Documente Academic
Documente Profesional
Documente Cultură
Internet II
Introduccin
En esta gua se explica cmo crear una infraestructura de red comn, empezando por la instalacin y configuracin del sistema operativo Microsoft Windows Server 2003 como un controlador de dominio. Esta infraestructura comn permite conocer y evaluar Windows Server 2003. En esta gua, se explica cmo instalar un servidor como un controlador de dominio y cmo rellenar la estructura del servicio Active Directory.
Requisitos previos
Ninguno
Un servidor basado en un procesador Intel que ejecute Windows Server 2003 debe tener al menos 128 MB de RAM. Microsoft recomienda tambin que haya varios gigabytes de espacio en disco en el servidor. Adems, los servidores deben estar equipados con tarjetas de interfaz de red de alta
Internet II
Utilice un nmero suficiente de estaciones de trabajo para simular diversos entornos de trabajo, incluido el escritorio tpico de su organizacin, el usuario mvil o itinerante y cualquier otra configuracin que pueda ser apropiada. Estos equipos deben poder ejecutar Windows XP Professional. Microsoft recomienda un mnimo de 64 MB de RAM para las estaciones de trabajo basadas en procesadores Intel.
Cuando cree la infraestructura fsica, se recomienda utilizar una red privada; por tanto, necesitar suficientes concentradores de red y otro hardware de red para conectar todas las estaciones de trabajo y los servidores a una nica red.
Internet II
Cada disco o particin debe contener varios gigabytes de informacin y tener el formato del sistema de archivos NT (NTFS). En esta gua se incluyen los pasos necesarios para crear y dar formato a las particiones.
Iniciar la instalacin
El programa de instalacin crea las particiones del disco en el equipo que ejecuta Windows Server 2003, da formato a la unidad y copia los archivos de instalacin del CD al servidor. Nota: en estas instrucciones se da por supuesto que est instalando Windows Server 2003 en un equipo que no utiliza Windows. Si va a actualizar una versin anterior de Windows, algunos pasos de la instalacin pueden ser diferentes. Para comenzar la instalacin: 1. 2. 3. 4. Inserte el CD de Windows Server 2003 en la unidad de CD-ROM. Reinicie el equipo. Si se le indica, presione cualquier tecla para iniciar desde el CD. Comenzar entonces la instalacin de Windows Server 2003. En la pantalla Programa de instalacin, presione ENTRAR. Revise y, si procede, acepte el contrato de licencia presionando F8. Nota: si tiene una versin anterior de Windows Server 2003 instalada en este servidor, podra recibir un mensaje en el que se pregunta si desea reparar la unidad. Presione ESC para continuar y no reparar la unidad. 5. Siga las instrucciones para eliminar todas las particiones del disco existentes. Los pasos exactos variarn segn el nmero y el tipo de particiones que tenga ya el equipo. Siga eliminando particiones hasta que todo el espacio del disco tenga la etiqueta Espacio no particionado. 6. 7. Cuando todo el espacio del disco tenga la etiqueta Espacio no particionado, presione C para crear una particin en el espacio no particionado de la primera unidad de disco (si procede). Si su servidor tiene una nica unidad de disco, divida el espacio en disco disponible por la mitad para crear dos particiones de igual tamao. Elimine el valor predeterminado de espacio total. Escriba el valor de la mitad del espacio en disco total en el smbolo del sistema Crear particin de tamao (en MB) y presione ENTRAR. (Si su servidor tiene dos unidades de disco, escriba el tamao total de la primera unidad en este smbolo del sistema.) 8. 9. Cuando haya creado la particin Nueva <original>, presione ENTRAR. Seleccione Formatear la particin utilizando el sistema de archivos NTFS <rpido> y, a continuacin, presione ENTRAR.
Internet II
El programa de instalacin de Windows Server 2003 dar formato a la particin y copiar los archivos del CD de Windows Server 2003 a la unidad de disco duro. Se reiniciar el equipo y continuar el programa de instalacin de Windows Server 2003.
