Instalacin y configuracin de Active

Directory en Windows Server

Qu es el Active Directory?
Es el trmino que usa Microsoft para referirse a su implementacin de servicio de directorio en
una red distribuida de computadores.
De forma sencilla se puede decir que es un servicio establecido en uno o varios servidores en
donde se crean objetos tales como usuarios, equipos o grupos, con el objetivo de administrar los
inicios de sesin en los equipos conectados a la red, as como tambin la administracin de
polticas en toda la red.
Su estructura jerrquica permite mantener una serie de objetos relacionados con componentes de
una red, como usuarios, grupos de usuarios, permisos y asignacin de recursos y polticas de
acceso.
1) Para configurar Active Directory en Windows Server primero tenemos que dirigirnos a
Inicio y despus en la barra de bsqueda que aparece en la parte inferior, teclear
dcpromo y hacer clic sobre l para acceder al asistente de configuracin.

2) El sistema cargara los archivos necesarios, esto podra tardar algunos minutos.

3) Una vez que se hayan terminado de cargar, nos aparecer un asistente como en la imagen
que nos ayudar con todo el proceso de configuracin. A continuacin daremos clic en
Siguiente.

4) A continuacin, el asistente nos preguntar si deseamos crear el controlador de dominio

para un bosque existente y para un bosque nuevo. Para propsito de este tutorial,

usaremos: Crear un dominio nuevo en un bosque nuevo.

5) Posteriormente, insertaremos el nombre del dominio completo. En este caso, us

SEMINARIOUACAMEQUIPOII.EDU.MX, posteriormente haremos clic en Siguiente.

6) Procederemos a seleccionar el nivel funcional del bosque. Esto es la compatibilidad del

dominio. Tendremos tres opciones a elegir, dependiendo de la versin del Windows
Server. Para este ejemplo, seleccionamos Windows 2000. Despus daremos clic en
Siguiente.

7) Posteriormente nos aparecer el recuadro como se muestra a continuacin. Nota: En la

mayora de los casos, es IMPORTANTE haber configurado el DNS (aunque se podra hacer
despus).
Lo comn de un servidor es que la direccin IP sea asignada de manera fija (esttica) no
por medio del DHCP. Para nuestro caso, el DHCP nos est asignando direcciones
dinmicas. La cual el asistente detectar y nos avisar de esto. .

Se puede configurar la direccin IP esttica despus, aunque lo ms recomendable es que

se configure antes.

8) Despus el asistente examinar la configuracin del DNS, una vez que hayamos aceptado
(o no en caso de haber configurado esttica la direccin IP antes). Esto podra tardar
algunos minutos.

9) Una vez que el asistente haya concluido las configuraciones pertinentes, proceder a pedir
la ubicacin de la base de datos del dominio. Puede ser configurable, en caso de tener una
particin especial. Para casos de este ejemplo, usaremos las carpetas predeterminadas del
sistema. A continuacin daremos clic en Siguiente.

10) El asistente ahora mostrar una pantalla mostrando el resumen de las opciones que
elegimos anteriormente. Daremos clic en siguiente y el asistente configurar el
controlador de dominio.

Finalmente daremos clic en Finalizar, cuando se haya terminado de configurar todo.

Habr que reiniciar el Sistema Operativo para que los cambios surjan efecto. Y listo,
tendremos configurado el Active Directory.

Creacin de Usuarios y Grupos.

1) Para crear y administrar usuarios y grupos, tendremos que dirigirnos a Inicio ->
Herramientas Administrativas -> Usuarios y Equipos de Active Directory

2) A continuacin, nos posicionaremos sobre nuestro dominio y daremos doble clic sobre l.
Despus haremos clic derecho y seleccionaremos Nuevo. Si observamos nos aparecer un
submen con varias opciones a elegir. En este caso seleccionaremos Usuario y haremos
clic sobre l.

3) Nos aparecer una ventana como la que se muestra a continuacin, lo nico que
tendremos que hacer es proporcionar los datos que nos solicita y dar clic en siguiente.

4) A continuacin tenemos que elegir una contrasea para nuestro usuario. Si observamos
bien nos aparecen 4 opciones adicionales en las que podemos hacer check. Podemos
habilitar la opcin de que el usuario cambie la contrasea al iniciar la sesin por primera
vez o que no pueda hacerlo. Que la contrasea caduque y que la cuenta est
deshabilitada. Una vez seleccionada la opcin deseada daremos clic en siguiente y con

esto terminaremos de configurar una nueva cuenta de usuario.

Creacin de grupos en Active Directory.

1) Para configurar un grupo en Active Directory podemos dar clic derecho sobre la pantalla
sealada -> Nuevo -> Grupo. O podremos dar clic en el icono de grupo en la barra de
herramientas que se muestra en la pantalla.

2) Procederemos a proporcionar el nombre, mbito y tipo de grupo del grupo que estamos
configurando. Ntese que existen 3 tipos de mbitos de grupo. Los que son: de Dominio
Local, Global y Universal. Los grupos universales pueden utilizarse en cualquier parte del
mismo bosque de Windows. Slo estn disponibles en una empresa de modo nativo. Los

grupos globales son el mbito principal de los grupos en los que los usuarios se colocan en
los dominios de modo mixto. Los grupos locales de dominio pueden utilizarse para la
asignacin directa de las directivas de acceso a recursos especficos que no se almacenan
directamente en Active Directory (como recursos compartidos de servidor de archivos,
colas de impresin etc.). Una vez que seleccionemos el que se ajusta a nuestras
necesidades daremos clic en Aceptar. Listo! Tendremos configurado un grupo de usuarios
en Windows Server.

Asignacin de un usuario a un grupo.

1) Para asignar un usuario a un grupo tendremos que hacer clic derecho sobre el usuario que
queremos aadir al grupo y seleccionar la opcin Agregar a un grupo y procederemos

a seleccionar el grupo y daremos clic en Aceptar

2) Otra opcin es dirigirnos a Propiedades del usuario que se desee mover a un grupo. A
continuacin en la pestaa Miembro de, daremos clic en el botn con la leyenda
Agregar y procederemos a seleccionar el grupo.

3) Seleccionamos el grupo deseado donde queremos agregar al usuario y por ltimo daremos
clic en Aceptar. Y Listo! Tenemos asignado el usuario a el grupo deseado.