GUIA DE INSTALACIN

1.

INTRODUCCIN

En esta gua se explica cmo crear una infraestructura de red comn, empezando por la instalacin y configuracin del sistema operativo Microsoft Windows Server 2003 como un controlador de dominio. Esta infraestructura comn permite conocer y evaluar Windows Server 2003. Cuando implemente esta gua, tenga en cuenta cmo la va a utilizar en su organizacin. Requisitos previos Los requisitos de hardware para la infraestructura comn son los siguientes. Elemento Servidores Estaciones trabajo Cantidad Comentarios
1 Capaz de ejecutar Windows Server 2003 Capaces de ejecutar Windows XP Professional

de Cuantas
sean necesarias

Concentradores de Cuantos sean red

necesarios

Se recomienda una red privada

Hardware de acceso Cuantos sean remoto

necesarios

Para probar conexiones de vnculos lentos y remotas

Tarjetas de interfaz Cuantas sean de red

necesarias

Tarjeta de 100 MB

SAI (UPS) Impresora

Opcional Opcional

Para proteger los servidores Para imprimir la informacin de configuracin y otras pruebas

Notas: Un servidor basado en un procesador Intel que ejecute Windows Server 2003 debe tener al menos 128 MB de RAM. Microsoft recomienda tambin que haya varios gigabytes de espacio en disco en el servidor. Adems, los servidores deben estar equipados con tarjetas de interfaz de red de alta velocidad. Utilice un nmero suficiente de estaciones de trabajo para simular diversos entornos de trabajo, incluido el escritorio tpico de su organizacin, el usuario mvil o itinerante y cualquier otra configuracin que pueda ser apropiada. Estos equipos deben poder ejecutar Windows XP Professional. Microsoft recomienda un mnimo de 64 MB de RAM para las estaciones de trabajo basadas en procesadores Intel. Cuando cree la infraestructura fsica, se recomienda utilizar una red privada; por tanto, necesitar suficientes concentradores de red y otro hardware de red para conectar todas las estaciones de trabajo y los servidores a una nica red.

2. PARMETROS ADICIONALES DEL SERVIDOR Si agrega servidores adicionales a la infraestructura comn, utilice la siguiente convencin de nomenclatura para los servidores. Parmetro Nombres equipo Valor de HQ-CON-SRV-01 HQ-CON-SRV-nn

3. CONFIGURACIN DEL SERVIDOR Introduccin En la Figura 1 se muestra la configuracin bsica del servidor.

Figura 1. La configuracin del servidor Configuracin de los discos del servidor Si desea utilizar un nico servidor para la estructura descrita en esta gua, necesitar un servidor con dos unidades de disco o con una nica unidad pero con dos particiones. El primer disco o particin contiene Windows Server 2003 y los dems archivos de la infraestructura comn, como los paquetes de Windows Installer y los archivos de origen de la aplicacin. Cada disco o particin debe contener varios gigabytes de informacin y tener el formato del sistema de archivos NT (NTFS).

4. INSTALACIN DEL SERVIDOR Para empezar el procedimiento de instalacin, inicie directamente desde el CD de Windows Server 2003. El CD-ROM debe admitir CD de inicio.
Nota: al configurar particiones y dar formato a las unidades, se destruirn todos los datos de la unidad de disco duro del servidor.

Iniciar la instalacin El programa de instalacin crea las particiones del disco en el equipo que ejecuta Windows Server 2003, da formato a la unidad y copia los archivos de instalacin del CD al servidor. Para comenzar la instalacin: 1. Inserte el CD de Windows Server 2003 en la unidad de CD-ROM. 2. Reinicie el equipo. Si se le indica, presione cualquier tecla para iniciar desde el CD. Comenzar entonces la instalacin de Windows Server 2003. 3. En la pantalla Programa de instalacin, presione ENTRAR. 4. Revise y, si procede, acepte el contrato de licencia presionando F8. Nota: si tiene una versin anterior de Windows Server 2003 instalada en este servidor, podra recibir un mensaje en el que se pregunta si desea reparar la unidad. Presione ESC para continuar y no reparar la unidad. 5. Siga las instrucciones para eliminar todas las particiones del disco existentes. Los pasos exactos variarn segn el nmero y el tipo de particiones que tenga ya el equipo. Siga eliminando particiones hasta que todo el espacio del disco tenga la etiqueta Espacio no particionado. 6. Cuando todo el espacio del disco tenga la etiqueta Espacio no particionado, presione C para crear una particin en el espacio no particionado de la primera unidad de disco (si procede). 7. Si su servidor tiene una nica unidad de disco, divida el espacio en disco disponible por la mitad para crear dos particiones de igual tamao. Elimine el valor predeterminado de espacio total. Escriba el valor de la mitad del espacio en disco total en el smbolo del sistema Crear particin de tamao (en MB) y presione ENTRAR. (Si su servidor tiene dos unidades de disco, escriba el tamao total de la primera unidad en este smbolo del sistema.) 8. Cuando haya creado la particin Nueva <original>, presione ENTRAR. 9. Seleccione Formatear la particin utilizando el sistema de archivos NTFS <rpido> y, a continuacin, presione ENTRAR. El programa de instalacin de Windows Server 2003 dar formato a la particin y copiar los archivos del CD de Windows Server 2003 a la unidad de disco duro. Se reiniciar el equipo y continuar el programa de instalacin de Windows Server 2003.

