6

1. CARACTERÍSTICAS DEL DIRECTORIO ACTIVO

Los dominios de Windows Server utilizan los nombres DNS para identificar a los equipos en la red. Se desechóNetbios (protocolo propietario de Microsoft) para tal utilidad.

Cada dominio de Windows Server queda identificado unívocamente mediante un nombre DNS, por ejemplo local.com

El nombre DNS siempre estará representado por un sufijo (com, es, org, etc.) y el nombre propio del dominio

Cada equipo basado en Windows Server que forme parte de un dominio tiene un nombre DNS cuyo sufijo es precisamente el nombre DNS de dicho dominio

7

1. ESTRUCTURA JERÁRQUICA DE DOMINIOS

Subdominio II

Dominio Principal

Subdominio I

prueba.com

local2.prueba.comlocal1.prueba.com

8

1. FUNCIONALIDAD DE LOS NOMBRES DNS EN EL D.A.

Resolución de nombres. DNS permite realizar la resolución de nombres al convertir los nombres de host(nombres de equipo) en direcciones IP.

Definición del espacio de nombres. El Directorio Activo utiliza las convenciones de nomenclatura de DNS para asignar nombre a los dominios.

Búsqueda de los componentes del Directorio Activo. Para iniciar una sesión de red y utilizar los recursos del Directorio Activo, el equipo que se conecta al dominio debe encontrar primero un controlador de dominio o servidor de catálogo global para procesar la autentificación de inicio de sesión o la consulta

9

1. TÉRMINOS UTILIZADOS EN ELDIRECTORIO ACTIVO

Espacio de nombres y resolución de nombresÁrbol de dominioBosque de dominio

10

1. ESPACIO DE NOMBRE Y RESOLUCIÓN DE NOMBRES

Cada servicio de Directorio Activo es un espacio de nombres.

La resolución de nombres relaciona objetos con sus nombres.

Podemos entender un espacio de nombres como un área delimitada en la cual un nombre puede ser resuelto.

La resolución de nombres es el proceso de traducción de un nombre en un objeto o información que lo representa. Los espacios de nombres serían prueba.com.

11

1. ÁRBOL

Un árbol es un conjunto de uno o más dominios que comparten un espacio de nombres contiguo. Si existe más de un dominio, estos se disponen en estructuras de árbol jerárquicas.

El primer dominio creado es el dominio raíz del primer árbol.

Cuando se agrega un dominio a un árbol existente, este pasa a ser un dominio secundario (o hijo). Un dominio inmediatamente encima de otro dominio dentro del mismo árbol de dominio es su padre. Todos los dominios que tengan un dominio raíz común se dice que forman un espacio de nombres contiguo.

12

1. BOSQUE

Un bosque es un grupo de árboles que no comparten un espacio de nombres contiguo, conectados a través de relaciones de confianza bidireccionales y transitivas.

Un dominio único constituye un árbol de un dominio, y un árbol único constituye un bosque de un árbol.

Aunque los diferentes árboles de un bosque no comparten un espacio de nombres contiguo, el bosque tiene siempre un único dominio raíz, llamado precisamente y dicho dominio raíz será siempre el primer dominio creado por la organización.

13

2. ESPECIFICACIONES DE DOMINIO EN WINDOWS SERVER

Consideraciones iniciales previas a la instalación del Directorio Activo. Necesitamos saber:1) Si instalaremos el Activo directorio en un único servidor o controlador de dominio de la red.2) Si habrá más servidores o controladores de dominio de la red además del nuestro, donde tengamos instalado el directorio activo3) El nombre del ordenador donde se instalará el Directorio Activo.4) Inicialmente el equipo con Windows 2003 serverpertenecerá a un grupo de trabajo, nombre que no tiene mayor importancia si lo que queremos hacer es instalar el Directorio Activo.

14

2. ESPECIFICACIONES DE DOMINIO EN WINDOWS SERVER

Planificación de la estructura de dominios deseada, antes de instalar el Directorio Activo.

Si sólo necesitamos 1 dominio. Un servidor controla todo el sistema, teniendo o no dominios, o subdominios.

Si necesitamos más de un dominio. Son necesarios 2 controladores principales de dominio con sus correspondientes subdominios.

Tenemos dos dominios independientes, cada uno con su estructura jerárquica.

dominioprincipal.com

subdominio1.dominioprincipal.com subdominio2.dominioprincipal.com

dominioprincipal1.com dominioprincipal2.com

15

2. ESPECIFICACIONES DE DOMINIO EN WINDOWS SERVER

La estructura jerárquica de dominios se crea de arriba hacia abajo: Primero se crea el dominio raíz del árbol (dominioprincipal.com), y después el resto de subdominios (subdomino1.dominioprincipal.com).

Cuando instalamos el primer controlador de dominio en la organización, se crea el dominio raíz del bosque, que contiene la configuración y el esquema del bosque (compartido por todos los dominios de la organización.

