MANUAL DE CONFIGURACION XSERVE MAC OS X SERVER 10.5 LEOPARD VERSION 2.

INDICE
INTRODUCCION REQUISITOS CAPITULOS 1. INSTALACIN DEL SISTEMA OPERATIVO 1.1 Preliminares (Xserve) 1.2 Puesta en marcha 1.3 Instalador de Mac OS X 2. CONFIGURACIN INICIAL .. ... ... ... 3 3 5 5 7 11 14 15 16 18 19 20 21 22 24 25 27 28 29 32 34 38 39 .. .. 2 2

. ... ... .. .. .. ..

3. CONFIGURACION DEL SERVICIO DNS 4. AGREGAR DNS FORWARDERS 5. CONFIGURACION GENERAL DE LA RED 6. PROBAR EL SERVICIO DNS 7. CONFIGURACION DEL SERVICIO NAT 8. CONFIGURACIN DEL SERVICIO AFP 9. CONFIGURACION DEL SERVICIO SMB 10. CONFIGURACIN DEL SERVICIO DHCP

11. CONFIGURACION DEL SERVICIO OPEN DIRECTORY 12. COMPARTIR INTERNET

...

13. CONFIGURACION DEL SERVICIO SHARE POINTS 14. CREACION DE GRUPOS

. .

15. CREACION MANUAL DE USUARIOS 16. CARGA MASIVA DE ALUMNOS (PASSENGER) 17. CONFIGURACION DEL DEPLOY STUDIO

18. CONFIGURACION DEL SERVICIO NETBOOT Y NFS

19. CONFIGURACION DEL CONTROLADOR DE DOMINIO (WINDOWS) 20. CONFIGURACION DE LOS CLIENTES DE DOMINIO

INTRODUCCION
Este manual tiene como principal objetivo el de brindar las instrucciones necesarias para llevar a cabo la instalacin del servidor as como la correcta implementacin de todos los servicios necesarios para la administracin de la cuentas de usuario de los alumnos y dems utileras bsicas de la sede.

REQUISITOS
A continuacin se enumeran los equipos y material necesario con el que se deber contar antes de comenzar a realizar la instalacin de servidor, as mismo cabe sealar que el servicio de Internet y suministro de energa elctrica deben estar funcionando correctamente. Hardware Apple Xserve G5/Intel Modem Infinitum Switch (Alumnos)

Software DVD Mac OS X Server 10.5 DVD Aplicaciones Varios

1. INSTALACIN DEL SISTEMA OPERATIVO

1.1 Preliminares (Xserve) El equipo que se usara en este manual es el servidor Apple Xserve por lo que es importante sealar la ubicacin de los botones, conexiones y ranuras de expansin para tener un mejor conocimiento de los mismos. Lado Frontal

Lado Posterior

1.2 Puesta en marcha Una vez que se conoce bien el equipo a utilizar procederemos a realizar el proceso de encendido para seguir con el manual. a. b. c. d. Conectar monitor, teclado y mouse. Presionar el botn de encendido y mantener presionado la tecla C durante el arranque. Insertar el DVD de instalacin del sistema operativo en la ranura del Combo Drive. Escoger del men arrancar con la unidad ptica.

1.3 Instalador de Mac OS X a. Seleccionar el lenguaje a usar (Espaol) y aparecer la pantalla de bienvenida.

b. Dentro de la pantalla principal del Instalador de Mac OS X, abrir la Utilidad de Disco que se encuentra en el men de Utilities y particionar la unidad de disco en 2 partes iguales. El servidor debe de tener dos particiones: La primera donde debe de ir el sistema operativo y las imgenes La segunda donde irn los Home Folders as como los datos de alumnos y profesores

c. Seleccionar el volumen donde se instalara Mac OS X.

d. Seleccionar la forma en que se desea instalar Mac OS X (Elegir Erase and Install)

Continuar con el proceso normal hasta llegar a la siguiente pantalla

2. CONFIGURACIN INICIAL Una vez que se ha instalado el Server se reiniciar, y veras el Server Assistant Clic en el botn Continue en la pantalla de inicio Seleccionars la opcin Advanced

Selecciona el lenguaje y ubicacin geogrfica Escribe el serial number XSVR-105-000-R-6GC-JDY-PRP-GQV-8XJ-2HC-B

