Documentos de Académico
Documentos de Profesional
Documentos de Cultura
3.1. Active Directory en Windows Server 2008 R2
3.1. Active Directory en Windows Server 2008 R2
Como no poda ser de otra manera, en ste primer post de mi nuevo blog veremos
como crear nuestro primer Active Directory utilizando Windows Server 2008 R2.
Para quienes no lo sepan, Active Directory es uno de los tantos componentes que
vienen dentro de Windows Server 2008 R2 y que nos har de base para armar nuestra
red lgica empresarial. Desde el AD (Active Directory) podremos centralizar todos los
recursos tales como usuarios, computadoras, impresoras, grupos de distribucin,
grupos de seguridad entre otros pero principalmente tendremos Identidad y Acceso a
nuestra red.
Para poder poner en marcha nuestro primer AD, precisamos contar con al menos un
servidor con Windows Server 2008 R2 instalado, en nuestro caso con Service Pack 1
ya
instalado
como
tambin
todos
sus
updates.
Antes de empezar con la instalacin y configuracin de nuestro AD, debemos cumplir
con un check list esencial:
Nombre del host: nuestro servidor debe tener el nombre adecuado que
queramos, ya que lo recomendado es que una vez configurado nuestro AD, el
nombre de host no se cambie.
IP: adicionalmente al nombre de host, el servidor debe contar con una IP fija, la
cual debemos establecerla segn la red que estemos armando.
Nombre de dominio: este punto es muy importante dado que representa en la
mayora de los casos a la organizacin o compaa. Si bien podemos elegir
como dominio, uno propio que ya dispongamos en Internet, se recomienda que
ste sea de uso exclusivo de uso interno de nuestra red. Si nuestro dominio en
Internet es mswin.org, lo ideal para nuestro AD sera mswin.local o mswin.corp
o similares.
1.4) En este paso debemos darle el nombre que queramos y luego hacer un clic en Ok.
1.5) Debido a que cambiamos el nombre de nuestro servidor, el sistema nos pedir un
reinicio para que aplique los cambios, lo cual aceptamos y luego lo reiniciamos.
3.2) Ahora veremos que se abre el Active Directory Domain Services Installation
Wizard, donde nos dar la opcin de usar el modo avanzado de instalacin el cual no
utilizaremos en este caso. Para avanzar tan solo apretamos en Next.
3.4) En este punto, dado que no tenemos ningn Forest creado, crearemos uno nuevo
seleccionando Create a new domain in a new forest y luego hacemos un clic en
Next.
3.5) Ahora debemos ingresar el nombre que le daremos a nuestro dominio, en nuestro
caso ser mswin.corp y luego seleccionamos Next, donde el sistema chequear que
los nombre del DNS y NetBIOS no estn en uso ya en nuestra red.
3.8) Recibiremos una advertencia que la delegacin para el DNS Server no podr ser
creada. Podemos ignorar este mensaje y avanzar seleccionando en Yes.
3.9) Ahora debemos seleccionar el path donde alojar la Base de Datos, los Log Files y
la SYSVOL folder. Si bien podemos dejar estas opciones de forma predeterminada, en
ambientes productivos se recomiendan separar en tres volmenes de discos
diferentes, que no tengan aplicaciones o archivos que no estn relacionadas con el rol
de AD DS. Este ayuda a tener mejor performance e incrementa la eficiencia de backup
y restore. Dado que en nuestro caso es una demo, dejamos las opciones por defecto y
hacemos un clic en Next.
3.10) Ahora ingresaremos una clave compleja que se utilizar para el Directory
Services Restore Mode Administrator. Luego seleccionamos en Next.
4.2) Otra de las cosas que podemos hacer es iniciar la consola de Active Directory
Users and Computers desde donde administraremos los objetos tales como Usuarios,
Grupos y equipos entre otros. Para iniciar dicha consola podremos hacerlo desde
Start Administrative Tools y all seleccionamos Active Directory Users and
Computers. Otra forma de hacerlo mas rpidamente es desde Start Run y all
escribimos dsa.msc y le damos Enter.