- Instalar Windows Server 2003 Enterprise.
- Promocionar el servidor a Controlador de Dominio (Active Directory).
- Despromoción - Degradación de controlador de dominio, desinstalación Active Directory.
- Artículos relacionados.
- Créditos.
Instalar Windows Server 2003 Enterprise
En primer lugararrancaremos el servidor e introduciremos el CD de Instalación deWindows Server 2003 Enterprise Edition SP2, deberemos tenercorrectamente configurada la BIOSpara que arranque desde el CD. Se ejecutará el asistente de Instalaciónde Windows Server 2003 Enterprise Edition SP2. Pulsaremos "Intro" parainiciar la instalación:
Leeremos el contrato de licencia de Windows, si estamos de acuerdo pulsaremos "F8" para continuar:
Seleccionaremos lapartición en la que instalaremos Windoes Server 2003, si es unapartición vacía pulsaremos "Intro" para continuar. Desde esta ventanapodremos cambiar el tamaño de la partición y crear nuevas particiones(siguiendo los pasos que se indican), en nuestro caso, puesto quetenemos una partición vacía para instalar el sistema operativo, laseleccionaremos y pulsaremos "Intro":
Nota:desde la ventana anterior también se pueden eliminar particiones, perohay que proceder con precaución pues se eliminarán todos los datos quecontengan.
Puesto que es la primeravez que utilizamos este disco seleccionaremos "Formatear la particiónutilizando el sistema de archivos NTFS (no es recomendable utilizar FATpues se perderán características importantes de Windows 2003). Ladiferencia entre "rápido" y normal es que "rápido" no realiza unanálisis de superficie, mientras que "normal" sí lo realiza. En estepunto hay que proceder con precaución pues al formatear eliminaremos lainformación que haya en la partición:
Se iniciará el proceso de formateo de la partición seleccionada para la instalación:
Tras el formateo se iniciará la copia de ficheros del sistema en la partición seleccionada:
Se iniciará el asistenteen modo gráfico, la primera ventana será la de configuración regional yde idioma, podremos cambiar el idioma y la configuración regionalpulsando "Personalizar" y "Detalles":
Introduciremos los datos de Windows (nombre y nombre de la organización), por ejemplo "AjpdSoft":
Introduciremos la clave de producto que se obtiene de la adquisición de la licencia del sistema operativo:
Seleccionaremos el métodode licencia, por servidor o por dispositivo o usuario, en nuestro caso"Por dispositivo o Por usuario":
Introduciremos el nombre que tendrá este equipo en la red, en nuestro caso "srvdatos" y la contraseña del usuario administrador:
Si la contraseña no cumple los requisitos de seguridad mostrará un aviso como el siguiente:
Con el texto:
Haespecificado una contraseña para la cuenta de Administrador que nocumple los requisitos de una contraseña segura. Se le recomienda usaruna contraseña que cumpla los dos primeros requisitos de la siguientelista y, al menos, tres de los otros:
-
- Contiene, al menos, 6 caracteres.
- No contiene "Administrador" o "Admin".
- Contiene letras mayúsculas (A, B, C, etc.).
- Contiene letras minúsculas (a, b, c, etc.).
- Contiene números (0, 1, 2, etc.).
- Contiene caracteres que no sean alfanuméricos (#, &, ~, etc.).
- Pulsando "Sí" se continuará la instalación.
Configuraremos los valores de fecha y hora, así como la zona horaria:
El asistente de instalación iniciará la instalación y configuración de la red:
Marcaremos "Configuración personalizada":
Seleccionaremos "Protocolo de Internet (TCP/IP)" y pulsaremos "Propiedades":
Marcaremos "Usar lasiguiente dirección IP" e introduciremos la IP del servidor. Es muyrecomendable que el servidor tenga una IP fija:
Tras la configuración de la red pulsaremos "Siguiente" para continuar:
Puesto que aún no tenemosun dominio en nuestra red, en la ventana de "Grupo de trabajo o dominiodel equipo" marcaremos "No, este equipo no está en una red o está enuna red sin un dominio. Hacer que este equipo sea un miembro delsiguiente grupode trabajo", en nuestro caso "GAJPDSOFT":
El asistente de instalación iniciará la copia de archivos y la preparación del sistema para el primer arranque:
Se reiniciará el equipo, cuando haya cargado pulsaremos Control + Alt +Suprimir:
Introduciremos la contraseña del usuario administrador:
Puesto que es la primera vez que iniciamos sesión se creará el escritorio del usuario "administrador":
Al ser la primera vez queiniciamos sesión nos mostrará la ventana de Actualizacioones deseguridad posteriores a la instalación de Windows Server. Es muyrecomendable actualizar el servidor (actualizar todos los parches deseguridad):
Promocionar el servidor a Controlador de Dominio (Active Directory)
Desde la ventana"Administre su servidor" podremos realizar varias tareas para WindowsServer 2003, pulsando en "Agregar o quitar función". Esta ventana lapodremos mostrar cada vez que queramos desde "Inicio" - "Configuración"- "Panel de control" - "Herramientas administrativas" - "Administre suservidor":
Pulsaremos "Siguiente" para seleccionar la función a instalar:
Desde esta ventana podremos configurar el servidor para:
- Servidor de archivos.