Más adelante, se pueden agregar dominios como subdominios de dicha raíz (árbol de dominios) o bien crear otros dominios «hermanos» de la raíz (bosque de dominios), debajo de los cuales podemos crear subdominios, y así sucesivamente.

16

2. REQUISITOS PARA CREAR UN DOMINIO EN WINDOWS SERVER

- Tener instalado un Windows Server- Tener configurado manualmente un protocolo de red TCP/IP. - Presencia de un servidor de nombres DNS instalado y configurado en la red. - Disponer de más de 250 MB de espacio libre en disco y por lo menos una partición debe estar formateada en NTFS (no necesariamente donde está instalado el S.O.)Tras el proceso de instalación podremos hacer que el equipo se convierta en un controlador de dominio, para ejecutar los servicios del Directorio Activo.

17

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 1. Identificación de red del equipo. A través del Panel de Control ir a: Propiedades de conexión de Área Local/Propiedades Protocolo de Internet TCP/IP.

- Dirección IP: 192.168.1.1- Máscara de subred: 255.255.255.0- Puerta de enlace predeterminada: Indicaremos la IP del router o equipo proxy que nos proporciona el acceso a Internet.- Servidor DNS preferido: 127.0.0.1, es decir, que apunte a sí mismo.

18

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 2. Identificación del equipo. Ir a: Propiedades de Mi PC/Pestaña Nombre de Equipo. Haremos click en

para introducir el nuevo nombre, sin espacios en blanco ni caracteres especiales.

Introduciremos como nombre de equipo SERVER2003.

Podemos comprobar que, por defecto, nuestro equipo se encuentra en el grupo de trabajo GRUPO_TRABAJOcuestión que no debe preocuparnos de momento.

19

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 3. Credenciales del administrador de red. Es necesario que el Administrador de este equipo tenga una contraseña que cumpla los requisitos de seguridad:

8 caracteres, con mayúsculas, minúsculas y númerosEsta contraseña será la misma para el resto de administradores de equipos a integrar en el D.A.

Para gestionar la contraseña del Administrador, ir a: Inicio/Herramientas administrativas/Administración de equipos/Usuarios y grupos locales/Usuarios.Buscaremos el usuario Administrador y seleccionaremos Establecer contraseña.

20

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 4. Desinstalaremos los servicios previamente instalados (IIS, Terminal Server)Paso 5. Marcaremos la casilla que deshabilita la pantalla de Tareas de configuración inicial y cerramos

21

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 6. Ejecutamos el comando dcpromo, que sirve para promover o instalar el Directorio Activo en el equipo en el que estamos. Aparecerá una pantalla en la que se muestra el inicio del asistente de instalación.

22

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 7. Pulsaremos en y aparecerá una pantalla de advertencia que nos informa dela compatibilidad del sistema operativo respecto de la instalación del Directorio Activo.

23

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 8. Pulsaremos Siguiente y aparecerá la 1º pantalla de configuración. Marcaremos la casilla �Controlador de dominio para un dominio nuevo�, ya que no existe ningún controlador principal de dominio todavía.

24

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 9. En la siguiente pantalla seleccionaremos la opción �Dominio en un nuevo bosque�, lo cual es lógico, ya que de momento no tenemos nada y lo primero que hay que hacer es crear la estructura de dominio raíz, el árbol al que pertenecerá el dominio y el bosque en el que se integrará. Pulsamos Siguiente.

25

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 10. El servicio DNS es imprescindible para el D.A. ya que las identificaciones y validaciones de usuarios se realizan mediante la resolución de nombres DNS (asociación nombres de los equipos con sus direcciones IP)

Si servidor no encontrado Si servidor ya instalado

26

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 11. Introducir el nombre completo de nuestro dominio raíz, que es el primero del bosque, el cual determinará el espacio de nombres para la gestión que realicemos desde este momento con el dominio.

Este nombre completo tiene que ser un nombre DNS con sufijo incluido. Por ejemplo principal.local.com, donde: principal nombre de dominio raíz local.com como nombre del bosque o espacio de nombres

27

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 12. Indicar el nombre NETBIOS del nuevo dominio, árbol y bosque que estamos creando. Por defecto será el nombre del dominio sin sufijo.

Este nombre se puede cambiar, pero se recomienda no hacerlo ya

que es el que se utiliza para cuestiones de compatibilidad con clientes del dominio que tengan instalados sistemas operativos

antiguos como Windows 98.

28

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 13. Introducir la ubicación de los archivos que maneja el Directorio Activo. Por defecto, la ubicación que propone Windows Server es C:\WINNT\NTDS, que recomendamos no modificar.

Es imprescindible que el sistema esté instalado sobre el sistema de archivos NTFS, ya que, si no,

estos archivos no podrán crearse y, por lo tanto, no

podremos dar de alta el dominio.