Crea una cuenta de administrador de preferencia unidxxx, en donde: xxx son las 3 letras de abreviacin de la sede. Por ejemplo: unidmty

Se mostrar la configuracin por default seleccionas en configure your network settings manually

Asigna manualmente una IP

Dejar los DNS en blanco De la misma forma configura la eth1 dando IP 10.10.xx.254 En router dejas 10.10.x.254 Continuar ASIGNACION DE DNS PRIMARIOS ESTA ES UNA DE LAS PARTES MAS IMPORTANTES EN EL PROCESO ASIGNAR DNS. EL DNS PRIMARIO SERIA SIMILAR AL SIGUIENTE EJEMPLO SOBREESCRIBIENDO TU SEDE. server.unidmty.edu.mx cambiando mty por tu sede El nombre de la computadora ser: server.

Clic en Enable Remote Management RECUERDEN REVISAR BIEN ESTOS DATOS ES MUY IMPORTANTE Configura tu zona horaria

Selecciona la opcin Standalone Server

Revisa tu configuracin y dale Apply botn para confirmar

Reinicia cuando se te pida y configura los DNS como se describe ms adelante.

Al iniciar el desktop instala la aplicacin de la pagina http://www.teamviewer.com Para que te puedan monitorear de central Proporciona el id y pass

3. CONFIGURACION DEL SERVICIO DNS Abre Server Admin Se mostrara un aviso There is no server available.. Clic en el botn Remove botn

Clic en + botn y escoge Add Server

Escribe la IP de la eth0 que sera algo as como 192.168.1.(la IP asignada) El usuario y la contrasea

Te dir que no tienes servicios configurados clic en Choose Configure Services

Activa el servicio de DNS

Presiona el botn de Save

Selecciona el servicio de DNS de los servicios mostrados en el panel izquierdo Puedes desplegar la lista de servicios (para desplegar los mens das clic en las flechas) En esta parte el DNS debe ser el nico servicio disponible.

Clic en Zones arriba de la ventana DNS

NOTA IMPORTATE: EN LA SIGUIENTES INSTRUCCIONES CUANDO HAGAS ALGUN CAMBIO, SIEMPRE PRESIONA LA TECLA TAB NUNCA LE DES SAVE SI NO ESTA COMPLETAMENTE CONFIGURADO O LOS DATOS SON INCORRECTOS. DE OTRA FORMA ES MEJOR CONFIGURAR TODO EL PROCESO ANTERIOR YA QUE MOSTRARA MUCHOS ERRORES DE CONEXION Clic en Add Zone y escoge Add a Primary Zone

Selecciona y expande la zona primaria (para expandirla presiona el tringulo a lado de los nmeros) example.com

Edita example.com Primare Zone Name remplaza la informacin con los datos del servidor Asegrate de ponerle un . Al final del nombre Ejemplo unidmty.edu.mx.

NOTA IMPORTANTE: DESPLAZATE CON LA TECLA TAB O CON EL MOUSE NO LE DES SAVE HASTA QUE NO SE HAYA COMPLETADO LA CONFIGURACION Selecciona ns machine y edita el nombre y la IP del servidor

No selecciones Fully Qualified La informacin editada debe de actualizarse en la primaria y reverse zone en la ventana

Solo cuando se est seguro de los datos le damos save y nuevamente hago hincapi si no se hace bien este proceso es mejor reinstalar.

4. AGREGAR DNS FORWARDERS En DNS trminos tu servidor solo se reconoce a s mismo, porque la informacin que configuramos solo existe los DNS de administrador As que para que el servidor pueda resolver la direccin de otros dominios nosotros debemos darle un forward al DNS de nuestro proveedor Clic en Setting botn de DNS Admin

Agrega los DNS primario y secundario de OpenDNS, para su configuracin posterior vase el manual de OpenDNS

Clic en start DNS botn

Ahora el servicio se pondr verde

5. CONFIGURACION GENERAL DE LA RED Ahora que el Server esta supliendo el DNS nosotros necesitamos asignarle esta configuracin Ve a preferencias de sistema y abre Network As debe de quedar nuestra configuracin en Ethernet 1

Ahora Ethernet 2

Remplazando los datos de tu sede Dar clic en Apply

6. PROBAR EL SERVICIO DNS Es esencial para la operacin que los DNS estn funcionando correctamente Antes de seguir con cualquier otra configuracin debemos checar que los DNS estn trabajando correctamente Abrimos una terminal y escribimos lo siguiente: Sudo changeip checkhostname Solicitara el pass de administrador y debe de aparecer los datos como en la pantalla

