Práctica 15. Introducción a Windows Server

Transcripción

1 Práctica 15. Introducción a Windows Server Windows Server 2003 es el sistema operativo de Microsoft de la familia para servidores basado en tecnología NT y su versión del núcleo NT es la 5.2. Sus características más importantes son: Sistema de archivos NTFS.- Cuotas, cifrado y compresión de archivos, carpetas y no unidades completas, permite montar dispositivos de almacenamiento sobre sistemas de archivos de otros dispositivos al estilo Unix, gestión de almacenamiento, backups..., e incluye gestión jerárquica del almacenamiento, consiste en utilizar un algoritmo de caché para pasar los datos menos usados de discos duros a medios ópticos o similares más lentos, y volverlos a leer a disco duro cuando se necesitan. Active Directory o Directorio de organización basado en LDAP.- Permite gestionar de forma centralizada la seguridad de una red corporativa a nivel local. Autentificación Kerberos5. DNS con registro de IP's dinámicamente Políticas de seguridad. Windows Driver Model.- Implementación básica de los dispositivos más utilizados, de esa manera los fabricantes de dispositivos sólo han de programar ciertas especificaciones de su hardware. Los tipos de servidores que se pueden implementar en Windows 2003 son: Controlador de Dominios (mediante Active Directory). Servidor de archivos. Servidor de impresiones. Servidor de aplicaciones. Servidor de correo (SMTP/POP). Servidor de terminal. Servidor DNS. Servidor DHCP. Servidor de Redes privadas virtuales (VPN) Servidor de Streaming de Vídeo. Servidor WINS. Windows Server 2008 es el sucesor de Windows Server Al igual que Windows Vista, Windows Server 2008 se basa en el núcleo Windows NT 6.0. Más tarde se lanzó una segunda 1

2 versión, denominada Windows Server 2008 R2. Características novedosas de Windows Server Nuevo proceso de reparación de sistemas NTFS : proceso en segundo plano que repara los archivos dañados. Creación de sesiones de usuario en paralelo : reduce tiempos de espera en los Terminal Services y en la creación de sesiones de usuario a gran escala. Cierre limpio de Servicios: se acabó el tiempo de espera antes de la finalización de servicios. Kernel Transaction Manager: mejoras en la gestión concurrente de recursos. Sistema de archivos SMB2: más rápido el acceso a los servidores multimedia. Address Space Load Randomization (ASLR) : protección contra malware en la carga de drivers en memoria. Windows Hardware Error Architecture (WHEA): protocolo mejorado y estandarizado de reporte de errores. Virtualización de Windows Server: mejoras en el rendimiento de la virtualización. PowerShell: inclusión de una consola mejorada con soporte GUI para administración. Server Core: el núcleo del sistema se ha renovado con muchas y nuevas mejoras. 2

3 Para Windows Server 2008 basado conn el núcleo NT.6 tenemos Server Small Business Server Standard Server Enterprise Server Datacenter Server HPC para Cluster Server Storage Web Server Titanium-Based Standard without Hyper-V (virtualización) Enterprise without Hyper-V Datacenter without Hyper-V Los requerimientos hardware de Windows Server 2008 se muestran en esta tabla. Los de Windows 2003 son algo menores. Práctica.- Lleva a cabo la instalación de la versión R2 del Windows 2003 en una máquina virtual. Aumentad el tamaño del disco el doble GB de lo que recomienda Vbox para una segunda partición. Cuando realices dicha instalación puedes dividir el disco duro en dos particiones. 3

