Instalacion de Windows Server 2003_SENA_GRD

INSTALACIN DE SERVIDOR DNS Y DHCP EN WINDOWS SERVER 2003

NOMBRE DE LOS INTEGRANTES ANDRES FELIPE ALVAREZ HENAO

SERVICIO NACIONAL DE APRENDIZAJE REA DE TELEINFORMTICA

TECNLOGO EN GESTIN DE REDES DE DATOS GRD 7 CALI COLOMBIA ENERO DE 2014

INSTALACIN DE SERVIDOR DNS Y DHCP EN WINDOWS SERVER 2003

NOMBRE DE LOS INTEGRANTES ANDRES FELIPE ALVAREZ HENAO

PRESENTADO AL INSTRUCTOR GUSTAVO ADOLFO RODRGUEZ SALINAS

GESTIN DE REDES DE DATOS

SERVICIO NACIONAL DE APRENDIZAJE REA DE TELEINFORMTICA

TECNLOGO EN GESTIN DE REDES DE DATOS GRD 7 CALI COLOMBIA ENERO DE 2014

TABLA DE CONTENIDO

0. INTRODUCCIN ...................................................................................................................................1 1. INSTALACIN DE WINDOWS SERVER 2003 .....................................................................................2

1.1. INSTALACIN DE SISTEMA OPERATIVO WINDOWS SERVER ............................................................2 INTRODUCE EL CD DE WINDOWS SERVER 2003 EN LA UNIDAD DE CD Y ENCIENDE EL .................2 ORDENADOR, INCIALO PARA QUE PUEDA CARGARSE DESDE EL ARRANQUE Y ...................................2 COMIENCE EL PROCESO DE INSTALACIN. ...................................................................................................2

2. INSTALACIN DE DIRECTORIO ACTIVO ........................................................................................ 32 3. CONFIGURACIN DE DIRECTORIO ACTIVO. ................................................................................. 63 4. REGISTRO DE USUARIO EN EL DOMINIO ...................................................................................... 68 5. POLTICAS DE GPO ......................................................................................................................... 73

Gestin de Redes de Datos

INSTALACIN DE WINDOWS SERVER 2003

SERVICIO DNS Y DHCP

GRD-7

1

0. INTRODUCCIN

Active Directory (AD) es el trmino que usa Microsoft para referirse a su implementacin

de servicio de directorio en una red distribuida de computadores.

Utiliza distintosprotocolos (principalmente LDAP, DNS, DHCP, Kerberos...).

De forma sencilla se puede decir que es un servicio establecido en uno o varios servidores en

donde se crean objetos tales como usuarios, equipos o grupos, con el objetivo de administrar

los inicios de sesin en los equipos conectados a la red, as como tambin la administracin

de polticas en toda la red.

Su estructura jerrquica permite mantener una serie de objetos relacionados con componentes

de una red, como usuarios, grupos de usuarios, permisos y asignacin de recursos y polticas

de acceso.

Active Directory permite a los administradores establecer polticas a nivel de empresa,

desplegar programas en muchos ordenadores y aplicar actualizaciones crticas a una

organizacin entera. Un Active Directory almacena informacin de una organizacin en una

base de datos central, organizada y accesible. Pueden encontrarse desde directorios con

cientos de objetos para una red pequea hasta directorios con millones de objetos.



SERVICIO DNS Y DHCP

GRD-7

2

1. INSTALACIN DE WINDOWS SERVER 2003

1.1. INSTALACIN DE SISTEMA OPERATIVO WINDOWS SERVER

INTRODUCE EL CD DE WINDOWS SERVER 2003 EN LA UNIDAD DE CD Y ENCIENDE EL

ORDENADOR, INCIALO PARA QUE PUEDA CARGARSE DESDE EL ARRANQUE Y COMIENCE EL PROCESO DE INSTALACIN.



SERVICIO DNS Y DHCP

GRD-7

3

ESPERA MIENTRAS CARGA LA PANTALLA DE INICIO, EN LA PANTALLA DE INICIO HAY TRES OPCIONES, AUNQUE SOLO NECESITAMOS LA PRIMERA OPCIN ES BUENO SABER CMO FUNCIONAN LAS OTRAS DOS, LA SEGUNDA OPCIN DICE QUE SI PRESIONAMOS R ENTRAMOS AL MODO REPARACIN DEL SISTEMA, LA TERCERA OPCIN DICE QUE PRESIONEMOS F3 PARA SALIR DE LA INSTALACIN. YA QUE SABEMOS ESTO, PULSAMOS EL BOTN "ENTER" UNA VEZ QUE APAREZCA EL MENSAJE DE "BIENVENIDO A LA INSTALACIN". LEE LOS TRMINOS DE LICENCIA DE WINDOWS Y PULSA "F8" PARA CONTINUAR A LA SIGUIENTE PANTALLA.



SERVICIO DNS Y DHCP

GRD-7

4

CREA LA PARTICIN EN EL DISCO DURO DONDE QUIERAS INSTALAR WINDOWS SERVER 2003. MARCA EL "ESPACIO SIN PARTICIN" Y PULSA LA TECLA "C". TECLEA LA CANTIDAD DE MEMORIA QUE QUIERES QUE TENGA LA PARTICIN. SI QUIERES USAR TODO EL DISCO DURO, TECLEA EL MISMO NMERO QUE SE MUESTRE JUNTO AL "TAMAO MXIMO DISPONIBLE PARA LA NUEVA PARTICIN". PULSA LA TECLA "ENTER" Y VUELVE A PULSAR LA MISMA TECLA EN LA SIGUIENTE PANTALLA PARA CONFIRMAR TU SELECCIN DE DISCO DURO.



