PRACTICA SISTEMAS OPERATIVOS EN RED

Transcripción

1 Paso 8: Una vez finalizada la instalación les aparecerá el siguiente cartel. Reiniciar Deben hacerle caso y recuerden quitar el CD antes de que se reinicie la PC. Paso 9: Al prender el equipo ya podrán elegir con que sistema iniciar la PC. En este ejemplo yo solo tengo Ubuntu así que no aparecen más opciones. Inicio de la PC. DOMINIO ARANJUEZ.ES Página 21

2 2. CONFIGURACION DE LOS SERVIDORES: INSTALACION ACTIVE DIRECTORY DEFINICION: Es un sistema parejo al árbol de NetWare que sirve para compartir recursos en un conjunto de dominios. Para ello utiliza un sistema común de resolución de nombres (DNS) y un catálogo común que contiene una réplica completa de todos los objetos de directorio del dominio en que se aloja además de una réplica parcial de todos los objetos de directorio de cada dominio del bosque El objetivo de un catálogo global es proporcionar autentificación a los inicios de sesión. Además contiene información sobre todos los objetos de todos los dominios del bosque, la búsqueda de información en el directorio no requiere consultas innecesarias a los dominios. Una única consulta al catálogo produce la información sobre donde se puede encontrar el objeto. En definitiva Active Directory es el servicio de directorio incluido con Windows 2000/2003 OTRAS DEFINICIONES IMPORTANTES SERVICIO DE DIRECTORIO Un servicio de directorio es uno de los componentes más importantes de una red. Los usuarios y administradores con frecuencia no saben el nombre exacto de los objetos en que están interesados. Quizá conozcan uno o más atributos de los objetos y puedan consultar el directorio para obtener una lista de objetos que concuerden con los atributos: por ejemplo, "Encontrar todas las impresoras dúplex en Edificio B". Un servicio de directorio permite que un usuario encuentre cualquier objeto con sólo uno de sus atributos. OBJETO Es cualquier cosa que tenga entidad en el directorio. Puede ser un programa, un usuario, un ordenador, un router, una impresora, un proxy,... DOMINIO Es un conjunto de normas que especifican que administran los recursos y los clientes en una red local. En un dominio hay lo que se llama un servidor principal llamado PDC (primary domain controller) que es quien asigna derechos controla usuarios y recursos. Dado que este servidor puede recibir muchas peticiones de red por parte de los clientes, es posible instalar un servidor de réplica llamado BDC (backup domain controller) que contiene siempre una réplica de la base de datos del PDC y actúa como PDC en cuanto a peticiones de clientes. Además en caso de fallo del PDC, él se sitúa en el dominio como PDC. En caso de haber varios BDC, uno de ellos se coloca como PDC y los demás se dedican a respaldar a ese. DOMINIO ARANJUEZ.ES Página 22

3 ARBOL Es un conjunto de dominios con relaciones de confianza entre sí que comparten recursos, clientes y un sistema de resolución de nombres. BOSQUE Es un conjunto de árboles de dominio con relaciones de confianza entre sí INSTALACION Lo primero seria teclear dcpromo en la consola EJECUTAR del menú de inicio: Hemos configurado el Active directorio al servidor principal creando un árbol nuevo en un nuevo bosque, con el nombre de dominio Aranjuez.es. DOMINIO ARANJUEZ.ES Página 23

4 Después de la instalación del AD en el controlador del dominio Principal, cambiaremos la configuración de las directivas de contraseña, para cuando posteriormente creemos los usuarios no poner contraseñas demasiado complicadas. Para ello vamos a: Administración del servidor > Características > Administración de directivas de grupo > Bosques > Aranjuez.es > Objetos de directivas de grupo. DOMINIO ARANJUEZ.ES Página 24

