Práctica 7

Práctica No. 7

Servidor con Windows 2008 y Active Directory Domain Objetivos

Configurar el servidor con el rol de Active Directory Domain. Verificación de la configuración.

Introducción:

Antes de instalar el rol de Active Directory Domain Server en un servidor y promoverlo a servidor de dominio, tenemos que planear la infraestructura de Active Directory.

Tenemos que tener decidido el nombre del dominio y de DNS. Un dominio solo puede tener un nombre de DNS.

Si el dominio que vamos a crear va a tener controladores de dominio de versiones anteriores a Windows Server 2008. En ese caso tendremos que configurar bien el “nivel funcional”. Si el futuro dominio solo va a tener controladores de dominio con Windows Server 2008, tendremos que configurar el “nivel funcional” correctamente para beneficiarnos de todas la nuevas características de esta versión de Windows.

Detallar como se implementara el DNS para soportar Active Directory. Es una buena práctica implementar el DNS para nuestros dominios Windows utilizando el servicio DNS de Windows.

La configuración IP para el controlador de dominio. Por supuesto una IP estática y los valores de la máscara subred. También deberemos configurar los servidores DNS para que lleve a cabo resolución de nombres.

El nombre y contraseña de una cuenta de administrador. La contraseña debe existir y cuanto mas compleja, mejor. Pero eso sí, que podamos recordarla.

Comenzaremos desde el “Server Manager” (podemos hacerlo de mas formas). Ya sabremos que Windows 2008 nos facilita la configuración basada en roles, instalando solo los componentes que son indispensables para los roles que ejecutara el servidor.

Material y equipo necesario Computadoras Instalación de máquina virtual Cd de Windows 2008 server Listado de comandos

Página 1

Práctica 7

MetodologíaInstalación del Servidor de dominio Active Directory. Y configuración de roles para los cuales va a funcionar. 1.- instalar Windows Server 2008, Standard (Instalacion completa). En vez de el Windows Server 2008 Standard (Instalacion Server Core).

El procedimiento a partir de aquí es el mismoUna vez instalado el Windows Server 2008 Server, Standard. Procederemos a iniciar sesiónNOTA: la primera vez te pide que ingreses una contraseña, que cumpla algunos requisitos (mayor de 4 caracteres, al menos un carácter Mayus. Y al menos un carácter no alfabético).

Una vez que ingreses al escritorio:Das clic en inicio Administrador del servidor O dar clic en el icono a lado del botón de Inicio.:

Página 2

Práctica 7

Aparecerá una ventana como la siguiente, en la parte izquierda, damos clic derecho en “Funciones” “Agregar funciones”

Página 3

Práctica 7

Después saldrá la ventana siguiente, en la parte de izquierda seleccionamos “Funciones de servidor”, damos clic en “Servicio de Dominio de Active Directory”. Y clic en siguiente.

Aparece una breve descripción de que es “Active Directory”. Clic en siguiente

Página 4

Práctica 7

Te aparecerá una ventana de confirmación. Damos clic en INSTALAR

Esperamos a que se termine de instalar la herramienta

Página 5

Práctica 7

Una vez instalada la herramienta, nos mandara un mensaje que se instalo correctamente. Después damos en cerrar.

NOTA: en la ventana anterior. En la parte azul del mensaje, nos indica que debemos cerrar el asistente y abrir el asistenete para la instalación de los servicios de dominio Active Directory (dcpromo.exe).Asi que vamos al CMD.

Página 6

Práctica 7

Una vez en el CMD, escribimos el comando “dcpromo”.

Este comando abrirá el asistente de instalación de dominios del Active Directory.

Página 7

Práctica 7

Después aparecerá un mensaje acerca de la compatibilidad. Lo leemos y damos clic en siguiente

Nos aparecerá una ventana que nos pregunta que si queremos crear un nuevo dominio. Seleccionamos “crear un dominio nuevo en un bosque nuevo”.

Página 8

Práctica 7

Nos pedirá que asignemos un nombre al dominio raíz del bosque. Pones cualquiera que cumpla con las normas.

Esperamos a que verifique el nombre

Página 9

Práctica 7

Después nos pedirá que establezcamos un nivel funcional al bosque, así que buscamos el “Windows Server 2008”.

En las opciones adicionales, podemos escoger si instalar en DNS o no. el DNS es muy útil y debe de instalarse. Pero por el momento, yo lo deseleccionare, y daré clic en siguiente

Página 10

Práctica 7

Nos aparecerá un mensaje, escogemos la opción de “Si, el equipo usara una dirección IP asignada dinámica”.

