Creación de un dominio de Windows 2000

Transcripción

1 Creación de un dominio de Windows 2000 Contenido Descripción general 1 a la creación de un dominio de Windows Instalación de Active Directory 3 Proceso de Instalación de Active Directory 13 Examinar la estructura predeterminada de Active Directory 24 Tareas posteriores a la instalación de Active Directory 26 Solucionar problemas de la instalación de Active Directory 35 Quitar Active Directory 37 Prácticas recomendadas 39

2 Creación de un dominio de Windows 2000 i Notas para el instructor Este módulo proporciona a los alumnos los conocimientos necesarios para instalar el servicio de directorio Active Directory en un equipo en el que se ejecute Microsoft Windows 2000 Advanced Server y realizar las tareas posteriores a la instalación. Al final de este módulo, los alumnos podrán: Identificar el objetivo de crear un dominio de Windows 2000 Crear un dominio de Windows 2000 instalando Active Directory Describir el proceso para instalar Active Directory Examinar la estructura predeterminada de Active Directory Realizar las tareas posteriores a la instalación de Active Directory Solucionar los problemas que pueden surgir al crear un dominio de Windows 2000 Quitar Active Directory usando el Asistente de instalación de Active Directory Aplicar las mejores prácticas para crear un dominio de Windows 2000 En los casos prácticos de este módulo, los alumnos tendrán la oportunidad de crear un dominio de Windows En el primer caso práctico, los alumnos instalarán Active Directory usando el Asistente de instalación de Active Directory. En el segundo caso práctico, los alumnos comprobarán que Active Directory está correctamente instalado, convertirán zonas DNS principales estándar en zonas integradas de Active Directory y convertirán un dominio de modo mixto a modo nativo. Los alumnos crearán después unidades organizativas (UO) de acuerdo con el diseño de UO indicado en el ejercicio.

3 Creaciñon de un dominio de Windows 2000 ii Desarrollo del módulo Utilice las siguiente estrategias para presentar el módulo: a la creación de un dominio de Windows 2000 En este tema, introducirá cómo crear un dominio de Windows Empiece el módulo hablando sobre el objetivo de crear un dominio de Windows 2000 en Windows Instalación de Active Directory En este tema, comentará cómo instalar Active Directory. Comience el módulo indicando el hardware, el software, la red y la configuración que hacen falta para instalar Active Directory. Explique cómo usar el Asistente de instalación de Active Directory para crear el primer dominio. Utilice la simulación para mostrar cómo crear el primer dominio, ya que en el equipo del profesor no se puede crear el primer dominio. Destaque que en este módulo sólo se explica cómo crear el primer dominio y cómo agregar la réplica de un controlador de dominio a un bosque existente. Diga a los alumnos que aprenderán a crear dominios secundarios en el módulo 10 de este curso. A continuación, muestre cómo agregar un controlador de dominio adicional a un dominio existente. Por último, muestre cómo usar un archivo de comandos de instalación desatendida para instalar Active Directory. Muestre a los alumnos algunos archivos de respuesta de ejemplo y explique las diferentes entradas de un archivo de respuesta. Prepare a los alumnos para el caso práctico, en el que instalarán el primer dominio de un árbol nuevo y un bosque nuevo. Asegúrese de dar a los alumnos una dirección de Protocolo de Internet (IP) estática y un nombre de dominio. Dígales que observen los distintos procesos que tienen lugar mientras instalan Active Directory. Cuando los alumnos hayan terminado el caso práctico, pregúnteles si tienen alguna pregunta. Proceso de Instalación de Active Directory En este tema, comentará el proceso que tiene lugar al instalar Active Directory. Pregunte a los alumnos qué han observado mientras se instalaba Active Directory. Dígales que ahora va a pasar a comentar el proceso de instalación, que incluye comprobar los parámetros de configuración, determinar la configuración del sitio, configurar el servicio de directorios e identificar otras operaciones de instalación de Active Directory. Examinar la estructura predeterminada de Active Directory En este tema, explicará la estructura predeterminada que se crea después de instalar Active Directory. Abra Usuarios y equipos de Active Directory y muestre a los alumnos los componentes predeterminados de Active Directory. Comente la finalidad de estos componentes. Deje bien clara la diferencia entre un contenedor y una UO. Tareas posteriores a la instalación de Active Directory En este tema, explicará cómo realizar las tareas posteriores a la instalación de Active Directory. Muestre cómo realizar las tareas posteriores a la instalación de Active Directory, cómo verificar la instalación de Active Directory, implementar las zonas integradas de Active Directory, proteger las actualizaciones de las zonas integradas de Active Directory y cambiar el modo del dominio. Por último, presente el método para implementar una estructura de unidades organizativas y definir límites administrativos y de política de grupos en Active Directory.