Abre la utilidad Mac OS Network

Ve a la pestaa Lookup y escribe la direccin del Server, y un clic en lookup

Debe de responder con el nombre del servidor Ahora escribe el nombre de servidor y te resolver la IP

Ahora es el momento de actualizar el servidor

7. CONFIGURACION DEL SERVICIO NAT En el Server Admin. Agregamos el servicio de NAT y lo iniciamos

8. CONFIGURACIN DEL SERVICIO AFP Inicia el Server Admin.

Da Clic en + y escoge Add Service

Selecciona el servicio AFP

Clic en Save Selecciona el servicio AFP en el men izquierdo del Server Admin.

Clic en Access Tab

Selecciona Standard Authentication. Active Guest Access Clic en Idle Users tab y ajusta la configuracin como se muestra en la imagen

Click en Save Dale en Start AFP

9. CONFIGURACION DEL SERVICIO SMB Clic en + y escoge Add Service

Activa el recuadro de SMB en el panel derecho

Selecciona del panel derecho en el botn de SMB

Clic en Start SMB

10. CONFIGURACIN DEL SERVICIO DHCP Activamos el servicio de DHCP como en servicios anteriores y nos vamos a subnets arriba en el lado derecho del panel del Server Admin

Borramos los enlaces y le damos en el botn "+" para agregar una nueva subnet Este es un ejemplo lo rellenas con la informacin particular de tu sede.

Clic en la pestaa de DNS y proporciona la informacin de tu sede

Clic en Save Clic en Enable la subnet

Clic en Start DHCP a partir de este punto el Xserve es capaz de repartir la IP seleccionada

11. CONFIGURACION DEL SERVICIO OPEN DIRECTORY Agregamos el servicio de Open Directory del Server Admin. Clic en Change en el panel derecho

Escoge Open Directoy Master

Click Continue Acepta el nombre por default Name (Directory Administrator), Short Name (diradmin) and User ID (1000). Y en el pass coloca el mismo de administrador

Acepta la configuracin Kerberos y Search Base

Revista tu configuracin

Dale continuar Tardara unos minutos en configurarse Despus te saldr una notificacin que la configuracin se ha realizado

Cierra la ventana Agregando informacin LDAP a tu servicio de DHCP Ve al Servicio de LDAP y en la pestaa LDAP copia la informacin de Search Base Field

Selecciona el Servicio DHCP en la seccin de Subnets

Selecciona tu subnet

Clic en LDAP tab y pega lo copiado del LDAP en el campo de Search Base

Clic en Save y Restart DHCP solamente se reinicia el servicio de DHCP

12. COMPARTIR INTERNET Para compartir Internet se har un filtrado trasparente Nos vamos a Server Admin, agregamos el Servicio de Firewall Agregamos 3 grupos de IP

En el Tab de Service a los 3 grupos les permitimos Allow all traffic from any (en el manual de aplicaciones multimedia agregaremos una excepcin)

13. CONFIGURACION DEL SERVICIO SHARE POINTS Abre la particin o el disco de Datos Crea los siguientes folders alum_home maes_home Imgenes

Compartiendo el Grupo de folders Abre el Server Admin. Clic en file Sharing

Nuestro primer trabajo va a ser Unshare los grupos existentes que han sido creados por default en el disco duro Clic en share points

Clic en Groups folders

Clic en Unshare

Y le damos Save Y as con todos los que traiga predeterminados Para compartir nuestros folders que utilizaremos Clic en volmenes

Clic en Browse en el disco de datos, seleccionas el folder para compartir y presionas share y clic en save, y as con el folder de maestros.

Presionas en share point y activas Enable Automount

Te aparecer una pantalla preguntando para que usaras el automount

Acepta el User home Folders usando el AFP, necesitaras la contrasea de Director Administrador

Clic en Save y repetimos la operacin con el folder de maestros. Para la creacin de home folders necesitamos instalarle una cuota as que nos vamos a volmenes y en Quotas activamos en Enable y guardamos

14. CREACION DE GRUPOS Es ms rpido organizar a tus usuarios si lo tienes dentro de grupos Abre Workgroup Manager. Asegrate que estas autenticado como Diradmin

Clic en Accounts

Clic en New Group

Aqu ponemos la informacin necesaria y dividiremos nuestros alumnos en Verdes con el grupo 2001, Amarillos con el grupo 3001, Rojos con el 4001, Maestros 5001.