SERVICIO DNS Y DHCP

GRD-7

5

Usa las teclas de flecha para marcar "Formatear la particin usando el sistema de archivos NTSF."Pulsa la tecla "Enter". Espera hasta que el instalador haya formateado el disco. Despus, espera mientras se copian los archivos de Windows Server 2003 al disco. Aparecer una barra de progreso amarilla mostrando el progreso de todos los pasos.



SERVICIO DNS Y DHCP

GRD-7

6

Pulsa la tecla "Enter" para reiniciar el ordenador cuando se completen los pasos.



SERVICIO DNS Y DHCP

GRD-7

7

Si todo ha salido bien, durante el primer reinicio ya nos muestra la pantalla de arranque desde el disco duro.



SERVICIO DNS Y DHCP

GRD-7

8

AQU YA NOS MUESTRA LA PRIMERA PANTALLA GRAFICA DEL PROCESO DE INSTALACIN, 39 MINUTOS ES EL CLCULO QUE HACE PARA FINALIZAR; A LA DERECHA IRN MOSTRNDOSE MENSAJES INFORMATIVOS MIENTRAS VA REALIZANDO EL PROCESO. DESPUS DE DOS MINUTOS YA VA POR LA INSTALACIN DE DISPOSITIVOS, AQU PUEDE DARNOS UNA SERIE DE PANTALLAZOS, COSA NORMAL YA QUE ESTAR INSTALANDO LOS CONTROLADORES DE LA TARJETA GRFICA/VIDEO.



SERVICIO DNS Y DHCP

GRD-7

9

COMIENZAN LAS CONFIGURACIONES: PRIMERO NOS SOLICITARA LA CONFIGURACIN REGIONAL Y DE IDIOMA, POR DEFECTO LOS VALORES DE ESPAA, AS QUE DEBEMOS CAMBIAR LA CONFIGURACIN YA QUE NO PERTENECE A LA REGIN EN LA QUE NO ENCONTRAMOS. PRESIONAMOS EN EL BOTN PERSONALIZA Y NOS ABRIR LA SIGUIENTE VENTANA.



SERVICIO DNS Y DHCP

GRD-7

10

PESTAA DE OPCIONES REGIONALES: AQU NOS MUESTRA LOS VALORES PARA ESPAOL (ESPAA), SI DESEAMOS CAMBIARLOS DARAMOS CLICK EN PERSONALIZAR. TAMBIN NOS INDICA LA UBICACIN ACTUAL, EN ESTE CASO ESPAA, PERO LA CAMBIAREMOS POR NUESTRA UBICACIN ACTUAL BUSCNDOLA EN UNA LISTA DESPLEGABLE. TENEMOS EL MODO EN QUE NOS MOSTRARA LOS NMEROS, LA MONEDA QUE ES EURO, EL FORMATO CORTO Y LARGO DE LA FECHA.



SERVICIO DNS Y DHCP

GRD-7

11

SEGN NUESTRA UBICACIN LA CONFIGURACIN CORRECTA SERIA LA QUE VEMOS EN LA IMAGEN, DONDE EL IDIOMA SERIA ESPAOL (COLOMBIA) Y LA UBICACIN ES COLOMBIA. LUEGO NOS DIRIGIMOS A LA OPCIN IDIOMAS.

ENTRAMOS EN LA OPCIN DE DETALLES, ESTA OPCIN NOS OFRECE UNA VENTANA EN LA QUE PODREMOS SELECCIONAR EL TIPO DE TECLADO PARA NUESTRO EQUIPO.



SERVICIO DNS Y DHCP

GRD-7

12

EN ESTA VENTANA CONFIGURAREMOS NUESTRO TIPO DE TECLADO: NOTA: SI EL @ EST EN EL NMERO 2 EL TECLADO ES ESPAOL, SI EL @ EST EN LA LETRA Q ES LATINOAMERICANO. PROCEDEMOS A SELECCIONAR EL IDIOMA CORRESPONDIENTE PARA NUESTRA TECLADO, COMO EN MI TECLADO EL @ EST EN LA Q ELIJO LA CONFIGURACIN ESPAOL (COLOMBIA) -LATINOAMRICA .



SERVICIO DNS Y DHCP

GRD-7

13

UNA VEZ HAYAMOS TERMINADO DE CONFIGURAR EL IDIOMA CONTINUAOS NUESTRO PROCESO

DE INSTALACIN, PULSAMOS SIGUIENTE



SERVICIO DNS Y DHCP

GRD-7

14

SEGUIDAMENTE SE NOS MOSTRARA LA VENTANA EN DONDE INTRODUCIREMOS UN NOMBRE Y

EL DE LA ORGANIZACIN.



SERVICIO DNS Y DHCP

GRD-7

15

LUEGO SE NOS PEDIR LA CLAVE DEL PRODUCTO. RECORDEMOS QUE LOS PRODUCTOS ADQUIRIDOS EN CAJA, NECESITARAN ACTIVACIN POR MEDIO DE INTERNET O POR VA TELEFNICA; MIENTRAS QUE LAS LICENCIAS POR VOLUMEN NO ES NECESARIO ESTE REQUISITO. DESPUS, INTRODUCE EL CDIGO DE PRODUCTO QUE VIENE CON TU CD Y PULSA EN SIGUIENTE.