4 Creaciñon de un dominio de Windows 2000 iii Prepare a los alumnos para realizar la práctica B, en la que comprobarán si Active Directory está correctamente instalado, implementarán zonas integradas de Active Directory, cambiarán el modo del dominio de modo mixto a modo nativo y crearán una estructura de unidades organizativas basada en una situación de la empresa. Cuando los alumnos hayan terminado el caso práctico, pregúnteles si tienen alguna pregunta. Solucionar problemas de la instalación de Active Directory En este tema, presentará las opciones posibles para solucionar problemas que pueden surgir al instalar Active Directory. Mencione algunos de los problemas más comunes que pueden encontrarse al instalar Active Directory, junto con las estrategias que se sugieren para resolverlos. Quitar Active Directory En este tema, explicará cómo quitar Active Directory usando el Asistente de instalación de Active Directory. Comente las operaciones que realiza el asistente al quitar Active Directory. Diga a los alumnos que algunas operaciones son comunes para todos los controladores de dominio, mientras que hay otras que dependen del tipo de controlador de dominio que se quita. Prácticas recomendadas Presente las mejores prácticas para crear un dominio de Windows Destaque los motivos por los cuales conviene poner en práctica cada una de ellas.

5 Creación de un dominio de Windows Descripción general Objetivo de la diapositiva Ofrecer una visión general de los temas y los objetivos del módulo. En este módulo, aprenderá a instalar Active Directory en un equipo en el que se ejecute Windows 2000 Advanced Server, y a realizar las tareas posteriores a la instalación de Active Directory. Introducci ón a la creaci ón de un dominio de Windows 2000 Instalación de Active Directory Proceso de Instalación de Active Directory Práctica: Creaciónde un dominio de Windows 2000 Examinar la estructura predeterminada de Active Directory Tareas posteriores a la instalaci ón de Active Directory Solucionar problemas de la instalación de Active Directory Quitar Active Directory Prácticas recomendadas Después de instalar Microsoft Windows 2000, puede configurar un equipo en el que se ejecute Windows 2000 Server para que funcione como controlador de dominio en un dominio de Windows Al implementar una estructura de dominios en el servicio de directorios Windows 2000 Active Directory, creará una estructura administrativa para la red. Para implementar una estructura de dominios, necesita crear un dominio, así como unidades organizativas (UO) dentro del dominio, y después el usuario, el grupo y los objetos de recursos dentro de las UO. Cuando cree el dominio, debe identificar el nombre DNS del nuevo dominio y la ubicación de los archivos que se crean durante el proceso de instalación. Windows 2000 utiliza el Asistente de instalación de Active Directory para crear nuevos controladores de dominio. Al final del módulo, podrá: Identificar el objetivo de crear un dominio de Windows 2000 Crear un dominio de Windows 2000 instalando Active Directory Describir el proceso para instalar Active Directory Examinar la estructura predeterminada de Active Directory Realizar las tareas posteriores a la instalación de Active Directory Solucionar los problemas comunes que pueden surgir al instalar Active Directory Quitar Active Directory usando el Asistente de instalación de Active Directory Aplicar las mejores prácticas para crear un dominio de Windows 2000

