GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

ESCUELA PROFESIONAL DE INGENIERA DE COMPUTACIN Y

SISTEMAS

CURSO: TECNOLOGAS DE INFORMACIN 3

GUA PARA EL LABORATORIO

Semana 6

DOCENTES:
SANDOVAL VARGAS, Eddy
SALAZAR VILCHEZ, Luis

2016

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Indicaciones:
Informacin para el desarrollo de laboratorio (63D):
GRUPO EQUIPOS

DIRECCION
IP

MASCARA

PUERTA DE
ENLACE

Grupo
01

60D-G01-DC01
60D-G01-DC02
60D-G01-DC03

172.25.9.77
172.25.9.78
172.25.9.89

255.255.255

172.25.9.1

Grupo
02

60D-G02-DC01
60D-G02-DC02
60D-G02-DC03

172.25.9.79
172.25.9.80
172.25.9.90

255.255.255

172.25.9.1

Grupo
03

60D-G03-DC01
60D-G03-DC02
60D-G03-DC03

172.25.9.81
172.25.9.82
172.25.9.91

255.255.255

172.25.9.1

Grupo
04

60D-G04-DC01
60D-G04-DC02
60D-G04-DC03

172.25.9.83
172.25.9.84
172.25.9.92

255.255.255

172.25.9.1

Grupo
05

60D-G05-DC01
60D-G05-DC02
60D-G05-DC03

172.25.9.85
172.25.9.86
172.25.9.93

255.255.255

172.25.9.1

Grupo
06

60D-G06-DC01
60D-G06-DC02
60D-G06-DC03

172.25.9.87
172.25.9.88
172.25.9.94

255.255.255

172.25.9.1

AUTENTICACION
Usuario:
administrador
Contrasea:
Tecnologia3 o
Usmp2016
Usuario:
administrador
Contrasea:
Tecnologia3 o
Usmp2016
Usuario:
administrador
Contrasea:
Tecnologia3 o
Usmp2016
Usuario:
administrador
Contrasea:
Tecnologia3 o
Usmp2016
Usuario:
administrador
Contrasea:
Tecnologia3 o
Usmp2016
Usuario:
administrador
Contrasea:
Tecnologia3 o
Usmp2016

Para este laboratorio se utilizarn los equipos DC01 y DC03 de acuerdo al grupo que
correpsonda.

Usuario: Administrador
Contrasea: Tecnologia3 o Usmp2016

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

1. VALIDANDO Y RECONOCIENDO LOS COMPONENTES IMPORTANTES DE

ACTIVE DIRECTORY DOMAIN SERVICES (AD DS) LUEGO DE SU
INSTALACIN

Encender DC01

Validando el Dominio Instalado:

Iniciar la consola de Administracin del Servidor
Revisar las propiedades de su servidor local.

Se debe visualizar el Dominio EJEM 63DPROFESOR.COM

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Validando los componentes NTDS:

Vaya al explorador de archivos.
Navegue hasta la siguiente ruta: c:\windows\NTDS
Revise los componentes, Qu archivos observa? Mencinelos y describa brevemente
cada uno de ellos
1.
2.
3.
4.
5.

Validando las carpetas SYSVOL y NETLOGON:

Vaya al explorador de archivos.
Navegue hasta la siguiente ruta: c:\windows\SYSVOL
Verifique que tenga los siguientes componentes

Dirjase a la ruta ingresando su dominio d esta manera: \\tudominio y validar que las carpetas
SYSVOL y NETLOGON se encuentren compartidas

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Validando la creacin de registros de dominio en DNS:

Inicie la Consola de Administracin del Servidor. En herramientas seleccione DNS

Despliegue la informacin de Zonas de bsqueda Directa/tudominio/_sites/Default-FirstSite/_tcp

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI
Aqu podr ver los registros dns de los servicios de Catalgo Global, Autenticacin Kerberos y
protocolo LDAP de su primer controlador de Dominio

Validando la creacin del Controlador de Dominio en el Site

En la consola de Administrador del Servidor Ingresar a la Herramienta Sitios y Servicios de
Active Directory

Ir hasta la seccin /Default-First-Site-Name/Servers y validar que muestre el servidor que aloja

el controlador de dominio

Cambiar el nombre del Site: Default-First-Site-Name por Lima

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

2. PROMOVER UN CONTROLADOR DE DOMINIO (DC) ADICIONAL (EN

OTRO SITE UTILIZANDO IFM)
Crear un nuevo Site
Iniciar la herramienta Sitios y Servicios de Active Directory.
En la carpeta Site con el botn derecho seleccionamos: nuevo>sitio

Creamos el Site: cusco, elegimos el objeto de vnculo por defecto y le damos

aceptar.