SERVICIO DNS Y DHCP

GRD-7

16

EXISTEN DOS TIPOS DE LICENCIAS DE ACCESO DE CLIENTE PARA SERVICIOS DE ESCRITORIO REMOTO (CAL DE RDS):

CAL POR DISPOSITIVO DE RDS

CAL POR USUARIO DE RDS

CUANDO SE USA EL MODO DE LICENCIA POR DISPOSITIVO Y UN DISPOSITIVO O EQUIPO CLIENTE SE CONECTA A UN SERVIDOR DE HOST DE SESIN DE ESCRITORIO REMOTO POR PRIMERA VEZ, DE FORMA PREDETERMINADA SE EMITE UNA LICENCIA TEMPORAL PARA EL DISPOSITIVO O EQUIPO CLIENTE. CUANDO UN DISPOSITIVO O EQUIPO CLIENTE SE CONECTA A UN SERVIDOR DE HOST DE SESIN DE ESCRITORIO REMOTO POR SEGUNDA VEZ, SI EL SERVIDOR DE LICENCIAS EST ACTIVADO Y HAY DISPONIBLES SUFICIENTES CAL POR DISPOSITIVO DE RDS, EL SERVIDOR DE LICENCIAS EMITE UNA CAL POR DISPOSITIVO DE RDS PERMANENTE PARA EL DISPOSITIVO O EQUIPO CLIENTE.

UNA CAL POR USUARIO DE RDS CONFIERE A UN USUARIO EL DERECHO DE ACCESO AL SERVIDOR DE HOST DE SESIN DE ESCRITORIO REMOTO DESDE UN NMERO ILIMITADO DE EQUIPOS CLIENTE O DISPOSITIVOS. CAL POR USUARIO DE RDS NO EXIGE ADMINISTRACIN DE LICENCIAS DE ESCRITORIO REMOTO. EN CONSECUENCIA, PUEDEN PRODUCIRSE CONEXIONES DE CLIENTE INDEPENDIENTEMENTE DEL NMERO

DE CAL POR USUARIO DE RDS QUE HAYA INSTALADAS EN EL SERVIDOR DE LICENCIAS. ESTO NO EXIME A LOS ADMINISTRADORES DE TENER UNA CAL POR USUARIO DE RDS VLIDA PARA CADA USUARIO A FIN DE CUMPLIR CON LOS REQUISITOS DE LOS TRMINOS DE LICENCIA DEL SOFTWARE DE MICROSOFT. LA FALTA DE UNA CAL POR USUARIO DE RDS PARA CADA USUARIO CUANDO SE USA EL MODO DE LICENCIA POR USUARIO REPRESENTA UNA INFRACCIN DE LOS TRMINOS DE LICENCIA.

SELECCIONAMOS LA OPCIN POR SERVIDOR E INTRODUCE EL NMERO DE CONEXIONES AL SERVIDOR QUE CREES QUE NECESITARS.



SERVICIO DNS Y DHCP

GRD-7

17

DESPUS DE ELEGIR EL MODO DE LICENCIA, SEGUIMOS CON LA INSTALACIN, SE NOS PEDIRN EL NOMBRE DEL EQUIPO (AUNQUE EL PROGRAMA DE INSTALACIN NOS OFRECE UNO) Y LA CONTRASEA DEL ADMINISTRADOR. RECOMIENDO CAMBIAR EL NOMBRE A UNO QUE NOS DEFINA MEJOR SU FUNCIN. EN CUANTO A LA CONTRASEA, SI UTILIZAMOS UNA QUE NO CONTENGA LOS PRINCIPIOS DE ROBUSTEZ CONOCIDOS EL PROPIO PROGRAMA NOS LO RECORDAR, PERO EN GENERAL: AL MENOS ENTRE 7 Y 14 CARACTERES, QUE INCLUYAN NMEROS, LETRAS MINSCULAS, LETRAS MAYSCULAS Y ALGN CARCTER ESPECIAL (` ~ ! @ # $ % ^ & * ( ) _ + - = { } | [ ] \ : " ; ' < > ? , . /), QUE NO CONTENGAN NUESTRO NOMBRE NI NUESTRO NOMBRE DE USUARIO. INTRODUCIMOS EL NOMBRE QUE TENDR NUESTRO EQUIPO EN LA RED, EN MI CASO ES SERVER-AALVAREZ Y LA CONTRASEA DEL USUARIO ADMINISTRADOR, PULSAMOS SIGUIENTE.