6 Creación de un dominio de Windows a la creación de un dominio de Windows 2000 Objetivo de la diapositiva Explicar el objetivo de crear un dominio de Windows 2000 Un dominio es la unidad administrativa central de una red de Windows El dominio que se crea en un nuevo bosque es el dominio raíz Los dominios son la unidad administrativa central El primer dominio que se crea es el dominio raíz o la raíz del bosque Con el Asistente de instalación de Active Directory puede crear dominios y controladores de dominio Primer controlador de dominio Nuevo bosque Raíz Raíz del del bosque (Primer (Primer dominio) Controlador de dominio adicional (Réplica) Este módulo sólo cubre la creación de un nuevo bosque y controladores de dominio adicionales en la raíz del bosque. Diga a los alumnos que el Asistente de instalación de Active Directory no sólo se usa para crear un nuevo bosque y controladores de dominio adicionales, sino que también se emplea para crear un dominio secundario y un nuevo árbol en un bosque existente, lo cual se tratará más adelante en este mismo curso. Puntos principales Un dominio es la unidad administrativa central que se utiliza para definir cómo se organizan y almacenan la información y los recursos. Un dominio es la unidad administrativa central de una red de Windows En Windows 2000, los dominios se utilizan para definir cómo se organizan y almacenan la información y los recursos. El primer dominio que se crea en Active Directory es el dominio raíz de todo el bosque. Este dominio también se denomina raíz del bosque. Cuando se instala Active Directory por primera vez en una red Windows 2000, se debe crear el primer controlador de dominio en un nuevo bosque, estableciéndose el dominio raíz. El Asistente de instalación de Active Directory le guía en el proceso de instalación de Active Directory para crear controladores de dominio y dominios de Windows Puede convertir cualquier servidor autónomo o miembro en controlador de dominio. Cuando convierta un servidor en controlador de dominio, puede crear: Un nuevo bosque, incluyendo el dominio raíz (primer dominio del bosque) y el primer controlador de dominio Un controlador de dominio adicional en un dominio existente de Windows 2000 El primer dominio que se crea en Active Directory es el dominio raíz de todo el bosque, o la raíz del bosque.

7 Creación de un dominio de Windows Instalación de Active Directory Objetivo de la diapositiva Presentar los temas relacionados con la instalación de Active Directory Deberá utilizar DCPromo.exe para ejecutar el Asistente de instalación de Active Directory. El Asistente de instalación de Active Directory le guiará en el proceso de instalación de Active Directory. Preparar la instalación de Active Directory Creación del primer dominio Agregar la réplica de un controlador de dominio Usar un archivo de comandos de instalación desatendida para instalar Active Directory Cuando utilice el Asistente de instalación de Active Directory para instalar Active Directory, debe comprobar antes que se cumplen todos los requisitos necesarios para instalar Active Directory. Después, especifique la colocación de un controlador de dominio dentro de la estructura de Active Directory. Cuando instale Active Directory, debe especificar también información detallada, como el nombre del domino y la ubicación de los archivos que se crearon durante el proceso de instalación. También puede ejecutar una sesión desatendida del Asistente de instalación de Active Directory usando archivos de respuesta. La sesión desatendida del Asistente de instalación de Active Directory es útil en la recuperación de desastres y cuando se instala Active Directory en suc ursales en las que no se dispone de asistencia técnica.

8 Creación de un dominio de Windows Preparar la instalación de Active Directory Objetivo de la diapositiva Identificar los requisitos del sistema para instalar Active Directory Antes de instalar Active Directory, debería asegurarse de que el equipo en el que se va a instalar cumple los requisitos básicos. Requisitos para la instalación de Active Directory Equipo con Windows 2000 Server, Windows 2000 Advanced Server o Windows 2000 Datacenter Server Espacio de disco mínimo de 200 MB para Active Directory y 50 MB para los archivos de registro Partición o volumen formateado con el sistema de archivos NTFS TCP/IP instalado y configurado para usar DNS Privilegios administrativos adecuados para crear TCP/IPun dominio en una red existente NTFS Antes de instalar Active Directory, debe asegurarse de que el equipo que se configurará como controlador de dominio cumple determinados requisitos. Recuerde que los requisitos de espacio de disco duro indicados corresponden a la capacidad mínima necesaria para instalar Active Directory. En la siguiente lista se enumeran los requisitos para la instalación de Active Directory: Un equipo en el que se ejecute Windows 2000 Server, Windows 2000 Advanced Server o Windows 2000 Datacenter Server. Un mínimo de 200 megabytes (MB) de espacio de disco para la base de datos de Active Directory y 50 MB adicionales para los archivos de registro de transacciones de la base de datos de Active Directory. Los requisitos de tamaño de los archivos de registro y de base de datos de Active Directory dependen del número y el tipo de los objetos del dominio. También hace falta más espacio de disco si el controlador de dominio es además un servidor de catálogo global. Una partición o volumen que se formatea con el sistema de archivos NTFS. Esto es necesario para la carpeta SYSVOL. Protocolo de control de transporte/protocolo de Internet (TCP/IP) instalado y configurado para usar el Sistema de nombres de dominio (DNS). Los privilegios administrativos necesarios para crear un dominio si lo crea en una red de Windows 2000 existente. Nota El Asistente de instalación de Active Directory ofrece la posibilidad de instalar el servicio Servidor DNS cuando se instala Active Directory. El servidor DNS es compatible con los registros de recursos (de servicio) SRV y el protocolo de actualización dinámica DNS.