Clic en Save Y as hacemos una de profesores y un grupo para la creacin clonacin de las imgenes

Descarga el siguiente archivo que contendr 2 programas y una carpeta http://asesoresunid.sytes.net/imagenes/winxserver/Archivo%20comprimido.zip regular.app retardo.app Carpeta Tapiz

Copiamos los dos programas en la carpeta de aplicaciones y la carpeta tapiz la copiamos en raiz. Seleccionamos el icono de grupos y preferencias

Seleccionamos el icono de Login

seleccionamos el grupo verde nos vamos a la pestana item seleccionamos Always damos click en el signo de mas y agregamos el programa regular y seleccionamos que sea hide

Hacemos lo mismo con el grupo de Amarillos solamente en vez de regular pondremos la aplicacin retardo

nos regresamos al men de preferencias y ahora seleccionamos para el grupo de amarillos los Controles paternales

dentro de esta aplicacin restringimos todas las paginas solo agregamos la de la unid. En el signo de mas agregamos las paginas que puedan entrar como banner. Nota: esta opcin solo es para el grupo de amarillos, de otra forma no podrn entran los alumnos que estn al corriente en los equipos de mac

Abrimos el Server Admin y le damos acceso de lectura y escritura a los grupos amarillo y verde

15. CREACION MANUAL DE USUARIOS Nos vamos a Accounts y usuario debe estar seleccionado damos clic en New User

Escribimos los datos requeridos, haremos otro usuario que se encargara de las imgenes

En La pestaa de Groups lo agregamos en el grupo correspondiente tecleando el Group id

En la pestaa de Home seleccionamos el home folder correspondiente al usuario y el espacio que asignaremos para su home folder, le damos clic en create Home Folder y save

16. CARGA MASIVA DE ALUMNOS (PASSENGER) De la intranet descargamos el reporte de alumnos correspondiente a tu sede en la parte de listado de Alumnos

Seleccionas tu sede y descargas el Archivo

Abrimos el Passenger y damos clic en importar

seleccionamos el tipo de Texto

Despus de seleccionar el Archivo nos aparecer esta pantalla

Seleccionamos como se muestra en la pantalla

Das Clic en Import Damos clic en Setup

en la pestana de general pondremos 1200

En la pestaa de grupos pondremos el numero 0

Presionamos OK, Asignamos un password maestro y presionamos exportar

Nos pedir un nombre de archivo y lugar para guardarlo Se creara un archivo para poder hacer la carga de alumnos con su password que ser el mismo de banner con su matricula Iremos a el men principal daremos import y nos traer toda la informacin de alumnos

Seleccionamos todos nos vamos a la pestana de home seleccionamos home le damos 50 megas, crear home y save

Esta es la forma para la primera vez para el movimiento diario en el paso de importar Seleccionamos de la siguiente forma

importamos seleccionamos todos los usuarios nuevamente el home que seria alum_home, click en create home now, asignamos 50 megas y damos save

17. CONFIGURACION DEL DEPLOY STUDIO Instala la aplicacin Deploy Studio enviada en el CD de herramientas Crea un folder en el desktop llamado netboot-image Crearemos el arranque en red (nbi), as que nos iremos a preferencias del sistema

Presionamos en Launch Assistant Aparecer una ventana que el Studio no est activado le damos ignorar

No es necesario darle ON para crear el nbi Seleccionamos Create a DeployStudio NetBoot set

Le das continuar

Rellena los datos como en la imagen

Clic en continuar Escribe la direccin IP del servidor

Que en este caso sera 10.10.46.254, dale clic en continuar Escribe el nombre y password para identificarte en el programa Podr ser el nombre de diradmin o crear un usuario para esta tarea

Clic en continue Clic en Locate para asignar la ruta del folder previamente creado

Clic en Continue Te pedir el nombre y pass de administrador Y comenzara la creacin del nbi

Te saldr un aviso notificndote la creacin del archivo

18. CONFIGURANDO NETBOOT Agrega en el Server Admin los servicios de Netboot y NFS Dale un click en save

Dentro de los Settings del netboot seleccionas el eth2 y el disco que tenemos el SO seleccionamos imagen y client data copy