SERVICIO DNS Y DHCP

GRD-7

18

SI EL NOMBRE DE CUENTA ES MENOR DE TRES CARACTERES DE LONGITUD, ESTA COMPROBACIN NO SE REALIZA PORQUE LA PROBABILIDAD DE QUE SE RECHAZARAN LAS

CONTRASEAS ES DEMASIADO ALTA. CUANDO SE COMPRUEBA EL NOMBRE COMPLETO DEL USUARIO, VARIOS CARACTERES SE TRATAN COMO DELIMITADORES QUE SEPARAN EL NOMBRE EN ELEMENTOS INDIVIDUALES: COMAS, PUNTOS, GUIONES, CARACTERES DE SUBRAYADO, ESPACIOS, SIGNOS DE LIBRA ESTERLINA Y TABULADORES. SE BUSCAR EN LA CONTRASEA TODOS LOS ELEMENTOS QUE TENGAN UNA LONGITUD DE TRES O MS CARACTERES. SI SE ENCUENTRA ALGUNO, SE RECHAZAR EL CAMBIO DE CONTRASEA. POR EJEMPLO, EL NOMBRE "SUSANA F MEDRANO" SE DIVIDIRA EN TRES ELEMENTOS: "SUSANA", "F" Y "MEDRANO". COMO EL SEGUNDO ELEMENTO SLO TIENE UN CARCTER, SE OMITE. POR TANTO, ESTE USUARIO NO PODRA TENER UNA CONTRASEA QUE INCLUYERA "SUSANA" O "MEDRANO" COMO UNA SUBCADENA EN LA CONTRASEA. EN TODAS ESTAS COMPROBACIONES NO SE DISTINGUE ENTRE MAYSCULAS Y MINSCULAS. SI LA CONTRASEA NO CUMPLE LOS REQUISITOS DE SEGURIDAD MOSTRARA UN AVISO COMO

ESTE.



SERVICIO DNS Y DHCP

GRD-7

19

CONFIGURAREMOS LOS VALORES DE FECHA Y HORA, ASI COMO LA ZONA HORARIA, EN MI CASO ES (GMT-05:00) BOGOTA, LIMA, QUITO, Y PULSAMOS SIGUIENTE.



SERVICIO DNS Y DHCP

GRD-7

20

PROCEDEMOS A INSTALAR LA RED, EN CUANTO DETECTE LOS DISPOSITIVOS NOS OFRECER DOS POSIBILIDADES, COMO VEMOS EN LA IMAGEN SIGUIENTE. AQU PODREMOS CONFIGURAR LA RED DE MANERA PERSONALIZADA O CONFIGURACIN TPICA.



SERVICIO DNS Y DHCP

GRD-7

21

Al elegir personalizar nos mostrara una serie de de opciones que explicaremos a continuacin:

EL COMPONENTE CLIENTE PARA REDES MICROSOFT PERMITE QUE UN EQUIPO TENGA ACCESO A LOS RECURSOS DE UNA RED MICROSOFT. ESTE COMPONENTE EST INSTALADO Y HABILITADO DE FORMA PREDETERMINADA PARA TODAS LAS

CONEXIONES VPN. SIN EMBARGO, ESTE COMPONENTE DEBE HABILITARSE PARA LAS CONEXIONES PPPOE.

EQUILIBRIO DE CARGA DE RED PROPORCIONA UNA GRAN DISPONIBILIDAD Y ESCALABILIDAD DE LOS SERVIDORES MEDIANTE UN CLSTER DE DOS O MS EQUIPOS

HOST QUE TRABAJAN JUNTOS. LOS CLIENTES DE INTERNET TIENEN ACCESO AL CLSTER MEDIANTE UNA DIRECCIN IP O UN CONJUNTO DE DIRECCIONES. LOS CLIENTES NO PUEDEN DISTINGUIR EL CLSTER DE UN NICO SERVIDOR. LAS APLICACIONES DE SERVIDOR NO RECONOCEN QUE SE ESTN EJECUTANDO EN UN

CLSTER. SIN EMBARGO, UN CLSTER DE EQUILIBRIO DE CARGA DE RED DIFIERE SIGNIFICATIVAMENTE DE UN NICO HOST QUE EJECUTA UNA NICA APLICACIN DE

SERVIDOR, YA QUE PUEDE PROPORCIONAR UN SERVICIO ININTERRUMPIDO AUNQUE SE PRODUZCA UN ERROR EN UN HOST DEL CLSTER.

EL COMPONENTE COMPARTIR IMPRESORAS Y ARCHIVOS PARA REDES MICROSOFT PERMITE QUE OTROS EQUIPOS DE LA RED TENGAN ACCESO A LOS RECURSOS DE SU

EQUIPO A TRAVS DE UNA RED MICROSOFT. ESTE COMPONENTE EST INSTALADO Y HABILITADO DE FORMA PREDETERMINADA PARA TODAS LAS CONEXIONES VPN. SIN EMBARGO, ESTE COMPONENTE DEBE HABILITARSE PARA LAS CONEXIONES PPPOE Y DE ACCESO TELEFNICO. EST HABILITADO PARA CADA CONEXIN Y ES NECESARIO PARA COMPARTIR CARPETAS LOCALES.



SERVICIO DNS Y DHCP

GRD-7

22

EL PROTOCOLO DE CONTROL DE TRANSMISIN/PROTOCOLO DE INTERNET (TCP/IP) ES UN CONJUNTO DE PROTOCOLOS ESTNDAR DE LA INDUSTRIA QUE EST DISEADO PARA REDES DE GRAN TAMAO COMPUESTAS POR SEGMENTOS DE RED

CONECTADOS MEDIANTE ENRUTADORES. TCP/IP ES EL PRINCIPAL CONJUNTO DE PROTOCOLOS USADO EN INTERNET.

SELECCIONAMOS LA OPCIN DE PROTOCOLO DE INTERNET (TCP/IP) Y PULSAMOS EL BOTN PROPIEDADES Y PODREMOS CONFIGURARLO SEGN LOS REQUERIMIENTOS.