9 Creación de un dominio de Windows Creación del primer dominio Objetivo de la diapositiva Mostrar cómo se crea el primer dominio en un árbol nuevo de un bosque nuevo El primer dominio que se crea usando Active Directory es el dominio raíz del bosque. Iniciar el Asistente de instalación de Active Directory Seleccionar el controlador de dominio y el tipo de dominio Especificar la información necesaria Nombres de dominio, DNS y NetBIOS Ubicación de la base de datos, los archivos de registro y el volumen del sistema compartido Seleccione actualizar los permisos Especifique la contraseña que usará en el Modo de restauración de servicios de directorio El Asistente de instalación de Active Directory: Instala Active Directory Convierte el equipo en controlador de dominio Cuando se instala Active Directory por primera vez en una red, se crea el dominio raíz del bosque. El Asistente de instalación de Active Directory le dirige para que especifique la información necesaria del nuevo controlador de dominio. La información que deberá especificar al instalar Active Directory variará en función de las opciones que seleccione. Para crear el dominio raíz, siga estos pasos: En el cuadro Ejecutar, escriba dcpromo.exe y después presione ENTRAR. En el Asistente de instalación de Active Directory, complete la instalación usando la información de la siguiente tabla. En esta página del asistente Tipo de controlador de dominio Crear árbol o dominio secundario Crear o asociar bosque Nuevo nombre de dominio Nombre NetBIOS del dominio Haga esto Haga clic en Controlador de dominio para un dominio nuevo. Haga clic en Crear un nuevo árbol de dominios. Haga clic en Crear un nuevo bosque de árboles de dominios. Especifique el nombre DNS del nuevo dominio. Si su red necesita estar presente en Internet, compruebe que tiene registrado un nombre de dominio de Internet y después utilícelo como el nombre de la raíz del bosque. Confirme o especifique el nombre NetBIOS del nuevo dominio. El nombre NetBIOS se utiliza para identificar el dominio en equipos cliente que ejecutan versiones anteriores de Windows y Microsoft Windows NT.

10 Creación de un dominio de Windows (continuación) En esta página del asistente Ubicación de la base de datos y el registro Volumen del sistema compartido Permis os Haga esto Especifique las ubicaciones de la base de datos y los archivos de registro de Active Directory. La base de datos almacena el directorio del nuevo dominio y el archivo de registro almacena temporalme nte los cambios realizados en la base de datos. La ubicación predeterminada de la base de datos y los archivos de registros es systemroot\ntds. Para obtener el mejor rendimiento, coloque la base de datos y los archivos de registros en discos duros distintos. Al instalar la base de datos y los archivos de registro en discos duros distintos se garantiza que las lecturas y escrituras en la base de datos y los archivos de registro no compiten por recursos de entrada y salida. Especifique la ubicación del volumen del sistema compartido. El volumen del sistema compartido es una estructura de carpetas que albergan todos los controladores de dominio de Windows El volumen del sistema compartido almacena archivos, como archivos de comandos de inicio de sesión, cierre de sesión, inicio y cierre, e información de la directiva de grupo, que se replican entre los controladores de dominio. Debe especificar una partición o volumen que se formatee con el sistema de archivos NTFS. Especifique si desea asignar los permisos predeterminados a los objetos de usuario y de grupo compatibles con servidores que ejecutan versiones anteriores de Windows y Windows NT, o sólo con servidores que ejecuten Windows Al asignar servidores qu e ejecuten versiones anteriores de permisos de Windows y Windows NT se agrega el grupo Todos al grupo Acceso compatible con versiones anteriores de Windows Este grupo tiene acceso de sólo lectura a los atributos de objetos de usuario y grupo que exis tían en Windows NT 4.0.

