4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

INICIO

Instalacin del entorno Microsoft

Windows Server 2012R2

BUSCAR

Buscar

BUSCAR

MARZO 12, 2015 / FERNANDO SIERRA PAJUELO

ENLACES DE INTERS
1

CETA-CIEMAT

En el presente artculo vamos a instalar los distintos componentes

de una infraestructura Microsoft Windows Server 2012R2
perfectamente diferenciada (Controlador de Dominio y Active

ENTRADAS RECIENTES

Directory, Equipo del Dominio, Servidor de Licencias (KMS) y Servidor de

Licencias de Escritorio Remoto). Un mismo equipo se puede

Instalacin del entorno Microsoft Windows

configurar con diferentes roles, pero instalaremos cada uno por

Server 2012R2 marzo 12, 2015

separado puesto que es la forma ms eficiente a la hora de gestionar el sistema.

Desplegando un cluster distribuido con

Elegir versin e instalar Microsoft Windows Server

2012R2

Hadoop 2.6.0 marzo 3, 2015

Qu es el fenmeno fsico de la
electromigracin? febrero 25, 2015

Lo primero que vamos a ver son las versiones de Microsoft Windows Server 2012R2 que

Atajos imprescindibles en Android Studio

existen e instalar la que mejor le convenga a nuestra infraestructura.

febrero 19, 2015

Qu versin elegir?

Primeros pasos con Vagrant enero 26,

2015

ETIQUETAS
2012R2 ACPI administracin Ahorro energtico alta
disponibilidad alto rendimiento android android studio
ansible API atajos

automatizacin consola DDoS

Esta vez Microsoft ha ido a lo fcil para no marear a sus clientes y las versiones disponibles para

desarrollo devops disco Eficiencia energtica

grandes empresas son tan solo dos: Standard y Datacenter. Ambas proporcionan el mismo

electromigracin electrnica encriptacin entornos EVE

conjunto de caractersticas y lo nico que las diferencia son los derechos de virtualizacin. Una
licencia de edicin Standardnos da derecho a ejecutar hasta dos Virtual Machines (VMs) en hasta
https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

ficheros fsica gpo

it java linux memoria microsoft

1/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

dos procesadores (sujeto a los derechos de uso de VM descritos en el documento de Derechos

particin python RAM restful seguridad server servicios

de uso de Microsoft, que suele ser variable). Por otra parte, una licencia de edicin Datacenter le

teoria virtualizacin

windows xset

da derecho a ejecutar un nmero ilimitado de VMs en hasta dos procesadores. Cabe mencionar
que para empresas pequeas tenemos otros dos tipos de versiones:
ARCHIVO

Essentials: Para pequeas empresas con hasta 25 usuarios, especialmente aquellas

empresas que quieran implementar su primer servidor.

marzo 2015

Foundation: Para pequeas empresas con hasta 15 usuarios (solo disponible a travs de

partners OEM directos).

En este caso instalaremos la versin Microsoft Windows Server 2012R2 Standard, puesto que

febrero 2015
enero 2015

es ms que suficiente para lo que vamos a hacer y no tenemos pensado crear mquinas
virtuales. Realizaremos la instalacin con la Guest User Interface (GUI) para utilizar la
administracin de escritorio visual y no hacerlo todo mediante consola, lo cual ser un alivio
para muchos de nosotros.

diciembre 2014
noviembre 2014

Instalar
Arrancar la instalacin y seleccionar la opcin que vamos a instalar.

Una vez cargados los archivos hay que seleccionar el tipo de instalacin:Personalizada. De esta
forma podremos seleccionar dnde vamos a instalar el sistema.

El ltimo paso antes de instalar es elegir dnde hacerlo. Podemos utilizar todo el disco para la
instalacin o si lo deseamos, esta es la opcin que yo recomiendo, hacer una particin para instalar
Microsoft Windows y otra para los programas y datos.

Terminada la instalacin nos pedir la contrasea de Administrador. Crear contrasea y

finalizar la instalacin. Microsoft Windows Server 2012R2 lleva la interfaz de usuario metro,
para toda la gestin se utiliza el Administrador del Servidor.
https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

2/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

Domain Controller& Active Directory

Una vez instalado MicrosoftWindows Server 2012R2, procederemos a instalar el Controlador
de Dominio. La forma ms eficiente de aprovechar el potencial de los equipos con
MicrosoftWindows Server es mediante la creacin de dominios. En los dominios se almacena de
forma centralizada la informacin administrativa y de seguridad, facilitando as la labor del
administrador. Para manejar los datos se crea el Directorio Activo, que guarda en una base de
datos toda la informacin sobre los recursos de la red, permitiendo el acceso de los usuarios.
Cuando se instala un Active Directory se convierte ese equipo en un Domain Controller, por lo que
este rol ir unido.
En resumen, la importancia de un controlador de dominio para una red corporativa radica en los
siguientes aspectos:
Se centralizan las contraseas de usuarios en un solo punto fsico.
La informacin se puede proteger de una forma mucho ms fcil al estar centralizada en un
solo equipo.
Perimetralmente, es msfcil evitar una intrusin en un ordenador que hacerlo en una red
al completo.