5 INSTALACION SERVICIO DNS Para instalar el servicio DNS en el controlador Primario y poder resolver las direcciones de los equipos del dominio: Administración del servidor > Características >Servicio de nombres de Dominio(DNS) Aparecerá un asistente que nos ira guiando en la instalación. Creación de la zona inversa: La zona directa, por la que se resolverán los nombres de dominio, o nombres de nuestros equipos al entrar al dominio, se crea automáticamente. Sin embargo la zona inversa, por la que se resolverán las IP introducidas para buscar un recurso en el dominio, tendremos que crearla manualmente. En el caso de que la zona directa no se creara automáticamente, el proceso de creación seria el mismo. Entramos en herramientas administrativas > servidor DNS Pinchamos sobre búsqueda de zona inversa con el clic derecho y seleccionamos zona nueva. Como resultado de la acción anterior de nuevo pasa a ejecutarse el asistente de creación de nueva zona, en cuya primera ventana pulsaremos directamente sobre el botón "Siguiente". En la siguiente ventana del asistente de instalación debemos seleccionar el tipo de zona que deseamos crear, dejando seleccionadas en nuestro caso las opciones ofertadas por defecto por el asistente, es decir, dejaremos seleccionado el radio DOMINIO ARANJUEZ.ES Página 25

6 botón "Zona principal" y activada la casilla "Almacenar la zona en Active Directory (sólo disponible si el servidor DNS es un controlador de dominio)", y pulsaremos directamente sobre el botón "Siguiente". A continuación debemos indicar en qué condiciones se replicará esta zona en los servidores DNS de nuestro dominio, dejando seleccionada la opción que por defecto nos ofrece el asistente, es decir, el radio botón "Para todos los controladores de dominio en el dominio Aranjuez.es de Active Directory", y pulsando directamente sobre el botón "Siguiente" en la ventana de la imagen inferior. El asistente nos indica en este instante que debemos especificar la dirección de la red que será asociada a la zona de búsqueda inversa que deberá resolver nuestro servidor DNS, así pues dejaremos activo el radio botón "Id. de red", y teclearemos la cadena " " en la caja de texto correspondiente tal y como vemos en la imagen DOMINIO ARANJUEZ.ES Página 26

7 inferior, de modo que nuestro servidor DNS haga resolución inversa de cualquier dirección IP de la red " Para finalizar la configuración de nuestro servidor DNS, hemos de especificar aquellos servidores DNS de Internet a los cuales reenviará aquellas peticiones de resolución de recursos que NO pertenezcan al dominio "Aranjuez.es", para lo cual en primer lugar pulsaremos con el botón derecho del ratón sobre nuestro servidor DNS "SERVIDOR", y posteriormente seleccionaremos la opción "Propiedades" en el desplegable correspondiente, tal y como vemos en la imagen inferior. Como resultado de la acción anterior se nos muestra la siguiente ventana, en la que nos situaremos en la pestaña "Reenviadores", y tras ello agregamos las direcciones IP de los servidores DNS que nuestro Proveedor de Servicios de Internet (ISP) nos haya DOMINIO ARANJUEZ.ES Página 27

8 asignado, o las de cualquier otro servidor DNS existente en Internet; en este caso hemos indicado las direcciones IP " " y " " pertenecientes a dos servidores DNS públicos. CONFIGURACION DE LA TARJETA DE RED EN EL PRIMARIO Introducimos el servidor en la red con la IP con la puerta de enlace Como servidor DNS primario será el mismo. DOMINIO ARANJUEZ.ES Página 28

9 INTRODUCCION DEL SERVIDOR SECUNDARIO EN EL DOMINIO Una vez instalado el S.O en el equipo. Procedemos a la instalación de dcpromo. Cuando aparezca esta pantalla, que será la 2ª, tenemos que marcar la opción bosque existente y añadir a un controlador de dominio existente en el dominio. Hemos metido el nombre de dominio ARANJUEZ y hemos metido el nombre y la contraseña - Nombre: Administrador - Contraseña: Server2008 Hemos seleccionado el sitio Debemos marcar la opción servidor DNS y catalogo global, a continuación nos aparece un mensaje en el que nos pregunta si queremos asignar las direcciones IP de forma estática y le damos a que si, en la siguiente pantalla indicaremos que replicaremos los datos a través de la red desde un controlador de dominio existente. Seleccionaremos el controlador de dominio ARANJUEZ-PDC.Aranjuez.es DOMINIO ARANJUEZ.ES Página 29