4 2. Instalación del Directorio Activo Un Servicio de Directorio permite que un usuario encuentre cualquier objeto con sólo conocer uno de sus atributos. Un objeto es cualquier cosa que tenga entidad en el directorio, puede ser un programa, un usuario, un ordenador, un router, una impresora, un proxy, etc... Con Active Directory se agilizan las búsquedas de recursos, se asegura la autentificación de usuarios y máquinas, se comparten mejor los recursos de la red. Conceptos previos: Un Dominio es un conjunto de normas que especifican los recursos que se administran y los clientes en una red local. En un dominio hay lo que se llama un Servidor Principal (o PDC - Primary Domain Controller) que es quien asigna derechos y controla usuarios y recursos. Dado que este servidor puede recibir muchas peticiones de red por parte de los clientes, es posible instalar un Servidor de Réplica (o BDC - Backup Domain Controller) que contiene siempre una réplica de la base de datos SAM del PDC y actúa también como PDC en cuanto a peticiones de clientes. Además en caso de fallo del PDC, él se sitúa en el dominio como Servidor Principal. En caso de haber varios BDC, uno de ellos se coloca como PDC y los demás se dedican a respaldar a ese. Los servidores que tienen el mismo archivo de seguridad se llaman Controladores de Dominios y las máquinas que leen el archivo de seguridad se llaman Miembros de Dominio. Un Bosque es un conjunto de dominios con relaciones de confianza entre sí que comparten recursos, clientes y un sistema de resolución de nombres. Por ejjemplo hp.com y dell.com podrían crear un árbol si establecen relaciones de confianza entre ellos. Un Árbol es un conjunto de árboles de dominio con relaciones de confianza entre sí. Por ejemplo, empresa.com es el dominio, y clientes.empresa.com es el subdominio, y así podemos encontrar muchos subdominios dentro de un dominio, a eso se llama Árboles de Dominios. La unión de varios árboles de dominio se los denomina bosque. 4

5 Práctica. Crear dominio en Active Directory. Vamos a crear un dominio en un bosque de dominios. Una vez instalado en el equipo que funcionará como servidor el sistema Windows Server 2003 Standard Edition R2 configurando debidamente sus datos de red. Si se tiene acceso a Internet es recomendable actualizarlo con los últimos parches existentes en y así dejaríamos el servidor más protegido. El nombre del servidor será tunombreapellido.local o simplemente tunombreapellido (sin acentos) El primer paso es ejecutar el comando dcpromo o bien ejecutar el Administre su servidor y añadir la función Controlador de dominio (Active Directory). Las dos hacen exactamente lo mismo. Elegimos la primera forma. Pulsar Siguiente dos veces hasta 5

6 Como el Servidor va a ser el primer Controlador de Dominio seleccionar Controlador de dominio para un dominio nuevo. Pulsar Siguiente y dejamos seleccionada la primera opción Dominio en un nuevo bosque. El siguiente paso es poner el nombre del dominio a crear, por poner un ejemplo tunombreapellido.local, si es para una red local, y si es para pertenecer a un dominio de Internet se puede poner el nombre que se quiera, pero sería bueno que se llamara igual para luego poder vincular servidores de mensajería, servicios web, etc Pulsar Siguiente. El nombre NETBIOS se usa para clientes con versiones anteriores de Windows puedan identificar el dominio. Se recomienda dejarlo por defecto Pulsar Siguiente. En el caso que el Controlador de Dominio vaya a albergar una gran cantidad de usuarios es recomendable cambiar la unidad en la que guarde estos directorios para hacer que el rendimiento del servidor sea mejor. 6

7 Pulsar Siguiente. La instalación ejecuta una consulta SOA de _ldap._tcp.dc._msdcs.megacrack.es para comprobar si existe un servidor DNS principal y le devuelve un time out. Gracias a esta consulta nos da la opción de corregir el problema instalando un DNS en segundo plano, de instalarlo y configurarlo desde el mismo asistente o de realizarlo mas tarde. Pulsar Siguiente, y elegir Instalar y configurar este equipo de manera que utilice este servidor DNS como el preferido. Pulsar Siguiente. Si no se dispone de servidores con versiones anteriores de Windows 2000 dejamos la opción por defecto seleccionada. En este paso pondremos una contraseña por si alguna vez necesitamos despromover este Controlador de Dominio o necesitamos entrar en modo restauración para solventar 7

8 cualquier problema relacionado con Active Directory, y pulsar Siguiente. Finalmente nos muestra un resumen del proceso de instalación y al pulsar Siguiente empezará el proceso de instalación. Instalará el servidor DNS también y nos solicitará el CD de instalación de Windows 2003 Pulsar Finalizar para terminar la instalación Pulsar Reiniciar ahora. Una vez reiniciado y cuando pulsemos Ctrl+Alt+Supr veremos que el dominio ya está creado Práctica.- Lleva a cabo la configuración del Windows 2003 Server. Una vez instalado si vuelves a ejecutar dcpromo degradarías el AD del servidor, dicho de otro modo, desinstalas el Active Directory. 8