- Servidor de impresión.
- Servidor de aplicaciones (IIS, ASP.NET).
- Servidor de correo (POP3, SMTP).
- Terminal Server.
- Servidor de acceso remoto/VPN.
- Controlador de dominio (Active Directory).
- Servidor DNS.
- Servidor DHCP.
- Servidor de multimedia de transmisión po.
- Servidor WINS.
Como ejemplo instalaremos Active Directory, promocionaremos este servidor a controlador principal de dominio. Al ser el primero crearemos un dominio nuevo:
El asistente nos mostrará la siguiente ventana, indicando la opción seleccionada a instalar:
Con el texto: Ejecutar el Asistente para instalación de Active Directory a fin de configurar este servidor como controlador de dominio.
Esta ventana de promociónde servidor a controlador de dominio (instalación de los servicios deActive Directory) también es posible abrirla directamente desde"Inicio" - "Ejecutar", escribiendo "dcpromo" y pulsando "Aceptar":
Marcaremos "Controladorde dominio para un dominio nuevo" puesto que es el primer controladorde dominio de nuestra organización y hemos de crear un dominio nuevo.Si ya tuviésemos un controlador de dominio marcaríamos "Controlador dedominio adicional para un dominio existente":
Marcaremso "Dominio en un nuevo bosque":
Introduciremos el nombre DNS del dominio, en nuestro caso "ajpdsoft.com":
Introduciremos el nombre NetBIOS del dominio, en nuestro caso "AJPDSOFT":
Seleccionaremos la ubicación de la base de datos de Active Directory y el registro de Active Directory:
Indicaremos también la ubicación de la carpeta de Volumen de sistema compartido,esta carpeta almacena la copia para el servidor de los archivospúblicos del dominio. El contenido de la carpeta SYSVOL se replica entodos los controladores de dominio dentro del dominio:
Si se produce algún erroren el diagnóstico preliminar lo indicará en la siguiente ventana. Porejemplo, hemos intentado poner como nombre de dominio "ajpdsoft.com",que es un dominio existente en Internet y que no admite actualizacionesdinámicas, por lo que mostrará este error:
Error de diagnóstico
El diagnóstico de registro se ejecutó 1 vez.
Advertencia:las funciones de controlador de dominio, como unirse a un dominio,iniciar sesión en un dominio y replicar Active Directory, no estarándisponibles hasta que la infraestructura DNS para Active Directory estécorrectamente configurada.
Elasistente encontró un error al intentar determinar si el servidor DNScon el que se registrará este controlador de dominio admiteactualizaciones dinámicas.
Para obtener más información, incluidos los pasos necesarios para corregir el problema, consulte Ayuda.
Detalles
El servidor DNS principal probado era: ns.dinahosting.com (82.98.128.132)
La zona era: ajpdsoft.com
La prueba de compatibilidad de actualización de DNS dinámica devolvió:
"Clave DNS errónea."
(código de error 0x00002339 RCODE_BADKEY)
Por lo que podremospulsar "Atrás" y subsanar los posibles problemas, en nuestro casomarcaremos "Instalar y configurar este equipo de manera que utiliceeste servidor DNS como el preferido". En la siguiente ventanamarcaremos "Permisos compatibles sólo con sistemas operativos deservidor Windows 2000 o Windows Server 2003". Sólo es recomendablemarcar la opción "Permisos compatibles con sistemas operativos deservidor anteriores a Windows 2000" si tenemos algún servidor con unsistema operativo inferior a Windows 2000 (Windows NT) o un dominiocreado con un servidor con Windows NT:
Introduciremos la contraseña para administración del modo de restauración de servicios de directorio:
El asistente deinstalación de Active Directory nos mostrará un resumen de las opcionesseleccionadas, si todo es correcto pulsaremos "Siguiente" para iniciarel proceso:
El asistente nos mostrará el progreso y las tareas que está realizando para instalar Active Directory:
En este proceso nos pedirá el CD de instalación de Windows Server 2003:
Tras el proceso de instalación de Active Directory nos mostrará una ventana indicando el final del proceso:
Con el texto:
Se ha instalado Active Directory en este equipo para el dominio ajpdsoft.com.