Cada dominio quedar identificado bajo un nombre de servidor por elDomain Name System
(DNS), en espaol: Sistema de Nombres de Dominio, por lo que junto al Domain Controller se
instalar un Server DNS.

Instalacin del Domain Controller

1. Dentro de Administrador del Servidor seleccionar Servidor local y pulsar sobre Nombre de
Equipo:

Pulsar en Cambiar e introducir el nombre del equipo, en nuestro caso usaremos

domaincontroller.

Reiniciar el equipo para que adquiera su nuevo nombre.

2. Dentro de Administrador del Servidor seleccionar Administrary pulsar sobre Agregar roles y
caractersticas:

En la primera ventana pulsar siguiente >. En la segunda, seleccionarInstalacin basada en

caractersticas o en rolesy pulsarsiguiente >. Seleccionar el servidor desde el que estamos

realizando la instalacin (domaincontroller) y pulsarsiguiente >.SeleccionarServicios de

dominio de Active Directoryy en el cuadro que aparecer Agregar caractersticas.

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

3/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

Pulsarsiguiente >hasta que se confirme la instalacin.

3. Una vez terminada la instalacin, cerrar el cuadro de dilogo y en la bandera de

Notificaciones seleccionar Promover este servidor a controlador de dominio.

Antes de continuar vamos a comentar los trminos ms utilizados en este mbito.

1. Espacio de nombres:Los nombres de dominio se forman por dos o ms palabras separadas
por puntos. As se nombran los equipos del dominio: equipo.dominio.local.
2. Server DNS:permite realizar la resolucin de nombres al convertir los nombres de hosts a
direcciones IP y viceversa.
3. Domain Controller:MicrosoftWindows Server conActive Directory instalado. En este
equipo se realiza la gestin.
4. Nombre de Dominio:Son las denominaciones asignadas a los equipos de la red. En el caso
de nuestrainfraestructura esceta-ciemat.local.
5. rbol de dominio:es el conjunto de dominios formado por el nombre de dominio raz y el
resto de dominios.
6. Bosque de arboles de dominios:Es el conjunto de rboles de dominio.

Seguramente esto nos dice a algunos mucho y a otros nada, as que ah va un esquema:

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

4/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

Seguimos!!

Pulsar en Agregar un nuevo bosquey crear el dominio para nuestro AD. Despus
pulsarSiguiente >.

Seleccionar el nivel funcional del bosque y del dominio. Si se pretenden aadir servidores
MicrosoftWindows Server 2008R2 o 2012 es recomendable bajar el nivel
predeterminado. Siempre se puede promocionar a un nivel superior pero jams se puede
descender a un nivel funcional inferior. Se debe seleccionar el server DNS y escribir una
contraseaDirectory Services Restore Mode(DSRM). Una vez seleccionados todos los
campos que necesitamos, pulsarSiguiente >.

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

5/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

Comprobar los requisitos de la instalacin y pulsar Instalar.

Una vez terminada la instalacinReiniciarel equipo y quedar instalado nuestro

serverActive Directory / Domain Controller.
CONSEJO:Crear un segundo Domain Controllerpara el Active Directory. Para ello crear un
equipo del dominio einstalarel rolde Domain Controller.

Equipo del Dominio

1. Cualquier equipo que tengamos se puede unir al dominio. Para ello hay que ir a la
configuracin de Red y pulsar sobrePropiedades.

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

6/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

2. SeleccionarProtocolo de Internet versin 4 (TCP/IPv4) y poner la direccin delDomain

Controller.

3. Dentro delAdministrador del servidor,seleccionarServidor Localy pulsar enNombre del

Equipo.

4. Pulsar enCambiar e introducir el nombre del equipo y el dominio, en este caso,cetaciemat.

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

7/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

5. PulsarAceptar e introducir la clave deAdministrador del Dominio para aadir el equipo al

Active Directory.

6. Reiniciar el equipo y quedar aadido al Dominio. Cualquier equipo que forma parte de un
dominio se puede promocionar a Domain Controller.