9 3. Cuentas de usuario Las cuentas de usuario representan una entidad física como una persona o un equipo dentro del Directorio Activo, ya que son objetos del directorio a los que se asignan automáticamente identificadores de seguridad para iniciar sesiones en la red y tener acceso a los recursos. Una cuenta de usuario permite que un usuario inicie sesiones en equipos y/o dominios con una identidad que se puede autentificar y autorizar para tener acceso a los recursos del dominio. Cada usuario que se conecta a la red debe tener su propia cuenta de usuario y contraseña. La cuenta de usuario de Administrador permite administrar el equipo en el que se creó. Esta cuenta puede ser renombrada pero no puede ser borrada ni quitada del Grupo local del Administradores. Es importante proteger esta cuenta con una contraseña especial, así como crear otras cuentas de administradores para proteger mejor la seguridad del servidor. Para abrir la consola principal del Directorio Activo hay que ir a: "Inicio" -> "Programas" -> "Herramientas Administrativas" -> "Usuarios y equipos del Active Directory". Es interesante ir creando Unidades Organizativas (UO) por si interesa poner políticas en el Directorio Activo para una gestión de seguridad y control de usuarios/equipos/grupos Para ello desde la raíz se crean las que vayamos necesitando según la estructura de seguridad ya tengamos planteada con Botón derecho -> Nuevo -> Unidad organizativa. Indicar el nombre de la UO, por ejemplo el de varios departamento de una empresa tal como se muestra en la figura siguiente. 9

10 Una vez creada la estructura de UO s, lo siguiente es crear los usuarios, para eso o pinchamos en el icono o sino con Botón derecho -> Nuevo -> Usuario. Introducir los datos que interesen, pero es importante poner el Nombre de inicio de sesión de usuario lo más descriptivo posible (por ejemplo, poner la inicial del nombre seguido del apellido), y pulsar en Siguiente. Indicar una contraseña (si ponemos una corta nos dará un error) que tiene que cumplir con una complejidad de contraseña robusta, por seguridad, para simplifcar podemos poner a todos algo así como asdf.123 ya que cuanto más compleja sea nuestra contraseña más segura estará la red. Marcamos los checks de El usuario no puede cambiar la contraseña y La contraseña nunca caduca para que sea el administrador el que controle las modificaciones y validez de dichas contraseñas. Pulsar Siguiente. 10

11 En la siguiente pantalla muestra un resumen por si hay que cambiar algo y pulsar Finalizar. Una vez creados los usuarios podemos crear Grupos. Agrupando los usuarios podremos asignar permisos en carpetas sin tener que ir usuario por usuario dando permisos. Indicar el nombre del Grupo, por ejemplo, por departamentos de la empresa. Si se quiere aplicar permisos en carpetas al grupo de usuarios se escogerá el tipo de grupo Seguridad y Global. 11

12 Seleccionar los usuarios para añadir al grupo, Botón derecho -> Agregar a un grupo Escribir el nombre del grupo y pulsar en Comprobar nombres y después a Aceptar. Propiedades de usuarios. Una vez creados los usuarios es interesante revisar las principales propiedades y sus opciones. En la pestaña General se puede revisar los datos que introducimos al crearlo. En la pestaña Cuenta, podemos indicar en que horas del día, en que equipos puede iniciar sesión y cuando le caduca la cuenta de usuario. En la pestaña de Perfil se configura todo lo relacionado con la forma en que se comportará el perfil de cada usuario. Ruta de acceso al perfil. Si se tiene perfiles móviles, aquí se indica donde se aloja, es decir, de donde se cogerá los datos cuando el usuario inicie sesión. 12

13 Secuencia de comandos de inicio de sesión.- Se utiliza para que en el PC se ejecute algún programa de archivo de comandos, principalmente el archivo.bat que mapea unidades de red. Estos archivos se guardan en la carpeta SYSVOL dentro del servidor y en el cuadro de diálogo sólo se introduce el nombre del fichero. En Miembro de se pueden ver y agregar los grupos a los que pertenece el usuario. Práctica.- Realiza la práctica incluyendo tres usuarios por grupo y OU (Administracion, Almacen). Agrega un equipo XP y un equipo Windows 7 en el dominio. En administración hay tres usuarios: Gerente, AuxAdmUno y AuxAdmDos En almacen tenemos 5 usuarios: Capataz, Mozouno, Mozodos, RepartoUno, RepartoDos Observarás que los tipos o grupos de usuarios que Windows 2003 que se instalan por defecto son varios a diferencia de Linux que solo instala el administrador y un usuario, Windows instala varios perfiles de grupos de usuario. 13