Figura 2. Inicio de la instalacin

Figura 3.

Crear particiones en el disco

Figura 4. Completar la instalacin

Portada de Inicio instalacin Server 2003

Para continuar la instalacin con el Asistente para la instalacin de Windows Server 2003 1. El Asistente para la instalacin de Windows Server 2003 detecta e instala los dispositivos. Esta operacin puede durar varios minutos y puede que la pantalla parpadee durante el proceso. En el cuadro de dilogo Configuracin regional y de idioma, realice los cambios necesarios para su configuracin regional (por lo general, para Estados Unidos no es necesario realizar ningn cambio) y, a continuacin, haga clic en Siguiente. En el cuadro de dilogo Personalice su software, escriba Mike Nash en el cuadro Nombre y Reskit en el cuadro Organizacin. Haga clic en Siguiente. Escriba la Clave del producto (la encontrar en el dorso de la caja del CD de Windows Server 2003) en los cuadros de texto provistos para ello y, despus, haga clic en Siguiente. En el cuadro de dilogo Modos de licencia, seleccione el modo de licencia adecuado para su organizacin y, a continuacin, haga clic en Siguiente. En el cuadro de dilogo Nombre del equipo y contrasea del administrador, escriba el nuevo nombre del equipo HQ-CON-DC-01 en el cuadro de nombre del equipo y, a continuacin, haga clic en Siguiente. Recomendacin: para facilitar los pasos de estas guas, el cuadro de contrasea de administrador se deja en blanco. sta no es una prctica de seguridad recomendable. Siempre que instale un servidor para una red de produccin debe definir una contrasea. Windows Server 2003 requiere contraseas complejas de manera predeterminada. Cuando el programa de instalacin de Windows se lo indique, haga clic en S para

2.

3. 4.

5. 6.

7.

confirmar que desea dejar la contrasea de administrador en blanco. En el cuadro de dilogo Configuracin de fecha y hora, corrija, si es necesario, la fecha y la hora actuales y, despus, haga clic en Siguiente. 9. En el cuadro de dilogo Configuracin de red, asegrese de que la opcin Configuracin tpica est seleccionada y, a continuacin, haga clic en Siguiente. 10. En el cuadro de dilogo Grupo de trabajo o dominio del equipo (est seleccionado No de manera predeterminada), haga clic en Siguiente. Nota: llegado a este punto se debe haber especificado un nombre de dominio, pero esta gua utiliza el Asistente para configurar su servidor con el fin de crear el nombre de dominio posteriormente. La instalacin de Windows Server 2003 contina con la configuracin de los componentes necesarios. Esta operacin puede durar unos minutos. 11. Se reinicia el servidor y se carga el sistema operativo desde la unidad de disco duro. 8. Preparar una particin secundaria o una unidad de disco secundaria El espacio no particionado de la instalacin de Windows Server 2003 debe recibir formato para que el sistema operativo pueda tener acceso a l. La administracin de discos y particiones se realiza mediante el complemento Administracin de equipos de Microsoft Management Console. En los pasos siguiente se asume que se utiliza una segunda unidad de disco; modifique los procedimientos segn sea necesario en caso de que se utilice una segunda particin. Para preparar una particin o unidad de disco secundaria
Advertencia: al dar formato a una particin se destruyen todos los datos que sta contiene. Asegrese de seleccionar la particin correcta.

1. 2. 3. 4. 5. 6. 7. 8. 9.