Servidor de Licencias KMS

Existen dos tipos de calves, KMS (Key Management Service)y MAK(Multiple Activation Key). Para
crear un server de licencias KMS se debe alcanzar un lmite mnimo de activaciones. El mnimo
en Microsoft Windows Server 2012R2 es de cinco equipos licenciados y con windows 8.1 es de
25 equipos.
En nuestro caso creamos un server KMS para que veamos como se hace. Si no se espera alcanzar
el mnimo de equipos licenciados se aade la licencia de tipo MAK y listo. Con las claves KMS el
equipo que quiere licenciarse hace una solicitud al server DNS preguntando cual es su servidor
KMS para licenciarse.
Las clavesMAK se utilizan para la activacin directa de cada server, cadauna tiene un nmero
predeterminado de activaciones permitidas que se basa en acuerdos de licencias por volumen.
Al insertar la licenciaMAK el equipo se conecta de manera independiente y es activado por
Microsoft.
https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

8/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

1. Dentro deAdministrador del servidor,seleccionarAdministraryAgregar roles y

caractersticas.

En la primera ventana pulsarSiguiente >.En la segunda seleccionarInstalacin basada en

caractersticas o en rolesy pulsarSiguiente >.Seleccionar el servidor desde el que estamos

realizando la instalacin y pulsarSiguiente >.SeleccionarVolume Activation

ServicesyAgregar caractersticasy despusSiguiente >.

PulsarSiguiente >hasta la ventana deConfirmaciny proceder con la instalacin.

Una vez terminada la instalacin, cerrar el cuadro de dilogo y en la bandera de

Notificaciones seleccionarHerramientas de activacin de licencias por volumen.

SeleccionarTipo de activacincomoServicio de Administracin de claves (KMS).Aadir el

server local y pulsarSiguiente >.

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

9/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

Introducir la clave de hostKMS y pulsar en confirmar para terminar la instalacin.

Pulsar enActivar ProductoySiguiente >para concluir la instalacin.

El rol est activado y el serverKMS est en funcionamiento.

Servidor de Licencias de Escritorio Remoto

Los servicios de Escritorio Remoto (Remote Desktop Services RDS) permiten a los usuarios
conectarse a escritorios virtuales, escritorios basados en sesin y a programas tipoRemoteApp. Con
RDSse puede administrar el servidor hasta con dos accesos simultneos , adems permite distintas

implementaciones:
https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

10/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

Remote Desktop Session Host (RDSH)

Para este servicio los servidores son los que realmente alojan los procesos del usuario.
Antiguamente conocido comoTerminal Services, este trmino, se ha dejado de utilizar
oficialmente.Cuando un usuario, se conecta a un equipo por Remote Desktop o ejecuta un
programa en forma de RemoteApp, stos se estn ejecutando en el Session Host.

Remote Desktop Web Access (RDWA)

Este servicio brinda un sitio web con los recursos disponibles para usarlosa travs de
RDSyofrece un feed RSS para ser consumido desde otras aplicaciones o dispositivos.

Remote Desktop Connection Broker (RDCB)

Este servicio asegura que todas las conexiones que los usuarios inician contra los distintos
Session Hosts se mantengan y tambin permite que el usuario tenga la experiencia de inicio de

sesin nicoaunque acceda a aplicaciones en distintos hosts de sesin.

Remote Desktop Gateway (RDGW)

Es un Servicio Web que acta como tnel de trfico RDP sobre HTTPS para permitir a usuarios
externos a nuestra infraestructura conectarse a unRDS interno de forma segura.

Remote Desktop Virtualization Host (RDVH)

Este servicio requiere un servidor fsico con Hyper-V que lo albergue y se utiliza para
implementar y administrar mquinas virtuales en una infraestructura virtual (VDI).

Remote Desktop Licensing (RDLI)

Este servicio concede las licencias necesarias de acceso al resto de los servidores Session Host.
Para entornos en los que se conectan varios usuarios de manera concurrente, comoCitrix
XenDesktop VMWare Horizon View,es necesario que los usuarios adquieran licencias de este

tipo.

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

11/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

1. Abrir elAdministrador del Servidor,seleccionarAdministrar yAgregar roles y caractersticas.

2. En la primera ventana pulsarSiguiente >y despus seleccionarInstalacin basada en

caractersticas o en rolesy pulsarSiguiente>.Seleccionar el server desde el que hacemos la

instalacin ySiguiente >otra vez. Marcar la opcinServicios de Escritorio Remotoy

seleccionarAdministracin de Licencias de Escritorio Remoto.

