06.

PROCESO DE POST-INSTALACIÓN DE WINDOWS SERVER 2016

Una vez que hemos instalado nuestro Windows Server 2016, ya tenemos nuestro sistema
operativo con el usuario administrador del sistema. Hasta este momento no hemos instalado
ningún componente para que nuestro sistema tenga alguna funcionalidad más de la que pueda
darte un sistema operativo cliente. Para que nuestro sistema operativo adquiera las funciones
de un servidor de red tendremos que instalar y configurar una serie de componentes o roles que
le aporten la funcionalidad.

Los principales roles y características de Windows Server 2016 son:

Servidor web (IIS)

•Administra el servidor de páginas web

Servidor de aplicaciones
•Administra las aplicaciones en red.

Servidor de impresoras
•Administra las impresoras de la red.

Servicios de dominio de Active Directory

•Administra los usuarios y grupos de dominio con Active Directory.

Servidor DHCP
•Asgina las direcciones IP de forma automática.

Servidor DNS
•Permite la resolución de los nombres de dominio.

Servidor de archivos
•Administra y gestiona las carpetas compartidas.

Servicios de acceso y políticas de red

•Controla las políticas de acceso al sistema, como las contraseñas de acceso.

Escritorio remoto
•Permite la administración remota del servidor desde otro equipo de la red.

Como hemos comentado, cuando instalamos el sistema Windows Server 2016, este no se va a
comportar como un servidor hasta que no realicemos las acciones de configuración requeridas
para que den el servicio apropiado a la red.

Tras la instalación del Windows Server y el primer inicio en el sistema, nos aparecerá
automáticamente la ventana del “Panel de administración del servidor”, desde donde podremos
configurar diferentes parámetros además de añadir o quitar funciones al servidor. Para añadir
estos roles tendremos que pulsar en “Administrar” → “Agregar roles y características”.
Desde esta ventana podemos configurar muchos de los parámetros de nuestro futuro servidor
local. Para ver los diferentes parámetros que podemos cambiar fácilmente tendremos que
pulsar sobre la opción “Servidor local” del menú lateral izquierdo. Al pulsar sobre él, nos
aparecerá la información inicial del servidor, como vemos en la siguiente imagen.

Los parámetros iniciales que vamos a configurar del nuestro servidor son:

• Nombre de equipo.
• Escritorio remoto.
• Configuración Ethernet.
• Clave de producto.
Para editar los valores de los parámetros indicados anteriormente, tan sólo tenemos que pulsar
sobre su valor mostrado en la ventana de propiedades del servidor. Vamos a detallar el
procedimiento para configurar los cuatro parámetros anteriores.

Cambiar el nombre de equipo

Para cambiar el nombre de equipo, pues pulsaría sobre el valor que tiene asignado “WIN-
OLOCQ6UOD2B” y accedería a la ventana de configuración de ese parámetro y lo editamos y
guardamos. Puedes observar la secuencia en las siguientes imágenes:

Tras pulsar sobre el nombre del equipo nos

mostraría la ventana de “Propiedades del sistema”.

Para cambiar el nombre del equipo, tendríamos que

pulsar sobre el botón “Cambiar…”.

Nos mostraría una ventana como la mostrada a

continuación:

En esta ventana cambiamos el nombre del

equipo y podemos darle el nombre que
queramos.

He decidido ponerle el nombre SERVER00,

siguiendo la nomenclatura SERVERXX, donde
“XX” indica el número de equipo dentro del aula.

Una vez cambiado el nombre de equipo, le

damos a aceptar y nos pedirá que reiniciemos el
equipo.

Una vez reiniciado el equipo podemos

comprobar en la ventana de propiedades del
“Servidor local” que el nombre se ha cambiado
correctamente.

Nota: No hemos configurado el grupo de trabajo porque posteriormente vamos a configurar

este equipo para que sea el controlador de un dominio que crearemos.

Habilitar el escritorio remoto

En este caso, desde la ventana del “Servidor local” pulsamos sobre el valor “Deshabilitado” de
la opción “Escritorio remoto”. Al pulsar sobre él nos muestra la siguiente ventana de la pestaña
“Acceso remoto” de las “Propiedades del sistema”:
 En esta ventana podremos “Permitir las conexiones
remotas a este equipo”. Para ello cuando habilitemos
esa opción nos va a indicar que hay que crear una
excepción en el cortafuegos para permitir el acceso a los
equipos para que puedan conectarse de forma remota.

Además, tenemos que seleccionar los usuarios del

sistema a los que se les va a permitir que se conecten de
forma remota a este equipo.

Al pulsar sobre la opción de “Permitir las conexiones

remotas a este equipo”, nos aparecerá la siguiente
ventana de advertencia:

En esta ventana nos advierte que se va a

crear una excepción para permitir la
conexión al Escritorio remoto de las
conexiones de red de este equipo.