10 Introducimos la contraseña de administrador Server2008, luego nos sale un resumen de todo lo que vamos a instalar INSTALACION SERVICIO DNS Lo primero sería ir a Administrador del servidor. Este es el menú que nos aparece, pulsamos en funciones... y después en Agregar nuevas funciones Nos aparecerá una lista de los servicios que podemos instalar, elegimos DHCP: DOMINIO ARANJUEZ.ES Página 30

11 Seguidamente nos aparecen las conexiones con dirección estática para elegir por cual deberá escuchar el servidor DHCP. En nuestro caso aparecerá la dirección de nuestro servidor, Configuración DNS IPv4: escribimos un nombre para el dominio que recibirán los clientes y una dirección de DNS que también recibirán los clientes: En nuestro caso tendremos que escribir la dirección de nuestro dominio (Aranjuez.es) y la dirección del servidor ( ) Dirección WINS Ipv4: no nos interesa informar a los clientes de las direcciones ip de los servidores WINS ya que no disponemos de ellos y seleccionamos la primera opción: o No se requiere WINS para las aplicaciones en esta red Ámbitos DHCP: aquí escogeremos las direcciones que asignaremos a nuestros clientes. Pulsamos en agregar y escribimos un nombre al ámbito, rango de direcciones, puerta de enlace y tipo de cesión. DOMINIO ARANJUEZ.ES Página 31

12 INSTALACION DEL ENRUTAMIENTO EN EL SERVIDOR En Administrar nuestro servidor, pinchamos en agregar función > servicios de acceso y directivas de redes. Una vez instalado hay que modificar las tablas de enrutamiento. En nuestro caso lo hemos instalado innecesariamente, pues al ser un portátil no tiene nada más que una tarjeta de red, y por lo tanto nuestra salida a Internet será por el otro servidor de la clase. INSTALACION DE DRIVERS Y SERVICIO WLAN EN EL SERVIDOR RESERVA Para realizar la instalación de los drivers hemos utilizado el slim drivers, creando una copia de los drivers del servidor primario, e instalándolos desde administración del sistema. Después, para instalar el servicio WLAN hemos hecho lo que en el servidor anterior: Administre su servidor > Características>Añadir servicio WLAN DOMINIO ARANJUEZ.ES Página 32

13 3. CREACION Y CONFIGURACION DE USUARIOS Creamos 5 usuarios para cada uno de los 3 grupos que habíamos creado, que se encuentran dentro de 3 unidades organizativas que hemos creado también para cada grupo. Estas se encuentran en Herramientas Administrativas>Usuarios y Equipos de Active Directory. El primer grupo se llama Comercial con sus respectivos usuarios: comercial1,, comercial5. El segundo grupo se llama Administración con sus usuarios: administracion1,, administracion5. El tercero grupo se llama Contabilidad con todos sus usuarios: contabilidad1,, contabilidad5. CREACION DE CARPETAS Y ASIGNACION DE PERMISOS: Creamos tres carpetas en la partición de datos del servidor primario. Una para cada uno de sus respectivos grupos (Comercial, Administración y Contabilidad)en los que tan solo tiene permiso dichos grupos (el resto solo tendrán permisos de lectura). Dentro de estas carpetas también crearemos una para cada uno de los respectivos usuarios: 5 en cada carpeta. Cada usuario tendrá todos los permisos en su respectiva carpeta y en el resto solo de lectura. Para crear estos permisos habrá que ir a las respectivas Carpetas Propiedades>Compartir, para seleccionar a los usuarios o grupos con los que compartiremos el recurso: DOMINIO ARANJUEZ.ES Página 33