Nos pedirá las ubicaciones para las bases de datos y los de archivos de registro. Dejamos las predeterminadas, y damos siguiente.

Página 11

Práctica 7

Después nos pedirá una contraseña para la cuenta del administrador.

Nos aparecerá un resumen de las opciones que hemos seleccionado.

Página 12

Práctica 7

Al dar clic en siguiente aparecerá un mensaje de los procesos que está llevando a cabo el asistente (no olvidar seleccionar la opción de reiniciar al completar) y esperamos a que termine.

Después se reinicie el Sistema.

Página 13

Práctica 7

2.- Instalación de DHCP Ahora procedemos a instalar el Servidor DHCP. Primero que nada entremos al “administrador de servidor” “funciones” “agregar funciones” y seleccionamos el Servidor DCHP

Nos dará una pequeña reseña de lo que es el servidor DCHP, y sus funciones.

Página 14

Práctica 7

Después nos pedirá la dirección IPv4 del servidor DNS preferido y la Dirección IPv4 alternativa.NOTA: el dominio primario, ya estará por default, si se hicieron bien los pasos anteriores

En la configuración WINS IPv4 solo damos siguiente.

Página 15

Práctica 7

Después aparecerá una ventana como la siguiente. Donde agregaremos un ámbito DHCP con algunos intervalos de direcciones IP

Para eso damos clic en el botón “agregar” y llenamos los campos.

Página 16

Práctica 7

Después deshabilitamos el modo sin estado DHCPv6 para servidor. Ya que talvez se requiere en un futuro.

Usamos las credenciales actuales y damos clic en siguiente

Página 17

Práctica 7

Se nos da un resumen de las opciones, y confirmamos la instalacion

Después esperamos a que termine de instalarse.

Página 18

Práctica 7

Nos mandara un mensaje de que se instalo correctamente. así que procedemos a cerrar el asistente.

En el administrador del servidor funciones. Aparecerán las 2 nuevas herramientas instaladas

Página 19

Práctica 7

3.- Creación de usuarios en una redVamos a inicio herramientas administrativas Usuarios y Equipos de Active Directory

Saldrá la siguiente ventana. Con nuestro dominio primario, y con todo lo que contiene

Página 20

Práctica 7

Para crear un nuevo usuario, damos clic derecho en nuestro dominio nuevo Usuario

Nos abrirá una ventana como esta, en la que debes ingresar los datos del nuevo usuario

Página 21

Práctica 7

Después ingresas una contraseña y una opción de contraseña

Antes de crear el usuario. te aparecerá una ventana con un resumen de los datos

Este procedimiento se repite para todos los usuarios

Página 22

Práctica 7

3.1 Como darle privilegios de administrador a un usuarioEn la ventana de Usuarios y equipos de Active Directory, damos clic derecho en “delegar control”

Página 23

Práctica 7

Se abrirá la ventana anterior. Nos da una breve ayuda de para qué sirve este asistente de delegar control

En la siguiente ventana se agregaran los usuarios a los que les queremos dar privilegios, así que damos clic en agregar.

Página 24

Práctica 7

Se abrirá la siguiente ventana, en el campo de texto escribimos el nombre del usuario que queramos.NOTA: cuando escribamos un nombre, damos clic en el botón comprobar nombres.

Página 25

Práctica 7

Al dar en el botón aceptar, se agregara el usuario a la lista del principio

Seleccionamos de la lista, las tareas a las que le daremos permiso al usuario, en este caso como es un admin. Seleccionamos todas, y le damos siguiente.

Página 26

Práctica 7

Damos finalizar, y el usuario ya tendrá esos privilegios.

Paso 3: Reflexión

Esta herramienta permite llevar un control de todos los usuarios de nuestra red, así como para hacer consultas, y llevar un control de los usuarios y los recursos que se les deben permitir accesar a estos usuarios.

Bibliografía:

http://technet.microsoft.com/es-es/library/cc737933%28v=ws.10%29.aspx

ConclusionesHay muchas herramientas para llevar el control de una red. Y administrar los usuarios de estas, así como para administrar los recursos en grupos de usuarios. Además es necesarios llevar un buen control de la base de datos de los usuarios ya que si no se lleva un buen control, se pueden dar recursos a usuarios a los cuales no esta permitido.

Nombre de los alumnos Arturo López Trejo

Página 27