14 4. Perfiles de usuario Un perfil define el entorno personalizado de un usuario. El perfil contiene la configuración del escritorio y de los programas de usuario y se crea automáticamente para cada usuario cuando inicia sesión en un equipo. Un perfil ofrece muchas ventajas como: Múltiples usuarios pueden utilizar el mismo equipo, con la configuración de cada uno recuperada al iniciar sesión al mismo estado en que estaba cuando cerró sesión. Los cambios hechos por un usuario en el escritorio no afectan a otro usuario. Si los perfiles de usuario se almacenan en un servidor pueden seguir a los usuarios en cualquier equipo de la red que ejecute Windows Server 2003, Windows 2000-XP-Vista-7. Se definen tres tipos de perfiles: Perfiles locales.- Son los perfiles creados en un equipo cuando un usuario inicia sesión. El perfil es específico de un usuario, local al equipo y se almacena en el disco duro del equipo local. El perfil de usuario se almacena en la carpeta C:\Documents and Settings. Perfiles móviles.- Son perfiles creados por el administrador y almacenados en un servidor. Estos perfiles siguen al usuario a cualquier máquina de la red Windows. Perfiles obligatorios.- Son perfiles móviles que sólo pueden ser modificados por el administrador. Perfiles móviles de usuario. Un perfil de usuario permite que un usuario mantenga el entorno en que está trabajando cada vez que inicia una sesión sea cual sea el equipo en el que se conecte. Esto quiere decir tener perfiles móviles. Los procesos en un perfil móvil son los siguientes: El usuario se identifica. Se comprueba que el usuario tenga un perfil móvil. El perfil se aplica a la máquina particular. El perfil se guarda al finalizar la sesión. Los pasos para crear un perfil móvil son: Lo primero es crear en el servidor un carpeta llamada Perfiles donde se irán generado las carpetas de perfil de cada usuario al validarlos la primera vez. Esta carpeta tiene que estar como carpeta compartida con permisos para los usuarios con perfil móvil. 14

15 Una opción a tener en cuenta en la gestión de los perfiles es la ubicación de la carpeta Mis documentos. Al ser un perfil móvil interesa que la carpeta Mis documentos también sea móvil y así el usuario pueda tener acceso a estos recursos en cualquier PC. Por defecto se guarda en local en la máquina en la cual se está conectado. Para hacer móvil la carpeta Mis documentos lo único que hay que hacer es crear una carpeta compartida (por ejemplo, llamada Usuarios ) donde se irán guardando los documentos de estos perfiles. Abrir Usuarios y Equipos del Directorio Activo en las herramientas administrativas. Seleccionar el usuario al que se le va a añadir el perfil móvil y pinchar con el botón derecho del ratón en Propiedades, y luego la pestaña Perfiles En perfiles hay que indicar la ruta del perfil móvil. En el ejemplo se va a guardar el perfil en el servidor en la ruta \\server\perfiles\%username% donde: server es el nombre del servidor. perfiles es la carpeta compartida que se ha creado en el servidor. %Username% es la variable que automáticamente escribirá el nombre de usuario el propio sistema operativo. 15

16 Para hacer móvil la carpeta Mis documentos lo único que hay que hacer poner la ruta \\server\usuarios\%username% en el apartado de Conectar a y asignarla una unidad de red, por lo que es usuario le aparecerá una nueva unidad de disco apuntando a sus documentos. Una vez configurado solo quedará que el usuario se conecté y establezca como ruta de Mis documentos la nueva ruta. Para hacer esto hay que conectarse con el nombre del usuario y seleccionar Botón dcho. en Mis Documentos -> Propiedades e introducir la ruta ( \\server\usuarios\%username% ). 16

17 Perfiles obligatorios de usuario. Un perfil obligatorio es un perfil en el cual el usuario aunque lo modifique, los cambios no se guardarán. Cada vez que se vuelva a conectar tendrá el mismo perfil que tenía originalmente. Los pasos para crear un perfil móvil son: Crear una carpeta compartida donde se almacenarán los perfiles obligatorios. Se puede usar la misma carpeta Perfiles creada para los perfiles móviles, aunque en este caso creamos una carpeta dentro llamada obligatorio. Hay que cambiar la ruta del perfil en el usuario, abrir Usuario y equipos del Directorio Activo > Botón dcho. en el usuario -> Propiedades > Pestaña Perfil. En Perfil introducir el path de la carpeta creada para los perfiles obligatorios. El siguiente paso es conectarse con el usuario para que cargue el perfil en la carpeta que se ha creado, configurar el entorno del usuario a gusto y seguidamente, para convertir el perfil a obligatorio, hay que renombrar el fichero NTUSER.DAT a NTUSER.MAN. Así aunque el usuario modifique su perfil, cada vez que se vuelva a conectar se cargará el que tenía originalmente. 17