Completar la instalacin
Para continuar la instalacin con el Asistente para la instalacin de Windows Server 2003 1. 2. El Asistente para la instalacin de Windows Server 2003 detecta e instala los dispositivos. Esta operacin puede durar varios minutos y puede que la pantalla parpadee durante el proceso. En el cuadro de dilogo Configuracin regional y de idioma, realice los cambios necesarios para su configuracin regional (por lo general, para Estados Unidos no es necesario realizar ningn cambio) y, a continuacin, haga clic en Siguiente. 3. 4. 5. 6. En el cuadro de dilogo Personalice su software, escriba Mike Nash en el cuadro Nombre y Reskit en el cuadro Organizacin. Haga clic en Siguiente. Escriba la Clave del producto (la encontrar en el dorso de la caja del CD de Windows Server 2003) en los cuadros de texto provistos para ello y, despus, haga clic en Siguiente. En el cuadro de dilogo Modos de licencia, seleccione el modo de licencia adecuado para su organizacin y, a continuacin, haga clic en Siguiente. En el cuadro de dilogo Nombre del equipo y contrasea del administrador, escriba el nuevo nombre del equipo SVR-01 en el cuadro de nombre del equipo y, a continuacin, haga clic en Siguiente. Recomendacin: para facilitar los pasos de estas guas, el cuadro de contrasea de administrador se deja en blanco. sta no es una prctica de seguridad recomendable. Siempre que instale un servidor para una red de produccin debe definir una contrasea. Windows Server 2003 requiere contraseas complejas de manera predeterminada. 7. 8. 9. 10. Cuando el programa de instalacin de Windows se lo indique, haga clic en S para confirmar que desea dejar la contrasea de administrador en blanco. En el cuadro de dilogo Configuracin de fecha y hora, corrija, si es necesario, la fecha y la hora actuales y, despus, haga clic en Siguiente. En el cuadro de dilogo Configuracin de red, asegrese de que la opcin Configuracin tpica est seleccionada y, a continuacin, haga clic en Siguiente. En el cuadro de dilogo Grupo de trabajo o dominio del equipo (est seleccionado No de manera predeterminada), haga clic en Siguiente. Nota: llegado a este punto se debe haber especificado un nombre de dominio, pero esta gua utiliza el Asistente para configurar su servidor con el fin de crear el nombre de dominio posteriormente. La instalacin de Windows Server 2003 contina con la configuracin de los componentes necesarios. Esta operacin puede durar unos minutos. 11. Se reinicia el servidor y se carga el sistema operativo desde la unidad de disco duro.
Internet II
pasos siguiente se asume que se utiliza una segunda unidad de disco; modifique los procedimientos segn sea necesario en caso de que se utilice una segunda particin. Para preparar una particin o unidad de disco secundaria Advertencia: al dar formato a una particin se destruyen todos los datos que sta contiene. Asegrese de seleccionar la particin correcta. 1. 2. 3. 4. 5. 6. 7. 8. 9. Presione Ctrl+Alt+Supr e inicie sesin en el servidor como administrador. Deje en blanco el cuadro de la contrasea. Haga clic en el botn Inicio, seleccione Herramientas administrativas y, a continuacin, haga clic en Administracin de equipos. Para definir y dar formato al espacio no particionado, haga clic en Administracin de discos. Haga clic con el botn secundario del mouse (ratn) en No asignado en el Disco 1. Para definir una particin, haga clic en Particin nueva y luego en Siguiente para continuar. Seleccione Particin primaria (opcin predeterminada) y, a continuacin, haga clic en Siguiente para continuar. Haga clic en Siguiente con la opcin Tamao de particin en MB establecida en el valor predeterminado. Para Asignar la letra de unidad siguiente, seleccione L y, a continuacin, haga clic en Siguiente para continuar. En Formatear esta particin con la configuracin siguiente , haga clic en Dar formato rpido. Haga clic en Siguiente y luego en Finalizar para completar la configuracin de la unidad de disco secundaria. Cuando termine, la asignacin de discos ser similar a la de la Figura 2.
10.