11 Creación de un dominio de Windows (continuación) En esta página del asistente Contraseña de administrador del Modo de restauración de servicios de directorio Haga esto Especifique la contraseña que utilizará al iniciar el equipo en Modo de restauración de servicios de directorio. Los controladores de dominio de Windows 2000 mantienen una versión pequeña de la base de datos de cuentas de Windows NT 4.0. La única cuenta de esta base de datos es la cuenta Administrador, necesaria para realizar la autenticación cuando se inicia el equipo en modo de restauración de servicios del directorio, ya que el servicio de directorio Active Directory no se inicia en ese modo. Cuando termine de especificar la información de instalación, el Asistente de instalación de Active Directory instala Active Directory y convierte el equipo en un controlador de dominio.

12 Creación de un dominio de Windows Agregar la réplica de un controlador de dominio Objetivo de la diapositiva Mostrar cómo agregar la réplica de un controlador de dominio a un dominio ex istente. Para que la tolerancia de errores sea mínima, debería tener dos controladores de dominio en un dominio. La tolerancia a errores requiere un mínimo de dos controladores de dominio en un dominio Más de un controlador de dominio en un dominio garantiza también que el controlador de dominio no se sobrecargue Ejecute Dcpromo para agregar un controlador de dominio a un dominio existente El Asistente de instalación de Active Directory: Convierte el equipo en controlador de dominio Replica Active Directory desde un controlador de dominio existente Consejo Muestre cómo crear un controlador de dominio adicional. Explique las opciones de cada una de las páginas del asistente. Para habilitar la tolerancia a errores en caso de que se desconecte un controlador de dominio de forma inesperada, debe tener como mínimo dos controladores de dominio en un único dominio. Puesto que todos los controladores de dominio de un dominio replican los datos específicos de su dominio en otro, al instalar varios controladores de dominio en el dominio, automáticamente se habilita la tolerancia de errores para los datos almacenados en Active Directory. Si falla un controlador de dominio, los demás controladores de dominio prestarán los servicios de autenticación y acceso a los objetos de Active Directory para que el dominio funcione normalmente. Cuando se agrega un nuevo controlador de dominio a un dominio, se produce la replicación para garantizar la coherencia en Active Directory. Además, la existencia de más de un controlador de dominio en un dominio contribuye a garantizar que el único controlador de dominio no se sobrecargue al responder a las peticiones de inicio de sesión, las consultas del catálogo global y otros servicios proporcionados por los controladores de dominio.

13 Creación de un dominio de Windows Para agregar un controlador de dominio a un dominio existente, siga estos pasos: En el cuadro Ejecutar, escriba dcpromo.exe y después presione ENTRAR. En el Asistente de instalación de Active Directory, complete la instalación usando la información de la siguiente tabla: En esta página del asistente Haga esto Tipo de controlador de dominio Credenciales de red Controlador de dominio adicional Haga clic en Controlador de dominio adicional para un dominio existente. Especifique el nombre de usuario, la contraseña y el nombre de dominio de una cuenta de usuario que tenga los privilegios para crear controladores de dominio en Active Directory. Especifique el nombre DNS del dominio existente para el que este equipo se convertirá en un controlador de dominio adicional. Las demás opciones del Asistente de instalación de Active Directory son idénticas a las opciones utilizadas para crear el primer dominio. Cuando termine de especificar la información de instalación, el Asistente de instalación de Active Directory convierte el equipo en un controlador de dominio y replica Active Directory desde un controlador de dominio existente.