Tendremos que aceptar esta ventana.

En la ventana anterior debemos pulsar

sobre “Seleccionar usuarios…”. Nos mostraría la siguiente ventana:

En esta ventana tendríamos que incluir a los

diferentes usuarios a los que queremos darle
acceso para que acceda por el “Escritorio remoto”.

En nuestro caso, sólo tendríamos que añadir al

usuario “Administrador” pero esto no es
necesario, ya que en la propia ventana nos indica
que el usuario “Administrador ya tiene acceso”.

Así que sólo tenemos que aceptar y ya tendríamos

el acceso al “Escritorio remoto” para el usuario
administrador.

Configuración Ethernet
Ahora pasamos a configurar la tarjeta de red. La configuración a llevar a cabo dependerá de la
ubicación y del número del equipo en cuestión.

Primero tenemos que observar la siguiente tabla que nos muestra todas las redes usadas por el
departamento de informática y poder comprobar el rango de direcciones IP válidas en nuestro
caso:
Existe un switch principal (Mikrotik) que se encarga de generar seis redes internas que
comparten las mismas características:

• No se requiere en las aulas más que de un switch que distribuya la conexión a todos los
dispositivos.

• El rango de asignación de IPs dinámicos va de la .65 a la .254.

• La primera y segunda direcciones están ocupadas por el switch y el servidor PXE, por lo
que es posible asignar 62 direcciones estáticas (desde la .3 a la .64).

• Como en el departamento no hay ningún switch adicional, el mikrotik tiene varias bocas
asociadas al departamento que conectan directamente con los equipos e impresoras de
red ubicadas en él.

Dadas estas condiciones y dependiendo del aula en la que nos encontremos tendremos que
asignar direcciones IP estáticas comprendidas entre la .3 y la .64. La asignación de estas
direcciones IP las haremos sumando 10 a la posición del equipo dentro del aula, por lo que el
equipo 1 del aula tendría la dirección 11. Os muestro un ejemplo: en el caso de que queramos
asignar la dirección IP para el equipo 3 del aula de primero de ASIR.

Dirección de la red: 192.168.3.0/24

Posición del equipo: 3. → Dirección IP a asignar: 192.168.3.13 (13 = 10 + 3)

El resto de parámetros de la tarjeta de red serían:

Máscara de red: 255.255.255.0

Puerta de enlace: 192.168.3.1 (Dirección del switch que nos proporciona el acceso a internet)

Servidor DNS preferido: 192.168.2.13 (Misma dirección IP del equipo)

Una vez que conocemos todos los datos que tenemos que establecer, procedemos a su
configuración. Para acceder a la ventana de configuración de los dispositivos de red tendremos
que pulsar sobre el valor correspondiente
al campo “Ethernet”. En el ejemplo nos
muestra el valor “Dirección IPv4 designada
por DHCP, IPv6 habilitado”, cuando
pulsemos sobre él nos mostrará una
ventana con los dispositivos de red.
 Haremos doble click sobre el dispositivo de red Ethernet
conectado que nos da la conexión.

En esta ventana tenemos que pulsar sobre el botón de

propiedades. Así accederemos a las propiedades de la conexión
Ethernet para este dispositivo de red.

Nos mostraría la siguiente ventana:

En esta ventana tendremos que elegir la configuración del

“Protocolo de Internet Versión 4 (TCP/IPv4).

Para ello, tan solo tenemos que hacer doble click sobre esa
misma opción de la ventana, o pulsarla una vez y darle al
botón de “Propiedades”.

Una vez hecho este paso, ya accedemos finalmente a la

ventana de configuración de la tarjeta de red:

(Veamos los datos para el ejemplo anterior)

Ponemos todos los datos y habilitamos la

opción de validar configuración al salir.
Probablemente pierda la conexión a Internet;
este problema lo arreglaremos con la
configuración del DNS.

Por último, tan solo tendríamos que pulsar

sobre el botón de aceptar de todas las
ventanas que hemos ido abriendo para que
los cambios surtan efecto.

Nota: En un futuro no muy lejano, cuando

vayamos a configurar los dominios,
accederemos a las opciones avanzadas para
configurar el sufijo DNS. El sufijo DNS para
cada equipo sería de este modo:

domXX.aula.info → dom03.asir1.info (en el

ejemplo tomado).

Clave del producto

Otra de las opciones que tenemos en la ventana de administración es la de activar nuestro
producto. Podemos usar la clave del producto suministrada con el software o usar el software
de evaluación, disponible durante 180 días.

También pueden activarse las actualizaciones automáticas del sistema.