SERVICIO DNS Y DHCP

GRD-7

23

EN LA PESTAA GENERAL PODREMOS CONFIGURAR COMO OBTENER LA IP Y EL DNS. SI LA INSTALACIN ES PARA UN DC, LA IP SER FIJA Y LA SABREMOS DE ANTEMANO, IGUAL QUE LA MSCARA DE RED Y LA PUERTA DE ENLACE SI EXISTE, ASI MISMO LA IP DEL DNS SER LA MISMA, EN POCAS PALABRAS EL SERVIDOR SE APUNTARA A S MISMO. EN EL CASO DE SERVIDOR MIEMBRO O INDEPENDIENTE, PODREMOS CONFIGURARLO DE MODO AUTOMTICO, SI EXISTE UN SERVIDOR DHCP EN LA RED.



SERVICIO DNS Y DHCP

GRD-7

24

LA CONFIGURACIN ALTERNATIVA PUEDE SER CONFIGURADA DE FORMA QUE SEA AUTOMTICA O IGUAL QUE EN PASO ANTERIOR DEFINIDA POR NOSOTROS MISMOS. EN PRINCIPIO, NO TOCAMOS NADA. SI SE NECESITA YA SE DEBER CONSULTAR.



SERVICIO DNS Y DHCP

GRD-7

25

VOLVAMOS A LA PESTAA GENERAL, PERO VAMOS A LA OPCIN DE CONFIGURACIN AVANZADA, ACCESIBLE AL PULSAR OPCIONES AVANZADAS. CONSTA DE CUATRO PESTAAS, EN LA PRIMERA PODEMOS DEFINIR LOS MISMOS DATOS COMO SI NO HUBIRAMOS PULSADO

AVANZADAS. LA IP, SU MSCARA Y LA PUERTA DE ENLACE. PODEMOS DE IGUAL FORMA CONFIGURAR LA MTRICA DE FORMA AUTOMTICA O MANUAL.



SERVICIO DNS Y DHCP

GRD-7

26

SI NUESTRO EQUIPO VA A SER UN DC, DURANTE EL PROCESO DE INSTALACIN NO VAMOS A CAMBIAR NADA, UNA VEZ PUESTA LA IP FIJA, MASCARA, PUERTA DE ENLACE SI LA HAY Y LA IP DEL DNS.



SERVICIO DNS Y DHCP

GRD-7

27

OK, YA QUE NO VAMOS A CONFIGURAR NUESTRA RED DE MANERA PERSONALIZADA, SEGUIREMOS CON LA CONFIGURACIN TPICA QUE ES LA QUE VAMOS A UTILIZAR. PODEMOS CONFIGURAR LA PERTENENCIA DEL EQUIPO A UN GRUPO DE TRABAJO (SERVIDOR INDEPENDIENTE) O A UN DOMINIO (SERVIDOR MIEMBRO, O UN DC MS A AADIR). ESTAMOS INSTALANDO Y CONFIGURANDO DESDE CERO, PUESTO QUE AN NO TENEMOS UN DOMINIO EN NUESTRA RED, EN LA VENTANA DE GRUPO DE TRABAJO O DOMINIO DEL EQUIPO MARCAREMOS NO, ESTE EQUIPO NO EST AN EN UNA RED O EST EN UNA RED SIN UN DOMINIO. HACER QUE ESTE EQUIPO SEA UN MIEMBRO DEL SIGUIENTE GRUPO DE TRABAJO: EN MI CASO GRD7.



SERVICIO DNS Y DHCP

GRD-7

28

EL ASISTENTE DE INSTALACIN INICIARA LA COPIA DE ARCHIVOS Y LA PREPARACIN DEL SISTEMA PARA EL PRIMER ARRANQUE.



SERVICIO DNS Y DHCP

GRD-7

29

SE REINICIA EL EQUIPO, CUANDO HAYA CARGADO PULSAREMOS CONTROL + ALT + SUPRIMIR

HEMOS INSTALADO WINDOWS SERVER 2003, PULSAMOS LAS TECLAS CONTROL + ALT + SUPRIMIR PARA INGRESAR AL REGISTRO DE USUARIOS.



SERVICIO DNS Y DHCP

GRD-7

30

INTRODUCIMOS LA CONTRASEA DEL USUARIO ADMINISTRADOR

YA QUE ES LA PRIMERA VEZ QUE INICIAMOS SESIN SE CREARA EL ESCRITORIO DEL USUARIO

ADMINISTRADOR.



SERVICIO DNS Y DHCP

GRD-7

31

AL SER LA PRIMERA VEZ QUE INICIAMOS SESIN NOS MOSTRARA LA VENTANA DE ACTUALIZACIONES DE SEGURIDAD POSTERIORES A LA INSTALACIN DE WINDOWS SERVER. ES MUY RECOMENDABLE ACTUALIZAR EL SERVIDOR.



SERVICIO DNS Y DHCP

GRD-7

32

2. INSTALACIN DE DIRECTORIO ACTIVO

COMENZAMOS INSTALANDO ACTIVE DIRECTORY SIGUIENDO EL PATRN DE INSTALACIN POR DEFECTO, A ESTE PODEMOS LLEGAR DESDE HERRAMIENTAS ADMINISTRATIVAS Y EJECUTAMOS CONFIGURACIN DEL SERVIDOR O DE UNA FORMA MS REDUCIDA INICIAMOS EJECUTAR E INTRODUCIMOS EL COMANDO DCPROMO.EXE Y AS EJECUTAMOS LA FUNCIN DE INSTALACIN DEL CONTROLADOR, UNA VEZ ACCEDEMOS A LA CONFIGURACIN DE ACTIVE DIRECTORY NOS ENCONTRAMOS CON EL ASISTENTE.