18 Práctica.- De los usuarios que hemos dado de alta configura uno con perfil móvil, por ejemplo el gerente, y otro con perfil obligatorio, por ejemplo, el capataz. Comprueba que este último cuando de loguee aunque modifique el entorno de escritorio al salir y volver a loguearse este cambio no se realiza. Para comprobar el perfil móvil guarda un documento en Mis Documentos y logueate desde otra máquina para comprobar que sus datos permanecen (es como está configurao en Chan do Monte) 18

19 5. Carpeta Compartida en Windows Server Cuando un sistema Windows Server se incluye en una red (grupo de trabajo o dominio), puede compartir sus recursos. Entre ellos los más importantes (sobre todo en un servidor de ficheros) es compartir las carpetas o directorios que existen en el servidor. Para poder compartir una carpeta basta con desplegar el menú contextual desde una ventana o desde el explorador de archivos, y seleccionar Compartir. En la siguiente ventana se introduce el nombre que tendrá el recurso (que no tiene por qué coincidir con el nombre de la propia carpeta). Pulsar la opción Permisos donde se elige qué usuarios van a poder acceder a la carpeta. Si la carpeta se encuentra en una partición tipo NTFS, lo habitual, tendrá unos permisos establecidos (así como sus subcarpetas y archivos), al margen de estar o no compartida. En este caso también es posible establecer permisos desde la ventana de 19

20 Compartir, pero entonces sólo los usuarios que puedan pasar ambos filtros podrán acceder a la carpeta compartida y a su contenido. En este caso se recomienda dejar marcado Control Total sobre el grupo Todos en los permisos asociados al recurso (opción por defecto), y controlar quién (y cómo) puede acceder al recurso y a su contenido mediante los permisos asociados a dicha carpeta (y a sus archivos y subcarpetas). Como se ha dicho, para una partición NTFS, dejar Permisos como Control Total para el grupo Todos y configurar el control de acceso para los usuarios a través de la pestaña Seguridad. 20

21 Compartición dentro de un dominio. Cuando un sistema Windows Server 2003 se agrega a un dominio, los siguientes recursos se comparten de forma automática y por defecto (no deben modificarse ni prohibirse): letra_de_unidad$.- Por cada partición existente en el sistema Windows 2003 (C:, D:, etc.) se crea un recurso compartido C$, D$, etc. Los administradores del dominio y los operadores de copia del domino, pueden conectarse por defecto a estas unidades. ADMIN$.- Es un recurso utilizado por el propio sistema durante la administración remota de un ordenador Windows IPC$.- Recurso que agrupa los tubos (colas de mensajes) utilizados por los programas para comunicarse entre ellos. Se utiliza durante la administración remota de un ordenador Windows 2003, y cuando se observa los recursos que comparte. NETLOGON.- Recurso que exporta un Controlador de Dominio para proporcionar a los ordenadores miembros del dominio el servicio de validación de cuentas globales a través de la red (Net Logon Service). SYSVOL.- Recurso que exporta cada DC. Contiene información del Directorio Activo (por ejemplo, de directivas de grupo) que debe replicarse en todos los DCs del dominio. Es interesante saber que añadir el carácter "$" al final de cualquier nombre de recurso tiene el efecto de que prohíbe que dicho recurso se visualice dentro de la lista de recursos compartidos que se muestra al resto. Es decir, convierte un recurso en "invisible" para al resto del mundo. En este caso, un usuario remoto sólo podrá conectarse al recurso si conoce su nombre de antemano (y tiene suficientes permisos). Órdenes para compartir recursos. La compartición de recursos en Windows 2003 puede realizarse en línea de comando utilizando los mandatos net share y net use. net share: Crea, elimina o muestra recursos compartidos. net share (visualiza los recursos compartidos) net share recurso_compartido net share recurso_compartido=unidad:ruta_de_acceso [/users:número /unlimited] [/remark:"texto"] net share recurso_compartido [/users:número unlimited] [/remark:"texto"] 21