Personalizamos el Sistema
Vamos a proponer una serie de modificaciones del sistema para dejarlo más personalizado y que
nos sintamos más a gusto con él.

Modificar la barra de tareas

Podemos modificar el comportamiento de la barra de tareas, crear nuevas barras de

herramientas, cambiar el tamaño de los iconos, activar Powershell, etc. Para realizar estas
acciones tendremos que pulsar con el botón derecho sobre la barra de tareas y seleccionar
“configuración”.

Con las dos acciones que están marcadas en la imagen anterior conseguimos:

1. Usar los iconos más pequeños en la barra de tareas, reduciendo el tamaño de esta.
2. Que al pulsar en la tecla “Inicio” de Windows con botón derecho en lugar de darnos la
opción de abrir el símbolo del sistema, nos dará la opción de la Powershell.

Para crear una nueva barra de herramientas tendremos que pulsar con botón derecho en la
barra de tareas y seleccionar “Barra de herramientas” → “Escritorio”. Entonces en la propia
barra de tareas aparece esta opción que nos da acceso rápido a elementos como el panel de
control, la red, el equipo, etc.

Gestionar consolas administrativas

La consola administrativa de Microsoft (Microsoft Management Console o MMC) sirve para

crear, guardar y abrir herramientas administrativas denominadas consolas, para administrar el
hardware, el software y componentes de la red del sistema operativo.

Para crear una nueva consola tenemos que ejecutar “mmc”. Para ello podemos poner en el
buscador “mmc” y darle a Intro, o podemos darle a Windows+R y escribir “mmc” y darle a Intro.

Nos mostraría una ventana similar a la siguiente:

Podemos cambiar el nombre y el icono de la consola accediendo a “Archivo” → “Opciones”.

Para darle funcionalidades a la consola tenemos que seleccionar “Archivo” → “Agregar o quitar
complemento”.

En la ventana anterior, pulsamos en cualquiera de los complementos disponibles y le damos a

agregar para ir configurando las opciones de nuestra consola. Cuando seleccionamos estos
complementos nos pregunta por el equipo al que queremos administrar y tendremos que
seleccionar “Este equipo” si lo que queremos es configurar el propio servidor que estamos
creando. Una vez que hemos seleccionado todos los complementos que queremos tan solo
tenemos que “Aceptar”.

También podemos cambiar el nombre de la carpeta “Raíz de la consola” pulsando con el botón
derecho del ratón sobre ella y seleccionando “Cambiar nombre”.

Podemos ver el ejemplo de una consola con varios complementos:

Por último, para guardar la consola le damos a

“Archivo” → “Guardar”. Le asignamos el nombre que
queramos y le damos a guardar.

En principio, las consolas se guardan por defecto en la

carpeta “Herramientas administrativas de Windows”.
Podemos dejar esta ubicación para guardar la consola
y crear un acceso directo de ella en el escritorio o
podemos guardar la consola en el escritorio
directamente.

Ya sólo tenemos que abrir la consola creada y tendremos acceso a los complementos agregados.

Administrador del servidor

Cuando instalamos Windows Server, este administrador se inicia siempre con el sistema.
Podemos quitar esta aplicación del inicio y añadir su icono a la barra de tareas para acceder a él
siempre que lo necesitemos.

Para anclar este administrador a la barra de tareas se realiza una búsqueda por el buscador de
Windows y cuando aparezca la aplicación la pulsamos con botón derecho y seleccionamos
“Anclar a la barra de tareas”.
Para quitar este programa del inicio del sistema lo abrimos y pulsamos en “Administrar” →
“Propiedades del administrador del servidor” y marcamos la opción “No iniciar el administrador
del servidor automáticamente al iniciar sesión” y le damos a “Agregar”.

Como hemos comentado anteriormente, mediante este administrador podemos incluir nuevos
roles y funciones a nuestro servidor. Al instalarle estos roles, también se instalan una serie de
características necesarias que le dan la funcionalidad completa al rol; estas características
requeridas reciben el nombre de dependencias.

Powershell

Powershell es una herramienta orientada a administradores de sistemas que permite

automatizar tareas en un servidor (o equipo) y realizar determinadas tareas con un mayor
control sobre el sistema que el tradicional símbolo del sistema.

Para lanzar Powershell en modo administrador tenemos varias opciones:

1. Botón derecho sobre el icono inicio y pulsar sobre la opción “Windows PowerShell
(Administrador).
2. Escribir en el buscador Powershell y pulsar en el resultado de búsqueda con botón
derecho y seleccionar “Ejecutar como administrador”.

Para anclar esta herramienta a la barra de tareas tan sólo tenemos que pulsarla con botón
derecho del ratón en la búsqueda y seleccionar “Anclar a la barra de tareas”.