Presione Ctrl+Alt+Supr e inicie sesin en el servidor como administrador. Deje en blanco el cuadro de la contrasea. Haga clic en el botn Inicio, seleccione Herramientas administrativas y, a continuacin, haga clic en Administracin de equipos. Para definir y dar formato al espacio no particionado, haga clic en Administracin de discos. Haga clic con el botn secundario del mouse (ratn) en No asignado en el Disco 1. Para definir una particin, haga clic en Particin nueva y luego en Siguiente para continuar. Seleccione Particin primaria (opcin predeterminada) y, a continuacin, haga clic en Siguiente para continuar. Haga clic en Siguiente con la opcin Tamao de particin en MB establecida en el valor predeterminado. Para Asignar la letra de unidad siguiente, seleccione L y, a continuacin, haga clic en Siguiente para continuar. En Formatear esta particin con la configuracin siguiente, haga clic en Dar formato rpido. Haga clic en Siguiente y luego en Finalizar para completar la configuracin de la unidad de disco secundaria. Cuando termine, la asignacin de discos ser similar a la de la Figura 2.

Figura 5. Administracin de discos 10. Cierre la consola de Administracin de equipos. 5. CONFIGURAR EL SERVIDOR COMO SERVIDOR DHCP El Protocolo de configuracin dinmica de host (DHCP) se puede instalar manualmente o mediante el Asistente para administrar su servidor de Windows Server 2003. En esta seccin se utiliza el asistente para realizar la instalacin. Para instalar DHCP mediante el Asistente para administrar su servidor de Windows Server 2003
Advertencia: en la siguiente seccin se configurar el servidor como servidor DHCP. Si este servidor reside en una red de produccin, puede distribuir informacin de direcciones IP que podra no ser vlida en la red. Microsoft recomienda que estos ejercicios se realicen en una red aislada.

1.

2. 3. 4. 5.

En la pgina Administre su servidor, haga clic en Agregar o quitar funcin. Nota: si ha cerrado la pgina Administre su servidor, puede iniciar el Asistente para configurar su servidor desde Herramientas administrativas. Si selecciona esta opcin, los pasos siguientes puede sufrir ligeras modificaciones. Cuando aparezca el Asistente para configurar su servidor, haga clic en Siguiente. Haga clic en Configuracin personalizada y, despus, haga clic en Siguiente. En Funcin del servidor, haga clic en Servidor de DHCP y luego en Siguiente. Revise el Resumen de las selecciones y, a continuacin, haga clic en Siguiente para iniciar la instalacin.

6. 7. 8. 9. 10. 11. 12. 13.

14. 15. 16. 17.

Cuando aparezca el Asistente para mbito nuevo, haga clic en Siguiente para definir un mbito de DHCP. Para Nombre, escriba Contoso HQ. Deje en blanco la descripcin y, despus, haga clic en Siguiente. Escriba 10.0.0.10 para Direccin IP inicial y 10.0.0.254 para Direccin IP final. Haga clic en Siguiente. En este punto no se definen las exclusiones. Haga clic en Siguiente para continuar la instalacin. Para aceptar el valor predeterminado de Duracin de la concesin, haga clic en Siguiente. Para definir Opciones de DHCP, haga clic en Siguiente. En la pantalla Enrutador (puerta de enlace predeterminada), escriba 10.0.0.1 para Direccin IP, haga clic en Agregar y luego en Siguiente. Para Dominio primario en la pantalla Nombre de dominio y servidores DNS, escriba contoso.com. Para Direccin IP, escriba 10.0.0.2, haga clic en Agregar y despus enSiguiente. Haga clic en Siguiente ya que no se van a utilizar Servidores WINS en este entorno. Haga clic en Siguiente para Activar mbito. Haga clic dos veces en Finalizar. Cierre la pantalla Administrar su servidor. 6. CONFIGURAR EL SERVIDOR COMO CONTROLADOR DE DOMINIO

El Servicio de nombres de dominio (DNS) y DCPromo (la herramienta de la lnea de comandos que crea DNS y Active Directory) pueden instalarse manualmente o mediante el Asistente para configurar su servidor de Windows Server 2003. En esta seccin se utilizan las herramientas manuales para realizar la instalacin. Para instalar DNS y Active Directory mediante las herramientas manuales 1. 2. 3. 4. 5. 6. 7. Haga clic en el botn Inicio y en Ejecutar, escriba DCPROMO y, a continuacin, haga clic en Aceptar. Cuando aparezca el Asistente para instalacin de Active Directory, haga clic en Siguiente para iniciar la instalacin. Despus de revisar la informacin de Compatibilidad de sistema operativo, haga clic en Siguiente. Seleccione Controlador de dominio para un dominio nuevo (opcin predeterminada) y, a continuacin, haga clic en Siguiente. Seleccione Dominio en un nuevo bosque (opcin predeterminada) y, a continuacin, haga clic en Siguiente. Para Nombre DNS completo, escriba contoso.com y, despus, haga clic en Siguiente. (Esta opcin representa un nombre completo.) Haga clic en Siguiente para aceptar la opcin predeterminada Nombre NetBIOS del dominio de CONTOSO. (El nombre NetBIOS proporciona compatibilidad de bajo nivel.) En la pantalla Carpetas de la base de datos y del registro, establezca la Carpeta