Internet II
El Protocolo de configuracin dinmica de host (DHCP) se puede instalar mediante el Asistente para administrar su servidor de Windows Server 2003. En esta seccin se utiliza el asistente para realizar la instalacin. Para instalar DHCP mediante el Asistente para administrar su servidor de Windows Server 2003 Advertencia: en la siguiente seccin se configurar el servidor como servidor DHCP. Si este servidor reside en una red de produccin, puede distribuir informacin de direcciones IP que podra no ser vlida en la red. Microsoft recomienda que estos ejercicios se realicen en una red aislada. 1. En la pgina Administre su servidor, haga clic en Agregar o quitar funcin. Nota: si ha cerrado la pgina Administre su servidor, puede iniciar el Asistente para configurar su servidor desde Herramientas administrativas. Si selecciona esta opcin, los pasos siguientes puede sufrir ligeras modificaciones. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. Cuando aparezca el Asistente para configurar su servidor, haga clic en Siguiente. Haga clic en Configuracin personalizada y, despus, haga clic en Siguiente. En Funcin del servidor, haga clic en Servidor de DHCP y luego en Siguiente. Revise el Resumen de las selecciones y, a continuacin, haga clic en Siguiente para iniciar la instalacin. Cuando aparezca el Asistente para mbito nuevo, haga clic en Siguiente para definir un mbito de DHCP. Para Nombre, escriba UTEC. Deje en blanco la descripcin y, despus, haga clic en Siguiente. Escriba 10.0.0.10 para Direccin IP inicial y 10.0.0.254 para Direccin IP final. Haga clic en Siguiente. En este punto no se definen las exclusiones. Haga clic en Siguiente para continuar la instalacin. Para aceptar el valor predeterminado de Duracin de la concesin, haga clic en Siguiente. Para definir Opciones de DHCP, haga clic en Siguiente. En la pantalla Enrutador (puerta de enlace predeterminada), escriba 10.0.0.1 para Direccin IP, haga clic en Agregar y luego en Siguiente. Para Dominio primario en la pantalla Nombre de dominio y servidores DNS, escriba utec.com. Para Direccin IP, escriba 10.0.0.2, haga clic en Agregar y despus en Siguiente. Haga clic en Siguiente ya que no se van a utilizar Servidores WINS en este entorno. Haga clic en Siguiente para Activar mbito. Haga clic dos veces en Finalizar. Cierre la pantalla Administrar su servidor.
Internet II
Para instalar DNS y Active Directory mediante las herramientas manuales 1. 2. 3. 4. 5. 6. 7. 8. Haga clic en el botn Inicio y en Ejecutar, escriba DCPROMO y, a continuacin, haga clic en Aceptar. Cuando aparezca el Asistente para instalacin de Active Directory, haga clic en Siguiente para iniciar la instalacin. Despus de revisar la informacin de Compatibilidad de sistema operativo, haga clic en Siguiente. Seleccione Controlador de dominio para un dominio nuevo (opcin predeterminada) y, a continuacin, haga clic en Siguiente. Seleccione Dominio en un nuevo bosque (opcin predeterminada) y, a continuacin, haga clic en Siguiente. Para Nombre DNS completo, escriba utec.com y, despus, haga clic en Siguiente. (Esta opcin representa un nombre completo.) Haga clic en Siguiente para aceptar la opcin predeterminada Nombre NetBIOS del dominio de UTEC. (El nombre NetBIOS proporciona compatibilidad de bajo nivel.) En la pantalla Carpetas de la base de datos y del registro, establezca la Carpeta de registro de Active Directory de forma que apunte a L:\Windows\NTDS y, a continuacin, haga clic en Siguiente para continuar. 9. 10. 11. Deje la ubicacin de la carpeta predeterminada para Volumen del sistema compartido y, despus, haga clic en Siguiente. En la pantalla Diagnsticos de registro de DNS, haga clic en Instalar y configurar el servidor DNS en este equipo. Haga clic en Siguiente para continuar. Seleccione Permisos compatibles slo con sistemas operativos de servidor Windows 2000 o Windows Server 2003 (opcin predeterminada) y, a continuacin, haga clic en Siguiente. 12. Escriba la contrasea para Contrasea de modo de restauracin y Confirmar contrasea y, despus, haga clic en Siguiente para continuar. Nota: los entornos de produccin deben emplear contraseas complejas para las contraseas de restauracin de servicios de directorio.
Internet II
La Figura 3 representa un resumen de las opciones de instalacin de Active Directory. Haga clic en Siguiente para iniciar la instalacin de Active Directory. Si se le indica, inserte el CD de instalacin de Windows Server 2003.