SERVICIO DNS Y DHCP

GRD-7

33

EL ASISTENTE DE ACTIVE DIRECTORY, QUE NOS PERMITIR INSTALARLO EN ESTE SERVIDOR, HACIENDO A ESTE UN CONTROLADOR DE DOMINIO, DAMOS CLICK EN SIGUIENTE.



SERVICIO DNS Y DHCP

GRD-7

34

ESTA SIGUIENTE VENTANA NOS MUESTRA TODO LO QUE SE TRATA SOBRE COMPATIBILIDAD, LS CONTROLADORES DEL DOMINIO QUE NOS DICEN QUE SON LOS QUE IMPLEMENTAN

CONFIGURACIONES DE SEGURIDAD Y OTROS SERVIDORES QUE SE COMUNIQUEN CON LOS

CONTROLADORES DEL MISMO DOMINIO, NOS MUESTRA LAS DIFERENCIAS DE LAS VERSIONES ANTERIORES DE WINDOWS Y SUS COMPATIBILIDADES.



SERVICIO DNS Y DHCP

GRD-7

35

COMO VEMOS TENEMOS DOS OPCIONES A SEALAR, EL TIPO DE CONTROLADOR DE DOMINIOS:

CONTROLADOR DE DOMINIO PARA UN NUEVO DOMINIO: DE ESTA FORMA INSTALAMOS ACTIVE DIRECTORY EN EL SERVIDOR Y SE CONFIGURA COMO EL PRIMER

CONTROLADOR DE DOMINIO.

CONTROLADOR DE DOMINIO ADICIONAL PARA UN DOMINIO: SI SELECCIONAMOS ESTA OPCIN ELIMINA TODAS LAS CUENTAS LOCALES EN EL SERVIDOR Y SE ELIMINA TODAS LAS CLAVES DE CIFRADO.

SELECCIONAMOS LA PRIMERA OPCIN, YA QUE NUESTRO SERVIDOR SE CONFIGURARA POR PRIMERA VEZ Y NOS PERMITIR CREAR UN RBOL DE DOMINIOS O UN NUEVO BOSQUE.



SERVICIO DNS Y DHCP

GRD-7

36

NOS PREGUNTA QUE SI EL DNS SE ESTA EJECUTANDO EN EL EQUIPO, SELECCIONAMOS LA OPCIN DE NO, SOLO INSTALAR Y CONFIGURAR DNS EN ESTE EQUIPO.



SERVICIO DNS Y DHCP

GRD-7

37

NOMBRE DE NUEVO DOMINIO: AQU INTRODUCIREMOS EL NOMBRE DE DNS PARA IDENTIFICAR LA RED, ESTE ES EL NOMBRE EN EL CUAL VAMOS INTRODUCIR TODOS NUESTROS EQUIPOS A ESTE SERVIDOR PARA QUE SE PUEDAN INTRODUCIR EN EL DOMINIO CREADO EN EL

SERVIDOR, TAMPOCO TIENE QUE ESTAR REGISTRADO EN EL CENTRO DE INFORMACIN DE REDES DE INTERNET (INTERNIC, INTERNET NETWORK INFORMACIN), LA ORGANIZACIN RESPONSABLE DE MANTENER EL REGISTRO DE LOS NOMBRES DNS EN LOS DOMINIOS DE NIVEL SUPERIOR COM, NET, ORG, ESO S TENEMOS LA POSIBILIDAD DE UTILIZAR UN DOMINIO NO REGISTRADO, PERO SI SALIMOS A INTERNET E UTILIZAMOS PROTOCOLOS ESTNDAR COMO HTTP DE REDES.



SERVICIO DNS Y DHCP

GRD-7

38

NOMBRE DE DOMINIO NETBIOS: A PARTE DEL NOMBRE DNS INTRODUCIDO EN EL PASO ANTERIOR, TAMBIN NOS SOLICITA EL NOMBRE NETBIOS, ESTO SE DEBE A QUE VARIOS SISTEMAS NO SOPORTAN ACTIVE DIRECTORY, Y PARA ACCEDER A LOS SISTEMAS COMPARTIDOS SE LO REALIZAMOS A TRAVS DE NETBIOS, CUANDO HABLAMOS DE ESTE NOMBRE NOS REFERIMOS AL NOMBRE DEL EQUIPO QUE LE VA DENOMINAR EN LA RED.



SERVICIO DNS Y DHCP

GRD-7

39

UNA VEZ INTRODUCIDOS TODOS LOS NOMBRES DE DOMINIO, A CONTINUACIN DEBEMOS ESPECIFICAR LA UBICACIN DE LA BASE DE DATOS, ESTA CONTENDR LOS OBJETOS ACTIVE DIRECTORY Y SUS PROPIEDADES, ESTA CONFIGURACIN LA DEJAMOS POR DEFECTO, AS MISMO LA UBICACIN DE ESTA SER EN LA CARPETA %SYSTEMROOT%\NTDS DEL VOLUMEN DEL SISTEMA.