22 net share {recurso_compartido unidad:ruta_de_acceso} /delete Ejemplos: net share secretaria = c:\carpeta compartida net use: Conecta o desconecta un equipo de un recurso compartido o muestra información acerca de las conexiones del equipo. También controla las conexiones de red persistentes. net use [nombre_dispositivo] [\\nombre_equipo\recurso_compartido[\volumen]] [contraseña *]] [/user:[nombre_dominio\]nombre_usuario] [[/delete] [/persistent:{yes no}]] net use nombre_dispositivo [/home[contraseña *]] [/delete:{yes no}] net use [/persistent:{yes no}] Ejemplos: net use F: \\servidor\recurso net use F: \\servidor\recurso /User:Usuario password net use F: \\servidor\recurso /User:Dominio\Usuario passwsrd Secuencia de comandos de inicio de sesión. En equipos en los que se ejecuten sistemas operativos de la familia Windows Server 2003, puede asignar una secuencia de comandos de inicio de sesión a una cuenta de usuario. Cuando un usuario inicia sesión y en su cuenta existe una ruta de acceso de una secuencia de comandos de inicio de sesión, se busca el archivo y se ejecuta. Estas secuencias de comandos se aplican a los usuarios y equipos a los que se aplica un objeto de Directiva de grupo determinado. Para asignar una secuencia de comandos de inicio de sesión a un usuario en Active Directory: Abrir Usuarios y equipos de Active Directory. En el árbol de la consola, hacer clic en Usuarios. Doble clic en el usuario al que se asigne la secuencia de comandos de inicio. 22

23 Pulsar en la ficha Perfil. En el campo Secuencia de comandos de inicio de sesión, escribir la ruta de acceso y el nombre de la secuencia de comandos de inicio de sesión asignado a ese usuario y, a continuación, hacer clic en Aceptar. Por ejemplo, si se tiene un fichero mapeo.bat que contenga comandos net use para mapear directorios compartidos, al iniciar la sesión, el servidor que autentifica el inicio de sesión localiza la secuencia de comandos de inicio de sesión. Busca el archivo especificado siguiendo la ruta de acceso de la secuencia de comandos de inicio de sesión local en el servidor (normalmente %systemroot%\sysvol\sysvol\nombrededominio\scripts). Si se proporcionó una ruta de acceso relativa antes del nombre de archivo (por ejemplo, Admins\Usuario1.bat), el servidor busca la secuencia de comandos de inicio de sesión en ese subdirectorio y la ejecuta. Práctica. Codifica un fichero bat, por ejemplo, mapeo.bat que muestre los recursos compartidos por el servidor y que lance un determinado programa de gestión (el que usamos en prácticas anteriores). 23

24 6. Controlador de Dominio Secundario o Adicional Si hay Controlador de Dominio en una equipo equipado con Windows Server 2003, se puede crear controladores de dominio adicionales para el dominio. Este proceso es normalmente conocido como la promoción de un servidor miembro o servidor independiente con una función adicional de controlador de dominio. El sistema operativo Windows Server 2003 admite la replicación con varios miembros: todos los DC reciben los cambios efectuados en los objetos y pueden replicar esos cambios a todos los demás controladores de dicho dominio. De manera predeterminada, el primer controlador de dominio creado en un bosque es un servidor de catálogo global, que contiene una réplica completa de todos los objetos del directorio para su dominio y una réplica parcial de todos los objetos almacenados en el directorio de todos los demás dominios del bosque. Replicar datos de Active Directory entre controladores de dominio proporciona ventajas en cuanto a disponibilidad de la información, tolerancia a errores, equilibrio de la carga y rendimiento. Para realizar la práctica configurar direcciones IP estáticas con un esquema similar a este. Denominación Nombre del Máscara de Servidor Servidor subred DNS-1 DNS-2 SERVERPRAL xx SERVERADICL xy xx equipo Dirección IP Controlador Dominio Primario Controlador Dominio Secundario Crear Controlador Dominio Secundario. Iniciar un segundo equipo con Windows Server 2003 Hacer clic en Inicio > Ejecutar y escribir dcpromo en el cuadro de diálogo Ejecutar. Hacer clic en Aceptar para iniciar el asistente para la instalación de Active Directory. Pulsar en Siguiente en la página de bienvenida del asistente. En la página Tipo de controlador de dominio, seleccionar la opción Controlador de dominio adicional para un dominio existente. Pulsar en Siguiente. 24