Copia el archivo creado (nbi) de la carpeta del escritorio en la ruta Library > NetBoot > NetBootSP0 Este folder se cre cuando t activas el netboot Ve a la pestaa de imgenes en el netboot y selecciona el nbi creado

Te saldr un aviso que podras borrar todos los datos del cliente le das OK

Le das guardas los cambios y activas el servicio En el Server Admin nos dirigimos Server- volmenes buscamos la carpeta imgenes y seleccionamos share

Seguido de esto damos clic en share points en la pestaa de permisos agregamos el grupo de imgenes previamente creado junto con el usuario de imgenes que nos servir para hacer la clonacin

Abrimos preferencias de sistema y de ah a Deploy Server

Inicia el Asistente te dir que el Servidor no est activo le damos Clic en Start

Dir que el servidor esta activado

Nuevamente te diriges al Asistente y escoges Set up a DeployStudio Server

Escogemos continuar Te dar la direccin por omisin

Escribimos el nombre y el usuario imgenes creado anteriormente Escogemos Network Share Point

Escribimos la direccin completa del share point Sistemas Usuario que se identificara y contrasea Nota: esa es la direccin de m servidor debers incluir tus datos Daremos continuar hasta aparecer la siguiente pantalla de la cual agregamos los grupos de Admin. Y de imgenes

Cambiamos la interfase a en1 dems datos son por default

la interfase de usuarios podemos manejarla como queramos los

Damos en continuar y aparecer la siguiente pantalla y aceptamos

Se crearan carpetas en la carpeta de imgenes

Copias la imagen proporcionada por central dentro de masters HFS

Al encender al cliente lo haremos presionando la tecla N para que arranque por red Una vez cargado el sistema operativo te dar la siguiente pantalla donde pondremos el usuario y contrasea de imgenes o de administrador

Seleccionamos Restore a master on a volumen

Presionamos

Ahora se conectara al servidor y nos mostrara las imgenes para clonar Si tienes varias imgenes en el servidor selecciona la correcta y le das en play

Y comenzara la restauracin

19. CONFIGURACION DEL CONTROLADOR DE DOMINIO (WINDOWS) Abre el Server Admin y dale clic en servicio de SMB Clic en settings

Clic en el men de Role y cmbialo a la opcin Primary Domain Controller (PDC) Escribe el nombre del dominio

Damos Clic en Save e iniciamos el servicio. Te pedir que te firmes con el password del diradmin

Descargas de la pagina de asesores el archivo win.zip http://asesoresunid.sytes.net/imagenes/winxserver/win.zip

dentro de esa carpeta encontraras amarillo.bat y verde.bat

EN el menu de finder nos vamos a Go y damos click en go to the folder

Escribimos la siguiente direccion

Copiamos dentro los dos bats verde.bat y amarillo.bat Nuevamente nos vamos a G oto the folder y escribimos

Buscamos la carpeta netlogon Con el click derecho nos vamos a get info y le damos a la carpeta que todos tengan permiso de lectura

20. CONFIGURACION DE LOS CLIENTES DE DOMINIO MAC OSX Lo primero por hacer ser poner los dos programas (retardo, Regular) en la carpeta de aplicaciones as como la carpeta de tapiz en raz del disco duro MUY IMPORTANTE Cambiar el nombre del disco a Mac OS X igual como se muestra. despus de la X dejamos un espacio en blanco muy importante el espacio en blanco despus de la X

Abre Directory Utility

La utilidad de directorio se encuentra en aplicaciones/utileras Verifica que el servidor se encuentra en el listado

Si no es as agrgalo por la direccin de IP de la tarjeta eht0

En cuentas de preferencias de sistema deshabilitas el acceso automtico

Reinicias

WINDOWS Verifica que en la computadora tengas la carpeta tapiz y un archivo llamado Proxy.vbs Si no los tienes descargalos de la siguiente pagina http://asesoresunid.sytes.net/imagenes/winxserver/win.zip Es necesario configurar el cliente de Windows para que entre al dominio del Server Damos clic derecho en mi PC Escoge propiedades Clic en el nombre de computadora

Clic en cambiar Cambiaremos el domino por el anterior agregado en el Server,

Te pedir que te autentifiques para entrar al dominio

Tecleas la clave del Diradmin Despus y dir que entraste al dominio y reinicias