3. PulsarSiguiente > y confirmar la instalacin. Una vez instalado el rol hay que instalar las
licencias. Para ello hay que abrir elAdministrador del Servidor y pulsar en el
menHerramientas -> Terminal ServicesyAdministrador de Licencias de Escritorio
Remoto.

4. Seleccionamos el server, en nuestro caso RDS y pulsamos enRevisar.

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

12/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

5. Se debe seleccionar el mbitosobre el que actuar el server de licencias. En nuestro caso

seleccionaremos elBosquecompleto.

6. En la ventana deconfiguracin comprobar el estado del servidor. Si alguno est marcado

comowarning habr que activarlo.

7. Verificar configuracin, pulsar botn derecho sobre servidor yActivarservidor.

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

13/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

Hay que seguir los pasos de instalacin con los datos de licencia proporcionados por
Microsoft y el server quedar activado.
Ahora procedemos a instalar las licencias: Para ello pulsar con el botn derecho sobre el server

yInstalar Licencias.

Se iniciar el asistente de instalacin de licencias. Seleccionar los datos que vengan en el

tipo de licencias que se ha contratado y quedarn instaladas.

Establecer tipo de licencia de Escritorio Remoto

La configuracin del tipo de licencia se cambiar en el Domain Controller y despus la toman como
GPO (ver artculo sobre GPOs) los equipos del dominio. Para establecer el tipo de licencia:
1. Ir a Administrador del servidor y pulsar en el menHerramientas -> Administracin de
directivas de grupo:

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

14/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

2. Navegar en el dominio hastaDefault Domain Policyy pulsar sobreEditar.

3. Navegar hastaConfiguracin del equipo/directivas/plantillas

administrativas/componentes de windows/servicios de escritorio remoto/host de sesin
de escritorio remoto/licencias:

Establecer dentro de Usar los servidores de licencias de Escritorio remoto

especificadosel server de licencias de escritorio remoto que debemos utilizar.

HabilitarEstablecer el modo de licencia de Escritorio remotoenPor UsuarioPor

Equipo,segn la licencia que tengamos.

Con esto quedara configurado el tipo de licencias. Es recomendable siempre en estos cambios
lanzar desde elPowerShell:gpupdate /force
https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

15/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

Configurar Equipo del dominio contra Server de

Licencias RDS
El equipo del dominio establecer su server de licencias, para ello hay que seguir dos pasos.
1. INSTALAR SERVER DE LICENCIAS
Vamos aAdministrador del ServidoryAgregar otros servidores para administrar

Buscar dentro delActive Directoryel serverRDS y aadirlo.

2. AUTENTICAR EQUIPO DEL DOMINIO

Vamos aAdministrador del servidor, y seleccionarAgregar roles ycaractersticas.Esta vez
seleccionamos la segunda opcin,Instalacin de Servicios de Escritorio Remoto.

Seleccionamos el equipo del dominio (local) y el tipo deImplementacin estndar.

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

16/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2
MarcarImplementacin de escritorio basada en mquina virtualpara que los usuarios se
conecten a la plataforma y as poder usar escritorios virtuales.

Seguir hastaAgente deconexiny seleccionar en todos los casos la mquina local. Confirmar
los servicios de rol y pulsarImplementar.

Con esto queda instalado el serverRDS. Pasamos a realizar un diagnstico para comprobar que
todo est correctamente instalado.
1. Ir aAdministrador del servidory en el panel izquierdo pulsar sobreServicios de Escritorio
Remoto.

2. Comprobar que la administracin de licencias estaOK,en caso contrarioagregar servidor de

licencias RDS.

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

17/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

3. Ir aServidores y pulsar con el botn derecho sobre el equipo local. PulsarDiagnstico de

licencias de Escritorio Remoto.

4. Debe estarActivoy con el tipo de licencias que se especific en elDomain Controller.

Hemos instalado los siguientes elementos:

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

18/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2

Con esto quedara configurado nuestro entornoMicrosoftWindows Server 2012R2. Espero que
os sirva de ayuda.

Sistemas

2012R2

MICROSOFT

SERVER

WINDOWS

Desplegando un cluster distribuido con Hadoop

2.6.0

BUSCAR

Buscar

META

BUSCAR

CETA-CIEMAT

Acceder

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

19/20

4/8/2015

InstalacindelEntornoMicrosoftWindowsServer2012R2
RSS de las entradas
CATEGORAS

Desarrollo

RSS de los comentarios

WordPress.org

General
Sistemas

PROUDLY POWERED BY WORDPRESS | THEME: HEMINGWAY REWRITTEN BY ANDERS NORN .

https://cetatech.cetaciemat.es/2015/03/instalacionentornomicrosoftwindowsserver2012r2

20/20