14 Creación de un dominio de Windows Usar un archivo de comandos de instalación desatendida para instalar Active Directory Objetivo de la diapositiva Identificar cómo instalar Active Directory usando un archivo de comandos de instalación desatendida Tiene la posibilidad de instalar Active Directory con un archivo de comandos de instalación desatendida. Cuaderno Un archivo de respuesta: [Desatendida] Contiene todos los parámetros necesarios para una instalación desatendida de [DCInstall] Active Directory Archivo de Contiene sólo el apartado [DCInstall] respuesta del archivo de parámetros de instalación desatendida Se puede ejecutar después de completar la configuración de Windows 2000 Server y de que un usuario haya iniciado una sesión en el equipo dcpromo/answer:<archivo de respuesta> Muestre a los alumnos un archivo de respuesta de ejemplo. Explique las entradas del apartado [DCInstall] y los valores necesarios para instalar el primer dominio. Diga a los alumnos que el comando para ejecutar un archivo de respuesta puede incluirse en el apartado GuiRunOnce de un archivo de respuesta usado para automatizar la instalación de Windows 2000 Advanced Server. Al incluir el comando en el archivo de respuesta, puede automatizar totalmente la instalación de un controlador de dominio. Puntos principales Cualquiera que no sepa instalar Active Directory puede usar el archivo de respuesta. El usuario que emplea el archivo de respuesta ha de tener los privilegios administrativos necesarios para completar correctamente la instalación. También puede instalar Active Directory usando un archivo de respuesta. Los administradores utilizan archivos de respuesta para especificar todos los parámetros de la instalación de Active Directory. Estos parámetros incluyen el tipo de dominio y la configuración del dominio que se crea. El archivo de respuesta puede usarlo cualquiera que no sepa cómo instalar Active Directory. El usuario que emplea el archivo de respuesta ha de tener los privilegios administrativos necesarios para completar correctamente la instalación. Un archivo de respuesta del Asistente de instalación de Active Directory sólo contiene un apartado, [DCInstall]. Para cada operación del asistente hacen falta valores para parámetros específicos del apartado [DCInstall] del archivo autónomo. Si no se especifica ningún valor para un parámetro, se utilizan valores predeterminados. En la siguiente tabla se describen las entradas del apartado [DCInstall] que permiten instalar automáticamente Active Directory en el primer controlador de dominio de un nuevo bosque. Claves de [DCInstall] Valor Descripción RebootOnSuccess Sí Especifica si se debería reiniciar el equipo tras completar el proceso con éxito. DatabasePath C:\Winnt\Ntds Especifica la ruta completa de la convención de nomenclatura no universal (UNC) a una carpeta de un disco fijo del equipo local que contiene la base de datos del domino. La carpeta debe estar vacía. Créela si no existe.

15 Creación de un dominio de Windows (continuación) Claves de [DCInstall] Valor Descripción LogPath C:\Winnt\Ntds Especifica la ruta completa de la convención de nomenclatura no UNC a una carpeta de un disco fijo del equipo local que contiene los archivos de registro del domino. La carpeta debe estar vacía. Créela si no existe. SYSVOLPath C:\Winnt\Sysvol Especifica la ruta comp leta de la convención de nomenclatura no UNC a una carpeta de un disco fijo del equipo local. La carpeta debe estar vacía. Créela si no existe. SiteName Nombre - predeterminadoprimer-sitio Especifica el nombre de un sitio existente donde situar el nuevo controlador de dominio. Si no está especificado, se seleccionará un sitio adecuado. Sólo es aplicable cuando se crea un nuevo árbol de domino en un bosque de dominios nuevo. ReplicaOrNewDomain Dominio Indica que debería instalarse un nuevo controlador de dominio como el primer controlador de dominio de un nuevo dominio del servicio de directorios. Si establece el valor en Dominio, deberá especificar también un valor válido en el parámetro TreeOrChild. TreeOrChild Árbol Indica que el nuevo dominio es la raíz del nuevo árbol. Si establece el valor en Árbol, deberá especificar también un valor válido en el parámetro CreateOrJoin. CreateOrJoin Crear Determina la creación de un nuevo bosque de dominios. DomainNetbiosName contoso Asigna un nombre NetBIOS al nuevo dominio. Se trata de un valor obligatorio y el nombre especificado debe ser único en el dominio. NewDomainDNSName contoso.msft Especifica el nombre obligatorio cuando se instala un nuevo bosque de dominios. DNSOnNetwork No Indica que se está instalando un nuevo bosque de dominios y que no hay ningún cliente DNS configurado en el equipo. Al establecer el valor en No, se salta la configuración del cliente DNS y se crea el archivo de configuración automática de DNS para el nuevo dominio. AutoConfigDNS Sí Se debe configurar DNS para el nuevo dominio si ha detectado que no hay disponibles actualizaciones