8.

de registro de Active Directory de forma que apunte a L:\Windows\NTDS y, a continuacin, haga clic en Siguiente para continuar. la ubicacin de la carpeta predeterminada para Volumen 9. Deje del sistema compartido y, despus, haga clic en Siguiente. 10. En la pantalla Diagnsticos de registro de DNS, haga clic en Instalar y configurar el servidor DNS en este equipo. Haga clic en Siguiente para continuar. 11. Seleccione Permisos compatibles slo con sistemas operativos de servidor Windows 2000 o Windows Server 2003 (opcin predeterminada) y, a continuacin, haga clic enSiguiente. la contrasea para Contrasea de modo 12. Escriba de restauracin y Confirmar contrasea y, despus, haga clic en Siguiente para continuar.
Nota: los entornos de produccin deben emplear contraseas complejas para las contraseas de restauracin de servicios de directorio.

Figura 5. Resumen de las opciones de instalacin de Active Directory Figura 3 representa un resumen de las opciones de instalacin 13. La de Active Directory. Haga clic en Siguiente para iniciar la instalacin de Active Directory. Si se le indica, inserte el CD de instalacin de Windows Server 2003. 14. Haga clic en Aceptar para confirmar la advertencia de que se va a asignar una direccin IP de forma dinmica a un servidor DNS. 15. Si dispone de varias interfaces de red, seleccione la interfaz de red 10.0.0.0 de la lista desplegable Elegir conexin y, a continuacin, haga clic en Propiedades. 16. En la seccin Esta conexin utiliza los siguientes elementos, haga clic en Protocolo Internet (TCP/IP) y luego en Propiedades. la siguiente direccin IP y, a continuacin, 17. Seleccione Usar escriba 10.0.0.2 para Direccin IP. Presione dos veces la tecla Tab y, despus, escriba 10.0.0.1 para Puerta de enlace predeterminada. Escriba 127.0.0.1 para Servidor DNS preferido y, a continuacin, haga clic en Aceptar. Haga clic en Cerrar para continuar.

clic en Finalizar cuando termine el Asistente 18. Haga de Active Directory. 19. Haga clic en Reiniciar ahora para reiniciar el equipo. 7. PARA AUTORIZAR EL SERVIDOR DHCP

para instalacin

1. Una vez reiniciado el equipo, presione Ctrl+Alt+Supr e inicie sesin en el servidor como administrator@contoso.com. Deje en blanco el cuadro de la contrasea. 2. Haga clic en el men Inicio, seleccione Herramientas administrativas y, a continuacin, haga clic en DHCP. 3. Haga clic en hq-con-dc-01.contoso.com. Haga clic con el botn secundario del mouse en hq-con-dc-01.contoso.com y, despus, haga clic en Autorizar. 4. Cierre la consola de administracin de DHCP. Ejemplo de infraestructura de Active Directory Esta infraestructura comn se basa en la organizacin ficticia Contoso. Contoso posee el nombre DNS contoso.com, que se configur con el Asistente para instalacin de Active Directory en la seccin anterior. En la Figura 4 se ilustra la estructura de ejemplo de Active Directory.

Figura 6. Estructura de ejemplo de Active Directory Los aspectos ms interesantes de esta estructura son el Dominio (contoso.com) y las unidades organizativas Cuentas, Oficinas centrales, Produccin, Mercadotecnia, Grupos, Recursos, Escritorios, Equipos porttiles y Servidores. Estas unidades organizativas se representan mediante carpetas (libros) en la Figura 4. Existen unidades organizativas para la delegacin de la administracin y para la aplicacin de la Directiva de grupo, y no slo como representacin de una organizacin empresarial.