25 En la página Credenciales de red, escribir el nombre de usuario, contraseña y dominio para la cuenta de administrador que se utiliza para instalar AD en el servidor. Pulsa Siguiente. En la página de Controlador de dominio adicional, escribir el nombre de dominio (nombre de dominio completo) del dominio para el que el servidor auxiliar es un controlador de dominio. Pulsar en Siguiente. 25

26 Sobre la base de datos y página del registro de carpetas, se especificar una ubicación para la base de datos de Active Directory, y una ubicación para los archivos de registro de Active Directory. Normalmente pulsamos en Siguiente y mantener las carpetas por defecto. Carpeta base de datos: C:\WINDOWS\NTDS Carpeta de registro: C:\WINDOWS\NTDS En la página Volumen del sistema compartido, se especificar la ubicación de la carpeta SYSVOL. Esta carpeta tiene que estar situado en un volumen NTFS. Pulsar en Siguiente. C:\WINDOWS\SYSVOL En el Modo de restauración de servicios de directorio, página Contraseña de administrador hay que introducir una contraseña adecuada en los cuadros de texto de contraseña. La página Resumen se muestra los ajustes de configuración que se han especificado. Una vez que se verifique que la configuración es correcta, pulsar en Siguiente. Comienza el proceso de configuración del Active Directory. En la página Finalización del Asistente para instalación de Active Directory, hacer clic en Finalizar. Por último, pedirá reiniciar el sistema para que arranque dentro de Active Directory. Práctica: Realiza la configuración de un controlador de dominio adicional para el el Dominio que has configurado anteriormente. Debes demostrar que un equipo cliente debe logearse en el Dominio que has creado al principio solamente con el controlador secundario. Además darás de alta un usuario director en el grupo administración. En ese momento ante el profesor arrancarás el controlador principal para comprobar que se actualiza la base de datos de usuarios. 26

27 7. Unión de Equipos Linux Desktop a un DC de Windows. Opcional. Hay dos formas de integrar un equipo Linux a un DC de Windows: - Mediante la modficación y configuración de diversos ficheros de configuración de Samba, Winbind y Kerberos entre otros. - Utilizando la herramienta LikeWise. En el primer método los pasos a seguir de forma resumida son: 1. Configurar DNS de Dekstop apuntando al servidor DNS de Windows Server 2. Configurar Kerberos, que es un protocolo de comunicación que permite a equipos de una red insegura demostrarse su identidad mutuamente. El fichero de configuración es /etc/krb5.conf 3. Configurar el fichero /etc/nsswitch.conf para almacenar la base de datos del sistema. 4. Configurar el fichero /etc/smb.conf parámetros como y a modo de ejemplo realm = dominio.com security = user netbiosname = linux-dekstop winbind enum users = yes winbin enum groups = yes... A finales de curso si hay tiempo realizaremos una configuración en modo terminal. Otra forma cómoda de llevar a cabo la integración de un equipo en AD de Windows es con la herramienta gráfica Likewise. Hasta hace poco de pago pero que se ha licenciado. El proceso es el siguiente: a. Configuración de los datos de la red sobre todo la configuración DNS de Linux-Desktop apuntando al servidor DNS de Windows Server. b. Instalación de LikeWise. Hay dos herramientas en modo texto y en modo gráfico. Utilizaremos esta última. 27

28 # apt-get install likewise-open-gui El principal archivo ejecutable (/usr/bin/domainjoin-cli) necesita que exista un usuario o administrador del AD al que queremos unirnos y el nombre de dominio totalmente cualificado (FDQN) al que se quiere conectar (loquesea.com) Si usasemos la herramienta en modo texto simplemente tenemos que ejecutar # sudo domainjoin-cli join loquesea.com Administrador Pedirá la contraseña de usuario y una vez introducida y si todo ha ido bien debe aparecer el mensaje SUCCESS. En el modo gráfico vamos, en Linux Desktop, a Sistema => Administración => Active Directory MemberShip y nos aparece una imagen similar a esta: donde añadiremos los datos correspondientes, el nombre del Administrador del dominio y su contraseña. Posteriormente reinciaremos la máquina. (Este herramienta unas veces va y otro no) Práctica.- Una vez hayas añadido el equipo de Ubuntu-Desktop al servidor AD intenta acceder a los rescursos compartidos de este. 28