16 Creación de un dominio de Windows Se puede ejecutar el archivo de respuesta después de que se haya completado la instalación de Windows 2000 Advanced Server y un usuario haya iniciado una sesión en el equipo. Para iniciar la instalación desatendida de Active Directory, abra la ventana de símbolos del sistema y escriba lo siguiente: Dcpromo.exe /answer:archivo de respuesta Donde archivo de respuesta corresponde al archivo de respuesta. Nota Para obtener más información sobre las instalaciones desatendidas, consulte unattend.doc del archivo Deploy.cab situado en la carpeta \Support\Tools del CD de Windows 2000 Advanced Server.

17 Creación de un dominio de Windows Proceso de Instalación de Active Directory Objetivo de la diapositiva Presentar los temas relacionados con el proceso de instalación de Active Directory. Durante la instalación de Active Directory, el Asistente de instalación de Active Directory confirma varias configuraciones y parámetros de seguridad. Parámetros de configuración Configuración del sitio Configuración del servicio de directorio Configuración de servicios y seguridad Otras operaciones de instalación de Active Directory Al instalar Active Directory, el Asistente de instalación de Active Directory confirma varias configuraciones y parámetros de seguridad. Active Directory valida los parámetros que usted especifica durante el proceso de instalación. El tipo de validación que se realiza depende de si el controlador de dominio que se instala es el primero del bosque o el primero de la réplica. El objetivo de esta verificación es validar los parámetros especificados durante el proceso de instalación de Active Directory.

18 Creación de un dominio de Windows Parámetros de configuración Objetivo de la diapositiva Identificar cómo verificar el proceso de instalación los parámetros de configuración El Asistente de instalación de Active Directory comprueba los parámetros de configuración para garantizar la integración del proceso de instalación. Comprobaciones que realiza el Asistente de instalación de Active Directory antes de instalarlo Comprueba los parámetros de la interfaz de usuario Comprueba el nombre NetBIOS y del servidor Comprueba la configuración TCP/IP Comprueba los nombres de dominio DNS y NetBIOS Comprueba las credenciales del usuario Comprueba la ubicación de los archivos Puntos principales La comprobación de la interfaz de usuario garantiza que el usuario ha iniciado la sesión como miembro del grupo local Administradores. La comprobación de la nomenclatura garantiza que el nombre NetBIOS del Nuevo domino es único en el bosque. La comprobación de la configuración TCP/IP garantiza que se puede localizar el servidor DNS. La validación del nombre DNS garantiza que el dominio principal existe y que el nombre del dominio es único en el bosque. La comprobación de las credenciales del usuario garantiza que el usuario que instala Active Directory tiene los permisos necesarios. La comprobación de la ubicación de los archivos es esencial para la replicación entre controladores de dominio. El Asistente de instalación de Active Directory realiza varias comprobaciones antes de instalar Active Directory. Estas comprobaciones son necesarias para garantizar la integridad del proceso de instalación. Comprobación de la interfaz de usuario Antes de que se muestre la interfaz de usuario, el Asistente de instalación de Active Directory comprueba lo siguiente: El usuario que está conectado actualmente es miembro del grupo local Administradores. En el equipo se está ejecutando Windows 2000 Advanced Server. No se ha instalado ni desinstalado Active Directory sin reiniciar el equipo. No se está realizando actualmente ninguna instalación ni desinstalación de Active Directory. Si falla alguna de estas cuatro comprobaciones, aparecerá un mensaje de error y tendrá que abandonar el asistente. Después de que estas comprobaciones se hayan realizado correctamente, el Asistente de instalación de Active Directory realiza las demás comprobaciones. Comprobación de la nomenclatura Cada controlador de dominio tiene un objeto del servidor en el contenedor del sitio. Cuando se agrega un nuevo controlador de dominio a un dominio existente, se realiza una comprobación para verificar que el nombre del servidor no existe en el Contenedor de servidores del sitio al que se agrega el controlador de dominio. Si el nombre del servidor ya existe, el asistente elimina el objeto existente y supone que se está realizando una nueva instalación.