SERVICIO DNS Y DHCP

GRD-7

40

A CONTINUACIN DEBEMOS ESPECIFICAR EL VOLUMEN DEL SISTEMA COMPARTIDO, ESTE CREA UN RECURSO COMPARTIDO EN LA CARPETA %SYSTEMROOT%\SYSVOL, ES IMPORTANTE QUE EL VOLUMEN UTILIZADO EN DISCO SEA NTFS 5, SI NO LO FUERA HABRA QUE TRANSFORMARLO PARA SU CORRECTO FUNCIONAMIENTO, HE LEDO Y SE RECOMIENDA UBICARLO EN OTRO DISCO DURO DISTINTO AL DEL SISTEMA OPERATIVO POR SI ESTE FALLARA.



SERVICIO DNS Y DHCP

GRD-7

41

CUANDO NOS APARECE ESTA PANTALLA, NOS ENSEA TODO EL RESUMEN DE NUESTRA PROPIEDADES DEL NUEVO DOMINIO CREADO.



SERVICIO DNS Y DHCP

GRD-7

42

FINALIZACIN DE LA INSTALACIN DE ACTIVE DIRECTORY: LA FINALIZACIN DE LA INSTALACIN DE CONTROLADORES SE ACTIVE DIRECTORY SE REALIZA CUANDO EL SERVIDOR

DNS PROPORCIONA EL SERVICIO LOCALIZADOR PARA EL NUEVO DOMINIO. EN ESTA PARTE EL ASISTENTE DEL ACTIVE DIRECTORY MUESTRA COMO YA SE EST INSTALANDO LO QUE ES EL COMPLEMENTO DEL DNS Y EST CASI POR TERMINAR, SOLO TARDA ALGUNOS MINUTOS EN REALIZARSE ESTE PROCESO.



SERVICIO DNS Y DHCP

GRD-7

43

EL ASISTENTE NOS COMUNICA QUE LA INSTALACIN DEL ACTIVE DIRECTORY HA FINALIZADO.



SERVICIO DNS Y DHCP

GRD-7

44

HA FINALIZADO EL PROCESO DE INSTALACIN Y DAREMOS PASO A LO QUE ES NUESTRO

REINICIO DEL SISTEMA, PARA QUE NUESTRO ACTIVE DIRECTORY FUNCIONE A LA PERFECCIN.



SERVICIO DNS Y DHCP

GRD-7

45

UNA VEZ HAYA REINICIADO EL SISTEMA IREMOS A PANEL DE CONTROL>> AGREGAR O QUITAR PROGRAMAS.



SERVICIO DNS Y DHCP

GRD-7

46

SELECCIONAMOS AGREGAR O QUITAR COMPONENTES DE WINDOWS.



SERVICIO DNS Y DHCP

GRD-7

47

CHULEAMOS SISTEMA DE NOMBRES DE DOMINIO (DNS) Y DAMOS CLICK EN ACEPTAR.



SERVICIO DNS Y DHCP

GRD-7

48

INSTALAMOS LOS COMPONENTES DE DNS, DHCP Y SERVICIO DE POP3.



SERVICIO DNS Y DHCP

GRD-7

49

AHORA PROCEDEREMOS A CONFIGURAR PARA ADAPTARLO DE ACUERDO A NUESTRAS

NECESIDADES, PARA ELLO VAMOS A INICIO>>HERRAMIENTAS ADMINISTRATIVAS>> DHCP. NOS MOSTRARA UNA CONSOLA DE ADMINISTRACIN DHCP.



SERVICIO DNS Y DHCP

GRD-7

50

PULSAMOS SOBRE EL NOMBRE DEL SERVIDOR; EN ESTE CASO SERVER-AALVAREZ, DAMOS CLICK DERECHO Y ELEGIMOS LA OPCION DE AMBITO NUEVO, PARA AADIR UN NUEVO AMBITO DE DIRECCIONES IP.



SERVICIO DNS Y DHCP

GRD-7

51

APARECER LA VENTANA DEL ASISTENTE DE MBITO NUEVO QUE AYUDARA A ESTABLECER UN

MBITO NUEVO PARA DISTRIBUIR LAS DIRECCIONES IP A LOS EQUIPOS DE NUESTRA RED.



SERVICIO DNS Y DHCP

GRD-7

52

AGREGAREMOS EL NOMBRE PARA IDENTIFICAR EL AMBITO, EN ESTE CASO SE LLAMA GRD7LOCAL Y UNA DESCRIPCIN.



SERVICIO DNS Y DHCP

GRD-7

53

INDICAREMOS EL INTERVALO DE DIRECCIONES IP PARA NUESTRO AMBITO, SERA EL QUE SE UTILICE PARA ASIGNAR DIRECCIONES A LOS EQUIPOS CLIENTES. EN NUESTRO CASO HEMOS RESERVADO LAS 5 PRIMERAS DIRECCIONES, CON LO CUAL EL INTERVALO SERA 192.168.7.5 INICIAL Y 192.168.7.250 FINAL, CON ESTA CONFIGURACION LAS IPS QUE SE ASIGNARAN A LOS EQUIPOS EMPEZARAN DESDE LA 192.168.7.5.



SERVICIO DNS Y DHCP

GRD-7

54

SE PUEDEN AGREGAR EXCLUSIONES, QUE SON DIRECCIONES O INTERVALOS DE DIRECCIONES QUE NO SE OFRECERN PORQUE YA ESTN ASIGNADAS.