Estecontrolador de dominio está asignado al sitioNombre-predeterminado-primer-sitio. Los sitios están administrados conlas herramientas administrativas de sitios y servicios de ActiveDirectory.
Tras el reinicio, el asistente mostrará una ventana indicando que el servidor es ahora un controlador de dominio:
Ya dispondremos de ActiveDirectory, podremos crear objetos en el directorio activo (usuarios,grupos de seguridad, impresoras, etc.):
Desde "Usuarios y equiposde Active Directory" podremos crear nuevos equipos, contactos, grupos,impresoras, usuarios, carpetas compartidas, etc.:
También podremos,pulsando con el botón derecho del ratón sobre el nombre del dominio"ajpdsoft.com", seleccionando "Maestro de operaciones...":
Ver y cambiar el maestro de operaciones (RID, Controlador principal de dominio, maestro de infraestructura):
Despromoción - Degradación de controlador de dominio, desinstalación Active Directory
Para despromocionar un controlador de dominio (desinstalar Active Directory), accederemos a "Inicio" -"Ejecutar":
Escribiremos "dcpromo" y pulsaremos "Aceptar":
Pulsaremos "Siguiente" para iniciar el proceso:
Si es el controlador principal nos avisará con el siguiente mensaje:
Con el texto:
---------------------------
Asistente para instalación de Active Directory
---------------------------Este controlador de dominio es un servidor de catálogo global. Loscatálogos globales son usados para procesar los inicios de sesión delos usuarios. Asegúrese de que hay otros catálogos globales accesiblespara los usuarios de este dominio antes de quitar Active Directory deeste equipo.---------------------------Aceptar---------------------------
Si es el último (o el único)controlador de dominio marcaremos "Este servidor es el últimocontrolador de dominio del dominio". El asistente nos avisará indicandoque una vez eliminado Active Directory del último controlador dedominio, el dominio ya no existe, lo cual significa:
- Los equipos que pertenecen a estedominio no pueden iniciar sesión en el dominio ni tener acceso aninguno de los servicios del dominio.
- Se eliminarán todas las cuentas de usuario de este dominio.
- Se eliminarán todas las claves de cifrado por lo que deberán exportarse antes de continuar.
- Todoslos datos cifrados, como, por ejemplo, archivos cifrados EFS o correoselectrónicos, deben descifrarse antes de continuar; de lo contrario,serán inaccesibles permanentemente.
Nos mostrará lasparticiones de directorio de aplicaciones, indicando que estecontrolador de dominio contiene la última réplica de las particionesdel directorio de aplicaciones (este mensaje no aparecerá si no es elúltimo controlador de dominio):
Si queremos eliminar lasparticiones de aplicaciones marcaremos "Eliminar todas las particionesdel directorio de aplicaciones que se encuentren en este controlador dedominio", nos advierte de que se quitará la última réplica de lapartición de aplicación:
Deberemos indicar unanueva contraseña para el usuario administrador que ha de cumplirobligatoriamente la directiva de contraseñas actual (números, letras,mayúsculas y algún carácter especial):
El asistente nos mostrará, antes de inciar el proceso final, el resumen de las opciones seleccionadas:
Con el texto:
Quite Active Directory de este equipo.
Ha indicado que este controlador de dominio es el último del dominio ajpdsoft.com
Cuando el proceso se haya completado, este dominio dejará de existir.
Se quitarán todas las particiones de directorios de aplicaciones de este controlador de dominio.
Estecontrolador de dominio contiene la última réplica de una o másparticiones de directorios de aplicaciones. Cuando se complete laoperación de eliminación, esas particiones ya no existirán.
El asistente para instalación de Active Directory iniciará el proceso fina lde desinstalación de Active Directory:
Cuando el proceso hayaconcluido, nos mostrará una ventana como la siguiente, indicando "Sequitó Active Directory de este equipo":
El asistente nos indicará que hay que reiniciar el equipo para que los cambios tengan efecto:
No hay comentarios:
Publicar un comentario