19 Creación de un dominio de Windows Comprobación de la configuración TCP/IP Si no está instalado TCP/IP, o si está instalado y configurado para usar el servicio Protocolo de configuración de host dinámico (DHCP) y no existe ninguna dirección asignada al servicio DHCP, se interrumpe la instalación para que corrija el problema. El asistente también comprueba la configuración de resolución de DNS del servidor. Active Directory utiliza DNS para localizar los servidores y servicios, de modo que la resolución de DNS debe estar bien configurada para poder instalar correctamente Active Directory. Cuando instale el primer controlador de dominio de un dominio nuevo, el Asistente de instalación de Active Directory intenta localizar un servidor DNS que sea compatible con el protocolo de actualización dinámica y un servidor DNS que esté autorizado para el dominio DNS. Si alguna de estos dos comprobaciones falla, el usuario podrá elegir entre que el asistente instale y configure DNS localmente durante el proceso de instalación de Active Directory o hacerlo manualmente después de que se instale Active Directory. Cuando se agrega un controlador de dominio a un dominio existente, se da por hecho que hay un servidor DNS apropiado y no se intenta verificar si realmente existe. Comprobación de nombres de dominio DNS y NetBIOS Al crear un domino, debe especificar un nombre DNS para el dominio. El asistente comprueba que el nombre especificado para el nuevo dominio es único en el bosque. Si el nombre no es único, tendrá que corregir la información. También debe indicar un nombre de dominio NetBIOS. El nombre de dominio NetBIOS se genera a partir del nombre de dominio DNS. El nombre NetBIOS se forma con los 15 primeros caracteres de la etiqueta de la izquierda del nombre de dominio DNS. El asistente comprueba que el nombre de dominio NetBIOS es único y en caso de que no lo sea, el usuario tendrá que cambiar el nombre. Comprobación de las credenciales del usuario Crear un nuevo controlador de dominio es una tarea delicada para la seguridad, por lo que el asistente comprueba que el usuario que intenta instalar Active Directory tiene los permisos de seguridad adecuados. Si las credenciales del usuario que está conectado en ese momento no coinciden con los permisos necesarios, se pide al usuario que especifique una cuenta con los privilegios adecuados. En la siguiente lista se describen los tipos de instalación que se pueden realizar y los permisos de seguridad necesarios para cada instalación. Si se va a crear un bosque nuevo, no se realiza ninguna comprobación ni hacen falta credenciales específicas. Si se va a agregar un controlador de dominio duplicado a un dominio existente, las credenciales que se especifiquen deben ser suficientes para unir el equipo al dominio existente. A los miembros de los grupos Administradores del dominio y Administración de empresas se les asigna de forma predeterminada los permisos necesarios para crear nuevos controladores de dominio.

20 Creación de un dominio de Windows Nota El Asistente de instalación Active Directory solicita credenciales en forma de nombre de usuario, contraseña y dominio. Por lo tanto, un nombre principal de usuario introducido como nombreusuario@nombredominio no se aceptará. Comprobación de la ubicación de los archivos La ubicación del archivo de la base de datos de Active Directory, los archivos de registro y la carpeta SYSVOL se especifica durante la instalación de Active Directory. El contenido de SYSVOL se copia en todos los controladores de dominio de ese dominio. Para crear SYSVOL hace falta un volumen formateado con NTFS. Si no es posible encontrar ningún volumen formateado con NTFS o si no hay suficiente espacio libre en el disco, la instalación no podrá continuar.