- Creando nuestro primer Active Directory en Windows Server 2008 R2

Tamaño: px

Comenzar la demostración a partir de la página:

Download "- Creando nuestro primer Active Directory en Windows Server 2008 R2"

Valentín Reyes Luna
hace 5 años
Vistas:

1 - Creando nuestro primer Active Directory en Windows Server 2008 R2. Desde el AD (Active Directory) podremos centralizar todos los recursos tales como usuarios, computadoras, impresoras, grupos de distribución, grupos de seguridad entre otros pero principalmente tendremos Identidad y Acceso a nuestra red. Para poder poner en marcha nuestro primer AD, precisamos contar con al menos un servidor con Windows Server 2008 R2 instalado, en nuestro caso con Service Pack 1 ya instalado como también todos sus updates. Antes de empezar con la instalación y configuración de nuestro AD, debemos cumplir con un check list esencial: Nombre del host: nuestro servidor debe tener el nombre adecuado que queramos, ya que lo recomendado es que una vez configurado nuestro AD, el nombre de host no se cambie. IP: adicionalmente al nombre de host, el servidor debe contar con una IP fija, la cual debemos establecerla según la red que estemos armando. Nombre de dominio: este punto es muy importante dado que representa en la mayoría de los casos a la organización o compañía. Si bien podemos elegir como dominio, uno propio que ya dispongamos en Internet, se recomienda que éste sea de uso exclusivo de uso interno de nuestra red. Si nuestro dominio en Internet es mswin.org, lo ideal para nuestro AD sería mswin.local o mswin.corp o similares. 1) Cambiando el nombre de host a nuestro servidor: 1.1) Vamos a Inicio y hacemos clic con el botón derecho del mouse sobre Equipo y elegimos Propiedades

2 1.2) Luego en la ventana de Sistema, veremos el actual nombre de nuestro servidor y para cambiarlo debemos hacer un clic sobre Cambiar configuración. 1.3) Ahora hacemos un clic en Cambiar

3 1.4) En este paso debemos darle el nombre que queramos y luego hacer un clic en Ok. 1.5) Debido a que cambiamos el nombre de nuestro servidor, el sistema nos pedirá un reinicio para que aplique los cambios, lo cual aceptamos y luego lo reiniciamos.

Para ello, hacemos un clic en el icono de red tal como se muestra en la siguiente imagen, y seleccionamos Abrir Centro de redes y

4 2) Cambiando la IP de nuestro servidor 2.1) Para cambiar la IP de nuestro servidor, debemos acceder a las propiedades del adaptador de red. Para ello, hacemos un clic en el icono de red tal como se muestra en la siguiente imagen, y seleccionamos Abrir Centro de redes y recursos compartidos 2.2) Luego en la ventana de Abrir Centro de redes y recursos compartidos seleccionamos Cambiar configuración del adaptador 2.3) En este paso, debemos seleccionar el protocolo Protocolo de Internet Version 4 (TCP/IPv4) y apretar en el botón de Propiedades.

Estos últimos dos ítems, llevan la misma IP que nuestro servidor.

5 2.4) Ahora debemos ingresar la IP correspondiente para nuestro servidor como así también la Subnet Mask, el Default Gateway y el DNS Primario. Estos últimos dos ítems, llevan la misma IP que nuestro servidor. En el caso del DNS es debido a que nuestro primer servidor de AD también será nuestro primer DNS, servicio básico para que Active Directory funcione.

dominio, ejecutaremos dentro de Inicio-> herramientas administrativa->

6 3) Agregar roles de Active Directory. 3.1) Vamos a instalar los servicios para poder configurar los roles de nuestro dominio, ejecutaremos dentro de Inicio-> herramientas administrativa-> Administrador de Servidor Dentro de la ventana de Administrador de servidor, iremos al menu de Roles y pincharemos en Agregar Roles.

servicio que hayamos solicitado instalar en nuestro caso el servicio que vamos

7 Se ejecutara el asistente para agregar roles y pulsaremos en siguiente. Puede que nos solicite instalar algunas características requeridas para el servicio que hayamos solicitado instalar en nuestro caso el servicio que vamos a instalar es el Servicio de Active Directory. Pulsamos siguiente una vez seleccionado.

Y finalizamos el asistente con la instalación de los servicios

8 Nos aparece una pantalla de información sobre el servicio que vamos a instalar. Pulsamos siguiente. Y finalizamos el asistente con la instalación de los servicios seleccionados junto a las características necesarias para el mismo. Pulsamos Instalar.

Existen varias formas para poder instalar el rol de Active Directory, pero en este caso utilizaremos el comando dcpromo.exe para iniciar el proceso.