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Nos debe quedar de esta manera:

Creacion de la media IFM

En C:\ crear la carpeta ifm

Iniciamos la consola de comandos cmd. Y ejecutamos los siguientes comandos:

Ingresamos a la Herramienta NTDSUTIL (>ntdsutil)
Activamos la instancia NTDS (>activate instance ntds)
Ingresamos al modo IFM (>ifm)

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Realizamos una copia completa de la informacin del controlador de Dominio y le

decimos que lo copie en la carpeta creada anteriormente ifm (>create sysvol full
c:\ifm)

Inicia el proceso de generacin de la media IFM

Esperamos hasta que se termine de completar el IFM.

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Instalacin del 2do controlador de Dominio en otro Site usando IFM

Primero validamos la configuracin IP de DC03. Como DNS primario tendr el primer
controlador de Dominio DC01y como DNS secundario se direccionar a s mismo.

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Validar la conectividad con DC01 (ping.exe). (El firewall debe estar desactivado)

Copiamos la carpeta IFM generada en DC01 y la pegamos en DC03, en la misma ruta:

En DC03

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

En DC01

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Aqu pegamos el contenido en la carpeta ubicada en el servidor DC03

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Instalando el rol y Promoviendo el controlador en DC03

En DC03, iniciamos la instalacin del Rol y luego promovemos a Controlador de
Dominio tal como fue realizado ene l laboratorio anterior:
Seleccionamos Agregar Roles y Caractersticas

Por Detecto dejamos seleccionado el Servidor Local y le damos siguiente

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Seleccionamos el Rol Servicios de Dominio de Active Directory adicionamos las

caractersticas e instalamos el Rol.

Promoviendo el Controlador DC03

Seleccionamos agregar un controlador de dominio a un dominio existente

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Escribimos las credenciales de administrador de nuestro dominio tal como se muestra

en la imagen

Despus que identifique el dominio, le damos aceptar y luego siguiente.

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Seleccionamos el Site de destino Cusco. Ingresamos la contrasea de modo de

restauracin Tecnologia3 y le damos siguiente:

Omitimos la advertencia DNS y le damos siguiente:

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

A continuacin seleccionamos la opcin instalar desde medios y elegimos la ruta del

IFM (c:\ifm) de esta manera y le damos siguiente:

Dejamos por defecto la ubicacin de la base de datos, archivos de registro y SYSVOL y

le damos siguiente:

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Revisamos el resumen antes de la instalacin. De ser correcto le damos siguiente

Esperamos a que se completen las validaciones previas. Una vez finalizado le damos
instalar

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

Con esto el Servidor DC03 se est promoviendo a controlador de dominio y

sincronizando con ayuda de la IFM evitando as trfico de red.

Validando en DC03 la replicacin entre controladores de dominio

Ingresamos a CMD e ingresamos el comando repadmin /showrepl

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI

3. TRANSFERIR LOS ROLES FSMO

Validando en DC01 la ubicacin de FSMOs

En DC01A en cmd ingresamos el comando >netdom query fsmo. Nos muestra lo siguiente:

Actualmente todos los FSMO se encuentran en DC01

Transfiriendo los Maestros de Operacin a nivel de Dominio:

En DC03 ingresar a la herramienta Usuarios y Equipos de Active Directory. En el dominio con
el botn derecho seleccionamos la opcin maestro de operaciones

Nos aparecer una vista con los siguientes maestros:

RID (RID Master)

Controlador principal de dominio (PDC Emulator)
Infraestructura (Infrastructure Master)

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI
En la pestaa RID elegimos la opcin cambiar

Confirmamos que queremos transferir el rol de maestro de operaciones a DC03. Le damos SI

GUIA PARA EL LABORATORIO SEMANA 06

Infraestructura ADDS
MARZO 2016
USMP-FIA-STI
En DC01 validamos nuevamente con >netdom query fsmo quien posee los roles de maestros
de operaciones nuevamente. Debemos ver que DC03 tiene ahora el rol RID Master

Realizamos lo mismo para los roles PDC Emulator y Infratructure Master.

Validamos nuevamente en DC01 la consulta. Nos debe quedar de esta manera: