina de Summary, podremos revisar todas las opciones que seleccionamos anteriormente. También podremos exportar la configuración para utilizarla en otro momento. Para iniciar la instalación y configuración seleccionamos en Next. Luego el sistema pedirá reiniciar al seleccionar en Finish.

37

38 4) Tareas posteriores a la instalación del rol AD DS 4.1) Lo primero que debemos hacer luego del reinicio es iniciar sesión en el dominio y revisar en el Event Viewer los eventos y chequear que éstos no tengan relevancia alguna. En caso de tener eventos importantes debemos proceder con la solución de los mismos. 4.2) Otra de las cosas que podemos hacer es iniciar la consola de Active Directory Users and Computers desde donde administraremos los objetos tales como Usuarios, Grupos y equipos entre otros. Para iniciar dicha consola podremos hacerlo desdestart Administrative Tools y allí seleccionamos Active Directory Users and Computers. Otra forma de hacerlo mas rápidamente es desde Start Run y allí escribimos dsa.msc y le damos Enter.

39

40 Conclusión: En este primer artículo hemos visto cómo preparar nuestro primer Domain Controller en Windows Server 2008 R2. En próximos artículos veremos otras funcionalidades de Active Directory. Creación de unidades organizativas (Usuarios y equipos de Active Directory) Para poder realizar este procedimiento es necesario, como mínimo, pertenecer a Opers. de cuentas, Admins. del dominio, Administradores de organización o equivalente. Creación de unidades organizativas

41 Para crear una unidad organizativa mediante la interfaz de Windows 1. Para abrir Usuarios y equipos de Active Directory, haga clic en Inicio y en Panel de control, haga doble clic en Herramientas administrativas y, a continuación, haga doble clic en Usuarios y equipos de Active Directory. 2. En el árbol de consola, haga clic con el botón secundario en el nombre de dominio. 3. Seleccione Nuevo y haga clic en Unidad organizativa. 4. Escriba el nombre de la unidad organizativa (OU). Consideraciones adicionales Para realizar este procedimiento, debe ser miembro del grupo Operadores de cuentas, Administradores de dominio o Administradores de organización en los Servicios de dominio de Active Directory (AD DS) o bien debe tener delegada la autoridad correspondiente. Como procedimiento de seguridad recomendado, considere la posibilidad de utilizar Ejecutar como para llevar a cabo este procedimiento. Otra forma de abrir Usuarios y equipos de Active Directory es hacer clic en Inicio y en Ejecutar y, a continuación, escribir dsa.msc. Para agregar una unidad organizativa también puede hacer clic en el dominio o la carpeta donde desea agregarla y, a continuación, hacer clic en el icono Crear un nuevo departamento en el contenedor actual en la barra de herramientas.