Haga clic en Aceptar para confirmar la advertencia de que se va a asignar una direccin IP de forma dinmica a un servidor DNS. Si dispone de varias interfaces de red, seleccione la interfaz de red 10.0.0.0 de la lista desplegable Elegir conexin y, a continuacin, haga clic en Propiedades. En la seccin Esta conexin utiliza los siguientes elementos, haga clic en Protocolo Internet (TCP/IP) y luego en Propiedades. Seleccione Usar la siguiente direccin IP y, a continuacin, escriba 10.0.0.2 para Direccin IP. Presione dos veces la tecla Tab y, despus, escriba 10.0.0.1 para Puerta de enlace predeterminada. Escriba 127.0.0.1 para Servidor DNS preferido y, a continuacin, haga clic en Aceptar. Haga clic en Cerrar para continuar.
18. 19.
Haga clic en Finalizar cuando termine el Asistente para instalacin de Active Directory. Haga clic en Reiniciar ahora para reiniciar el equipo.
Para autorizar el servidor DHCP 1. 2. 3. 4. Una vez reiniciado el equipo, presione Ctrl+Alt+Supr e inicie sesin en el servidor como administrador@utec.com. Deje en blanco el cuadro de la contrasea. Haga clic en el men Inicio, seleccione Herramientas administrativas y, a continuacin, haga clic en DHCP. Haga clic en svr-01.utec.com. Haga clic con el botn secundario del mouse en svr-01.utec.com y, despus, haga clic en Autorizar. Cierre la consola de administracin de DHCP.
Internet II
Los aspectos ms interesantes de esta estructura son el Dominio (contoso.com) y las unidades organizativas Cuentas, Oficinas centrales, Produccin, Mercadotecnia, Grupos, Recursos, Escritorios, Equipos porttiles y Servidores. Estas unidades organizativas se representan mediante carpetas (libros) en la Figura 4. Existen unidades organizativas para la delegacin de la administracin y para la aplicacin de la Directiva de grupo, y no slo como representacin de una organizacin empresarial.
Internet II
10. 11.
De igual modo, cree Escritorios, Equipos porttiles y Servidores en la unidad organizativa Recursos. Cree dos grupos de seguridad haciendo clic con el botn secundario del mouse en Grupos, seleccionando Nuevo y haciendo clic en Grupo. Los dos grupos que se agregarn son Administracin y No administracin. La configuracin de cada grupo debe ser Global y Seguridad. Haga clic en Aceptar para crear cada grupo. Una vez realizados todos los pasos, la estructura final de unidades organizativas debe ser similar a la de la Figura 6.
10
Internet II
5. 6.
Haga clic en Siguiente. Escriba pass#word1 para Contrasea y Confirmar contrasea y, a continuacin, haga clic en Siguiente para continuar. Nota: de forma predeterminada, Windows Server 2003 requiere contraseas complejas para los usuarios recin creados. Los requisitos de complejidad de contrasea se pueden deshabilitar mediante la Directiva de grupo.
7. 8.
Haga clic en Finalizar. Christine Koch aparecer ahora en el panel de la derecha como usuario bajo Reskit.com/Cuentas/Oficinas centrales. Repita los pasos 2 a 7, agregando los nombres que aparecen en el Apndice A para la unidad organizativa Oficinas centrales. Cuando termine, la pantalla de la unidad organizativa Oficinas centrales debe ser similar a la de la Figura 8.
11
Internet II
A
Figura 8. Lista de usuarios de la unidad organizativa Oficinas centrales
9.
Repita los pasos 1 a 8 para crear los usuarios de las unidades organizativas Produccin y Mercadotecnia.
12
Internet II
Figura 9. Los miembros del grupo de seguridad Administracin provienen de tres unidades organizativas
6. 7.
Repita los pasos 3 a 5 para agregar miembros al grupo No administracin. Cierre el complemento Usuarios y equipos de Active Directory.
13
Internet II
Recursos adicionales
Para obtener ms informacin, consulte los siguientes recursos:
Microsoft Virtual PC 2004 en http://www.microsoft.com/windows/virtualpc/default.mspx (en ingls) Introduccin a DHCP en http://www.microsoft.com/resources/documentation/WindowsServ/2003/all/deployguide/enus/dnsbc_dhc_overview.asp (en ingls) Introduccin a DNS en http://www.microsoft.com/resources/documentation/WindowsServ/2003/all/deployguide/enus/dnsbd_dns_overview.asp (en ingls) Conceptos de diseo de Active Directory en
14
Internet II
Para obtener la informacin ms reciente sobre Windows Server 2003, consulte el sitio Web de Windows Server 2003 en http://www.microsoft.com/windowsserver2003
15