14 Desde aquí seleccionamos los usuarios o grupos con los que compartiremos el recurso. Si no están se pueden buscar desde aquí. Una vez seleccionados iremos otra vez a la carpeta > Propiedades, y desde la pestaña Seguridad podremos asignar los permisos correspondientes a cada usuario o grupo, o incluso eliminar a los propios usuarios. DOMINIO ARANJUEZ.ES Página 34

15 INTEGRACION EQUIPOS CLIENTE WINDOWS EN EL DOMINIO En los 5 equipos de Windows vamos a Equipo > Propiedades > Cambiar la configuración del dominio o grupo de trabajo. Aquí nos agregaremos al dominio, en este caso Aranjuez.es. Nos aparecerá un asistente que nos ira guiando, y al final del proceso se nos pedirá un nombre de usuario y contraseña validos en el dominio, es decir, que estén dados de alta allí. Lo suyo es entrar la primera vez como administrador de dominio, para que el equipo se integre correctamente en el dominio. Con esto quiero decir, que la primera vez que entra, dentro de la carpeta COMPUTERS en USUARIOS Y EQUIPOS DE ACTIVE DIRECTORY, se le crea su propia carpeta con el nombre del equipo. En el equipo cliente de Linux la adhesión al dominio no es tan sencilla. DOMINIO ARANJUEZ.ES Página 35

16 UNION DE CLIENTES LINUX A UN DOMINIO CONFIGURACION PREVIA Los DNS de la máquina deben ser los del directorio activo ( ) Editar el fichero /etc/resolv.conf y pegar este código: domain Aranjuez.es search Aranjuez.es nameserver INSTALACION Y CONFIGURACION DEL SOFTWARE Es posible que algunas distribuciones incluyan el software en sus repositorios oficiales (Ubuntu 8.04 y posteriores desde el Administrador de paquetes synaptic) aunque es preferible descargarlo de la web y instalar la última versión disponible. Para descargar el software: Dominio: Aranjuez.es Usuario administrador de dominio: Administrador Ejecutar la aplicación para unirnos al dominio: /opt/likewise/bin/domainjoin-cli join Aranjuez.es Administrador. Después de ejecutar el comando nos va a pedir la contraseña del administrador del dominio la introducimos y si todo va bien nos devuelve un mensaje de SECCES. Después Reiniciamos la máquina. INICIO DE SESION Para iniciar sesión en el dominio utilizamos nuestro usuario (Aranjuez.es\login, login@aranjuez.es, ) y contraseña de Aranjuez.es/Usuario. DOMINIO ARANJUEZ.ES Página 36

17 CREACION DE PERFILES MOVILES Creamos una carpeta llamada Perfiles dentro de nuestro servidor, yo la crearé en el Disco Local C. Hacemos clic derecho sobre esta carpeta --> Propiedades --> Uso compartido avanzado Después marcamos la casilla de Compartir y hacemos clic en Permisos --> Seleccionamos Todos y marcamos Control Total DOMINIO ARANJUEZ.ES Página 37

18 Aplicamos los cambios y Aceptamos. Ahora vamos a Usuarios y Equipos de Active Directory --> Unidad Organizativa "Usuarios" --> Clic derecho sobre un usuario --> Pestaña Perfil En Ruta de Acceso al Perfil, ponemos la IP del Servidor \ la carpeta Perfiles \ %username% Hacemos clic en Aplicar y Aceptar. Tendremos que hacer esto en cada uno de los usuarios DOMINIO ARANJUEZ.ES Página 38

19 CREACION DE CARPETAS COMPARTIDAS EN LOS EQUIPOS LOCALES En cada equipo local crearemos una carpeta llamada con el nombre del equipo seguido de LOCAL. A esta carpeta tendrán acceso completo todos los usuarios locales del equipo y el Administrador del dominio. Nos situamos en el disco local D: y creamos una carpeta con el nombre de nuestro PC-local y la tenemos que compartir pulsamos botón derecho propiedades y nos situamos en la solapa seguridad Le damos a editar DOMINIO ARANJUEZ.ES Página 39

20 Y le damos a agregar Opciones avanzadas DOMINIO ARANJUEZ.ES Página 40