Creación de un escenario Cliente-Servidor usando máquinas virtuales:
Servidor--> Windows 2012 Server.
Cliente(s) --> Windows 10.
Configurar la máquina virtual server con dos adaptadores de red:
Adaptador1 --> Adaptador puente
Adaptador2 --> Red interna de nombre "Informática".
Configurar la maquina virtual Windows 10 con un solo adaptador de Red:
Adaptador1 --> Red interna de nombre "Informática".
1. Inicializamos la maquina virtual Server.
2. Asignamos la dirección IP estática a la segunda tarjeta de red --> 192.168.1.10
Seleccionamos la Ethernet 2 y le damos clic derecho propiedades
Le damos clic a propiedades para configurar la ip
Introducimos la ip correspondiente
4. Inicializamos la maquina cliente.
5. Asignamos la dirección IP estática --> 192.168.1.20
6. Desactivamos el firewall en el Cliente.
le damos clic en firewall de Windows
y desactivamos todo.
7. Comprobamos la conexión punto a punto por medio de comando ping.
Hacemos ping de Windows 10 a Server
Hacemos ping de Windows server a Windows 10
8. Cambie el nombre del Servidor a -->Goku.
9. Cambie el nombre del Cliente a -->Vegueta.
Nos vamos a mi pc le damos clic derecho propiedades y luego damos clic en cambiar configuración y le le damos al botón cambiar y cambias el nombre en la caja de texto y le das aceptar
10. Vamos a instalar el Active Directory en nuestro Servidor.
a) Abrimos el administrador del servidor.
b) Seleccionamos la opción --> Agregar roles y características.
d) Siguiente.
e) Elegimos el servidor donde deseamos instalar nuestro rol de AD DS:
f) Damos clic en Siguiente y procedemos a elegir el rol solicitado (Servicios de dominio de Active Directory),
g) Damos clic en Siguiente seleccionamos (si deseamos) las características y damos clic en Siguiente y se desplegara un resumen de lo que vamos a instalar en nuestro servidor.
h) Damos clic en Siguiente y procedemos a comenzar nuestra instalación dando clic en el botón instalar.
i) Una vez instalado nuestro rol de AD DS debemos reiniciar nuestro servidor para aplicar los cambios. Antes de iniciar nuestro asistente de AD DS debemos promover nuestro servidor a controlador de dominio (DC).
j) Para promover el servidor a DC nos dirigimos a nuestro Administrador de Servidor y desplegamos el flag de información, allí se indicara la siguiente nota: Promover este servidor a controlador de dominio.
k) En nuestro caso elegiremos la opción Agregar un nuevo bosque, elegiremos el nombre para nuestro domino (intae-leon.edu.ni) y damos clic en Siguiente:
l) Después que el sistema valide si el nombre de dominio raíz es valido, se desplegaran las opciones del controlador de dominio, donde estamos con algunas opciones muy importantes que debemos tener en cuenta a nivel de funcionalidad de nuestro servidor:
m) Opciones funcionales a elegir
* Nivel funcional de bosque --> Windows Server 2012 R2
* Nivel funcional de dominio --> Windows Server 2012 R2
n) Ingresamos la contraseña DSRM-Directory Service Restore Mode-Modo de restauración de servicios de directorio, esta contraseña es necesaria en caso de tener que restaurar el sistema desde una copia de seguridad del DC. Damos clic en Siguiente.
o) Damos clic en Siguiente, y veremos el nombre de NETBIOS asignado por el sistema, nosotros decidimos si lo cambiamos o dejamos ese por defecto:
p) Clic en Siguiente, se desplegará la ventana informativa de ubicación de la base de datos AD DS.
q) Clic en Siguiente, a continuación, se desplegará una ventana informativa con el proceso a realizar, si notamos en la parte inferior podemos realizar este mismo procedimiento usando PowerShell, Windows Server nos da la opcion de ver y copiar el script:
r) Damos clic en Siguiente y Windows Server realizara una validación para que todos los requisitos de instalación estén correctos y así poder comenzar la instalación:
s) Damos clic en Instalar para iniciar el proceso de promover nuestro servidor a controlador de dominio:
t) El sistema se reiniciará para guardar la configuración y veremos en el panel de Administrador del Servidor que ya contamos con las opciones relacionadas al Directorio Activo.
Creación y administración de usuarios y equipos.
Podemos crear un usuario a través de diferentes herramientas como lo son: Los sistemas de la consola de AD DS, el comando DSADD.EXE, PowerShell entre otros, en nuestro ejemplo usaremos el asistente de AD DS. Para ello vamos a realizar los siguientes pasos:
Se desplegara la consola del centro de administración de AD.
Al seleccionar nuestro servidor en el panel lateral izquierdo podremos ver que se despliegan una serie de opciones como por ejemplo: equipos, usuarios, sistema, dispositivo TPM entre otros.
En el panel lateral derecho, en la parte inferior veremos que se abren las opciones referentes al objeto Users:
Alli podremos elegir lo que deseamos crear, usuarios, equipos, grupos, etc. Elegimos Usuario y podremos ver como cambia la estructura de creación comparada con versiones anteriores (a nivel de apariencia)
La contraseña para este ejemplo es #Nicaragua123
Una vez tengamos los cambios necesarios en el perfil del usuario damos clic en Aceptar para guardar dicha configuración.
El mismo procedimiento realizamos para la creación de cualquier otro objeto en nuestro directorio activo, equipos, OUs, etc. Por ejemplo, para la creación de un equipo nos dirigimos al menú inferior derecho del Centro de administración de Active Directory y elegimos Nuevo / Equipo.
Ya vimos como crear usuarios en el directorio activo, aquí analizaremos un problema practico que nos servirá de ejemplo. Primero se realizara de forma grafica y después con comandos.
Se desea crear la estructura de control de accesos a los recursos del sistema de información de una organización. En la organización trabajan 6 personas en 3 departamentos distintos. Se desea crear un usuario por cada persona y un grupo por cada departamento. A continuación, se indican los nombres de las personas y el departamento al que pertenecen.
Persona Departamento
Bryan Oconel Producción
Ana Medina Ventas
Andrés López Ventas
Adrián Palacios Producción
Oscar Martínez Producción
Lorenzo Martínez Calidad
Se debe crear cada usuario con la inicial del nombre y el primer apellido, sin espacios en blanco entre ellos y sin usar vocales acentuadas.
Se utilizará el nombre y apellidos para la propiedad Nombre Completo.
Los usuarios deben cambiar su contraseña en el primer inicio de sesión.
La contraseña hasta ese momento debe ser su primer apellido.
Los grupos se denominaran igual que el departamento al que representan.
Debe de ingresar Vegueta como Equipo y parte del Dominio creado en el Servidor.
Desde Vegueta debe de comprobar el inicio de sesión al dominio creado en Goku.
No hay comentarios:
Publicar un comentario