SERVICIO DNS Y DHCP

GRD-7

55

TAMBIEN PODEMOS INDICAR LA DURACIN MNIMA DE LA CONCESIN DE LA DIRECCIN IP. CUANDO A UN EQUIPO CLIENTE SE LE A ASIGNADO UNA IP EN UNA FECHA DETERMINADA SE

ESPECIFIQUE CUNTO TIEMPO PUEDE UTILIZAR ESA IP DE ESTE AMBITO.



SERVICIO DNS Y DHCP

GRD-7

56

CONFIGURAREMOS LAS OPCIONES AHORA.



SERVICIO DNS Y DHCP

GRD-7

57

INDICAMOS LA PUERTA DE ENLACE QUE SE LE ASIGNARA A LAS PETICIONES.



SERVICIO DNS Y DHCP

GRD-7

58

UN DNS NECESARIO, YA QUE EN LA MAQUINA VIRTUAL QUE ESTAMOS USANDO TIENE INSTALADO UN DNS, LO QUE USAREMOS COMO TAL.



SERVICIO DNS Y DHCP

GRD-7

59

ACTIVAMOS NUESTRO MBITO AHORA , CON ESTO YA TENDREMOS INSTALADO , CONFIGURADO NUESTRO SERVICIO DHCP Y NUESTRO MBITO .



SERVICIO DNS Y DHCP

GRD-7

60

NOS APARECE LA PANTALLA DE FINALIZACIN DE INSTALACIN, PULSAMOS FINALIZAR.



SERVICIO DNS Y DHCP

GRD-7

61

UNA VEZ TERMINADO, DAMOS CLICK DERECHO Y CLICK EN AUTORIZAR, PARA QUE NUESTRO DHCP EMPIECE A FUNCIONAR DE MANERA CORRECTA.



SERVICIO DNS Y DHCP

GRD-7

62

COMPROBAMOS QUE ESTE ACTIVO.



SERVICIO DNS Y DHCP

GRD-7

63

3. CONFIGURACIN DE DIRECTORIO ACTIVO.

DAMOS CLICK DERECHO, OPCIN NUEVO Y OPCIN UNIDAD ORGANIZATIVA, EN MI CASO GRD7, AH CREAREMOS LOS USUARIOS QUE SE PODRAN LOGEAR EN NUESTRO DOMINIO.



SERVICIO DNS Y DHCP

GRD-7

64

Ahora vamos a crear los usuarios que van dentro de la organizacin, para ello nos paramos en el grupo y le damos click derecho>>nuevo>>usuario, nos saldr un formulario.



SERVICIO DNS Y DHCP

GRD-7

65

Diligenciamos el formulario con toda la informacin que nos solicita, y presionamos siguiente.



SERVICIO DNS Y DHCP

GRD-7

66

Aqu pondremos una contrasea para el inicio de sesin del usuario, con la opcin marcada de cambiar la contrasea al iniciar.



SERVICIO DNS Y DHCP

GRD-7

67

Comprobamos que todo est bien y le damos en finalizar.



SERVICIO DNS Y DHCP

GRD-7

68

4. REGISTRO DE USUARIO EN EL DOMINIO

Click derecho en mi pc, opcin propiedades.



SERVICIO DNS Y DHCP

GRD-7

69

Nos aparece esta ventana, seleccionamos la opcin cambiar.



SERVICIO DNS Y DHCP

GRD-7

70

Nos sale esta ventana, donde configuraremos la opcin de miembro de Dominio, en mi caso aalvarez.com.



SERVICIO DNS Y DHCP

GRD-7

71

Nos pide un usuario de la red y su contrasea.



SERVICIO DNS Y DHCP

GRD-7

72

Configuramos el dominio en la mquina y los saldr este aviso que dice que somos bienvenidos al dominio aalvarez.com.



SERVICIO DNS Y DHCP

GRD-7

73

5. POLTICAS DE GPO

Creamos una carpeta compartida en C:\ la llamaremos Imagen, aqu es donde pondremos el fondo de pantalla que queremos que los equipos en nuestro dominio tengan por defecto.



SERVICIO DNS Y DHCP

GRD-7

74

Este va a ser el fondo de pantalla con el que probaremos.



SERVICIO DNS Y DHCP

GRD-7

75

Vamos al editor de objetos y seleccionamos la opcin de Active Desktop, ah seleccionaremos la opcin de papel tapiz.



SERVICIO DNS Y DHCP

GRD-7

76

Ahora le damos la ruta en la cual se encuentra guardada la imagen que se pondr por defecto en nuestros equipos cuando se logeen.



SERVICIO DNS Y DHCP

GRD-7

77

Colocamos otra poltica de seguridad, agregar o quitar programas.



SERVICIO DNS Y DHCP

GRD-7

78

Y colocamos la poltica de seguridad de quitar el reloj de Windows.



SERVICIO DNS Y DHCP

GRD-7

79

Hacemos login en el usuario aalvarez-01 y veamos si podemos ver las polticas.



SERVICIO DNS Y DHCP

GRD-7

80

Aqu vemos como se aplica la poltica del fondo de pantalla y la poltica del reloj de Windows.



SERVICIO DNS Y DHCP

GRD-7

81

Aqu vemos como se aplica la poltica de no permitir agregar o quitar programas.

Instalacion de Windows Server 2003_SENA_GRD

Documents

cd de windows server

instalacin de servidor

servicio dns

proceso de instalacin

datos grd

datos servicio nacional

dhcp grd

implementacin de servicio