8. RELLENAR ACTIVE DIRECTORY Crear unidades organizativas y grupos 1. Haga clic en el botn Inicio, seleccione Todos los programas, Herramientas administrativas y, a continuacin, haga clic en Usuarios y equipos de Active Directory. Haga clic en el signo + situado junto a contoso.com para expandirlo. Haga clic en contoso.com para ver su contenido en el panel de la derecha. En el panel de la izquierda, haga clic con el botn secundario del mouse en contoso.com, seleccione Nuevo y, a continuacin, haga clic en Unidad organizativa. Escriba Cuentas en el cuadro de texto y, despus, haga clic en Aceptar. Repita los pasos 3 y 4 para crear las unidades organizativas Grupos y Recursos. Haga clic en Cuentas en el panel de la izquierda. Su contenido se muestra en el panel de la derecha. (Est vaco al principio de este procedimiento.) Haga clic con el botn secundario del mouse en Cuentas, seleccione Nuevo y, a continuacin, haga clic en Unidad organizativa. Escriba Oficinas centrales y, despus, haga clic en Aceptar. Repita los pasos 7 y 8 para crear las unidades organizativas Produccin y Mercadotecnia en Cuentas. Cuando termine, la estructura de unidades organizativas ser similar a la que se muestra en la Figura 5.

2. 3.

4. 5. 6. 7. 8. 9.

Figura 7. Crear unidades organizativas 10. De igual modo, cree Escritorios, Equipos porttiles y Servidores en la unidad organizativa Recursos. 11. Cree dos grupos de seguridad haciendo clic con el botn secundario

del mouse en Grupos, seleccionando Nuevo y haciendo clic en Grupo. Los dos grupos que se agregarn son Administracin y No administracin. La configuracin de cada grupo debe ser Global y Seguridad. Haga clic en Aceptar para crear cada grupo. Una vez realizados todos los pasos, la estructura final de unidades organizativas debe ser similar a la de la Figura 6.

Figura 8. Estructura final de unidades organizativas Crear cuentas de usuario 1. En el panel de la izquierda, haga clic en Oficinas centrales (en Cuentas). Su contenido se muestra en el panel de la derecha. (Est vaco al principio de este procedimiento.) 2. Haga clic con el botn secundario del mouse en Oficinas centrales, seleccione Nuevo y, a continuacin, haga clic en Usuario. 3. Escriba Christine para el nombre y Koch para el apellido. (Observe que el nombre completo aparece automticamente en el cuadro Nombre completo.)

4. Escriba Christine para Nombre de inicio de sesin de usuario. La ventana debe ser similar a la de la Figura 7.

Figura 9. Agregar un usuario 5. Haga clic en Siguiente. 6. Escriba pass#word1 para Contrasea y Confirmar contrasea y, a continuacin, haga clic en Siguiente para continuar. Nota: de forma predeterminada, Windows Server 2003 requiere contraseas complejas para los usuarios recin creados. Los requisitos de complejidad de contrasea se pueden deshabilitar mediante la Directiva de grupo. 7. Haga clic en Finalizar. Christine Koch aparecer ahora en el panel de la derecha como usuario bajo Reskit.com/Cuentas/Oficinas centrales. 8. Repita los pasos 2 a 7, agregando los nombres que aparecen en el Apndice A para la unidad organizativa Oficinas centrales. Cuando termine, la pantalla de la unidad organizativa Oficinas centrales debe ser similar a la de la Figura 8.

Figura 10. Lista de usuarios de la unidad organizativa Oficinas centrales 9. Repita los pasos 1 a 8 para crear los usuarios de las unidades organizativas Produccin y Mercadotecnia. Agregar usuarios a grupos de seguridad 1. 2. 3. 4. 5. En el panel de la izquierda, haga clic en Grupos. En el panel de la derecha, haga doble clic en el grupo Administracin. Haga clic en la ficha Miembros y luego en Agregar. Haga clic en Opciones avanzadas y despus en Buscar ahora. En la seccin inferior, seleccione todos los usuarios que corresponda presionando la tecla Ctrl mientras hace clic en cada nombre. Haga clic en Aceptar con todos los miembros resaltados. (Los usuarios que deben ser miembros de este grupo de seguridad se indican en el Apndice A.) Haga clic de nuevo en Aceptar para agregar estos miembros al grupo de seguridad Administracin. Haga clic en Aceptar para cerrar la hoja Propiedades del grupo de seguridad Administracin.

Figura 11. Los miembros del grupo de seguridad Administracin provienen de tres unidades organizativas 6. Repita los pasos 3 a 5 para agregar miembros al grupo No administracin. 7. Cierre el complemento Usuarios y equipos de Active Directory.