9 4) Instalando y Configurando Active Directory Domain Services (AD DS) Role 4.1) Una vez que tenemos listo los pasos anteriores, estaremos preparados para iniciar la instalación de nuestro primer Domain Controller. Existen varias formas para poder instalar el rol de Active Directory, pero en este caso utilizaremos el comando dcpromo.exe para iniciar el proceso. Vamos a Inicio ejecutar y en Abrir escribimos dcpromo y luego hacemos un clic en Ok. Luego debemos esperar a que se instalen los archivos necesarios para poder comenzar con el proceso. 4.2) Ahora veremos que se abre el Asistente para la instalación de los Servicios de dominio de Active Directory, donde nos dará la opción de usar el modo avanzado de instalación el cual no utilizaremos en este caso. Para avanzar tan solo apretamos en Siguiente.

Aquí tan solo lo leemos y avanzamos con Siguiente. 4.

10 4.3) En la página de Compatibilidad de sistema operativo podemos revisar cuales son las opciones de seguridad por defecto en los controladores de dominio de Windows Server 2008 y Windows Server 2008 R2. Aquí tan solo lo leemos y avanzamos con Siguiente. 4.4) En este punto, dado que no tenemos ningún bosque creado, crearemos uno nuevo seleccionando Crear un dominio nuevo en un bosque nuevo y luego hacemos un clic en Siguiente.

6) En la página de Establecer el nivel funcional del bosque debemos seleccionar el nivel de funcionamiento que queramos que tenga nuestro dominio y

11 4.5) Ahora debemos ingresar el nombre que le daremos a nuestro dominio, en nuestro caso será hinarejos.local y luego seleccionamos Siguiente, donde el sistema chequeará que los nombre del DNS y NetBIOS no estén en uso ya en nuestra red. 4.6) En la página de Establecer el nivel funcional del bosque debemos seleccionar el nivel de funcionamiento que queramos que tenga nuestro dominio y dependiendo de esto, tendremos más o menos características habilitadas, como así también mayor o menor seguridad en nuestro dominio. En nuestro caso seleccionamos Windows Server 2008 R2. Luego seleccionamos Siguiente.

Las opciones sin posibilidad de cambio son debido a que el Catalogo global es necesario para nuestro primer DC y adicionalmente éste

12 4.7) En la página de Opciones adicionales del controlador de dominio, la opción de DNS server ya está marcada por defecto, dado que el proceso de instalación creará la zona necesaria. Las opciones sin posibilidad de cambio son debido a que el Catalogo global es necesario para nuestro primer DC y adicionalmente éste no puede ser un Read-Only. Seleccionamos Siguiente para avanzar. 4.8) Recibiremos una advertencia que la delegación para el DNS Server no podrá ser creada. Podemos ignorar este mensaje y avanzar seleccionando en Si.

aplicaciones o archivos que no estén relacionadas con el rol de AD DS. Este ayuda a tener mejor performance e incrementa la eficiencia de backup y restore.

13 4.9) Ahora debemos seleccionar el path donde alojar la Base de Datos, los Log Files y la SYSVOL folder. Si bien podemos dejar estas opciones de forma predeterminada, en ambientes productivos se recomiendan separar en tres volúmenes de discos diferentes, que no tengan aplicaciones o archivos que no estén relacionadas con el rol de AD DS. Este ayuda a tener mejor performance e incrementa la eficiencia de backup y restore. Dado que en nuestro caso es una demo, dejamos las opciones por defecto y hacemos un clic en Siguiente. 4.10) Ahora ingresaremos una clave compleja que se utilizará para el modo de restauración de servicios de directorio. Luego seleccionamos en Siguiente.

También podremos exportar la configuración para utilizarla en otro momento.

14 4.11) En la página de Resumen, podremos revisar todas las opciones que seleccionamos anteriormente. También podremos exportar la configuración para utilizarla en otro momento. Para iniciar la instalación y configuración seleccionamos en Siguiente. Luego el sistema pedirá reiniciar al seleccionar en Finalizar.

5) Tareas posteriores a la instalación del rol AD DS 5.

y chequear que éstos no tengan relevancia alguna. En caso de tener eventos importantes debemos proceder con la solución de los mismos. 5.

objetos tales como Usuarios, Grupos y equipos entre otros.

15 5) Tareas posteriores a la instalación del rol AD DS 5.1) Lo primero que debemos hacer luego del reinicio es iniciar sesión en el dominio y revisar en el Visor de Eventos los eventos creados y chequear que éstos no tengan relevancia alguna. En caso de tener eventos importantes debemos proceder con la solución de los mismos. 5.2) Otra de las cosas que podemos hacer es iniciar la consola de Usuarios y Equipos de Active Directory desde donde administraremos los objetos tales como Usuarios, Grupos y equipos entre otros. Para iniciar dicha consola podremos hacerlo desde Inicio Herramientas Administrativas y allí seleccionamos Usuarios y Equipos de Active Directory. Otra forma de hacerlo más rápidamente es desde Inicio Ejecutar y allí escribimos dsa.msc y le damos OK. Este punto lo abordamos en el siguiente manual

Documentos relacionados

Crear usuarios y grupos, unir un equipo a un dominio y perfiles móviles

Crear usuarios y grupos, unir un equipo a un dominio y perfiles móviles Como crear unidades administrativas, crear usuarios y grupos, unir un equipo a un dominio existente y crear perfiles móviles para