29

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 14. Indicar la ubicación de la carpeta SYSVOL, que es donde se almacena la copia de seguridad del servidor de los archivos públicos del dominio.

Dejaremos la ubicación por defecto, a menos que no

tengamos instalado el sistema de archivos NTFS en esa

ubicación, es decir, C:\WINNT\SYSVOL.

30

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 15. La primera opción es para cuando tengamos un Servidor NT 4.0 Server y los usuarios se estén validando en él. Ó cuando tengamos clientes tipo Windows 98 o ME, ya que utilizan validación NETBIOS. NT 4.0 Workstation, 2000/ XP/Vista, admiten autentificación DNS.

La segunda opción es sólo para una red con equipos

Windows 2000, XP o Vista. Esta es la opción

recomendable

31

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 16. Introducir la contraseña de administración del modo de restauración del directorio activo, para que el

del equipo administre el Directorio Activo.

Se recomienda introducir la misma clave del usuario administrador, aunque el

mensaje diga lo contrario.

32

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 17. Pantalla resumen sobre lo que se va a realizar en la instalación del Directorio Activo. Pulsaremos Siguiente y comenzará la instalación y la configuración del controlador de dominio en nuestro equipo.

33

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 18. Tras unos minutos el proceso habrá terminado y nos pedirá que pulsemos Finalizar. Reiniciaremos el equipo y ya tendremos preparado nuestro sistema como un controlador de dominio del Directorio Activo para gestionar de forma centralizada los recursos de red.

34

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 19. El primer cambio es la inclusión del nombre de dominio en la pantalla de login. Haremos click en Propiedades de MiPC y en la pestaña Nombre del equipo, comprobaremos que nuestro equipo esté integrado en un dominio.

35

3. INSTALACIÓN D.A. EN UN CONTROLADOR DE DOMINIO ÚNICO

Paso 20. En Administre su servidor podremos ver que hemos instalado el controlador de dominio (Directorio Activo) y El servido DNS.

36

4. ELIMINACIÓN DE UN CONTROLADOR DE DOMINIO

Paso 0. Al desinstalar el Directorio Activo de nuestro equipo controlador de dominio, ya no se ejecutaran los servicios de directorio y perderemos toda la configuración realizada hasta el momento: cuentas de usuario, grupos, equipos, etc., es decir, los objetos creados hasta el momento se eliminarán, ya que la base de datos y el catálogo global que almacena toda la información desaparecerá.

37

4. ELIMINACIÓN DE UN CONTROLADOR DE DOMINIO

Paso 1. Para realizar la despromoción, procederemos de forma similar a como realizábamos la promoción. Iniciaremos sesión como y ejecutaremos el comando dcpromo.

Se nos mostrará una pantalla de inicio del asistente de

configuración del Directorio Activo.

38

4. ELIMINACIÓN DE UN CONTROLADOR DE DOMINIO

Paso 2. Aparecerá un pequeño cuadro de diálogo de advertencia. Se nos indica que este controlador es un servidor de catálogo global, es decir, que es el controlador principal del dominio y que se utiliza para que los usuarios se validen en él. Este mensaje indica la peligrosidad del proceso.

39

4. ELIMINACIÓN DE UN CONTROLADOR DE DOMINIO

Paso 3. Indicar si se trata del último controlador de dominio. Como en nuestro caso el controlador es único, en un bosque único, y no existen más bosques, podremos realizar la operación.

Si nuestro dominio contase con algún otro bosque, controladores

adicionales de dominio o con subdominios, no marcaríamos esta

casilla para desinstalarlos. Tendríamos que ir eliminando los controladores de dominio en el

orden en que se fueron creando, siendo el primero que instalamos el

último en desinstalar.

40

4. ELIMINACIÓN DE UN CONTROLADOR DE DOMINIO

Paso 4. Aparece una pantalla con información sobre las particiones en las que se ha replicado la base de datos del Directorio Activo. Pulsamos Siguiente

41

4. ELIMINACIÓN DE UN CONTROLADOR DE DOMINIO

Paso 5. Pantalla para confirmar la eliminación de la información contenida en las particiones de la base de datos. Es conveniente eliminarlas, siempre y cuando el objetivo sea eliminar completamente los servicios de directorio del equipo Windows Server.

Marcamos la casilla �Eliminar todas las particiones...�. Pulsamos Siguiente.

42

4. ELIMINACIÓN DE UN CONTROLADOR DE DOMINIO

Paso 6. Solicitud de la contraseña del usuario equipo que utilizamos para la creación

del Directorio Activo. Pulsamos

43

4. ELIMINACIÓN DE UN CONTROLADOR DE DOMINIO

Paso 7. En las siguientes pantallas y se inicia el proceso de despromoción.

44

4. ELIMINACIÓN DE UN CONTROLADOR DE DOMINIO

Paso 8. Finaliza la eliminación del Directorio Activo y reiniciamos el equipo

Sólo queda el servicio DNS