indice

Windws Server 2008-Configurar

una red

Active Directory

Instalación de Active Directory

Windows Server 2008 – Configuración de red

Alumna: Juana María Piña Silva6° F

Para llevar a cabo la configuración de red, se utilizará “InitialConfigurationTasks” y en este caso hacemos “click” en “Configure Networking” dentro del primer apartado: “Provide ComputerInformation“.

Si no nos sale esta ventana al inicio, podemos abrirla mediante la consola de comandos y utilizar el comando: oobe.exe.

Seleccionamos “Local Area Connection” y en la barra de herramientas elegimos “changesettings of thisconnection“

Permitimos, permitimos…

A continuación vemos la ventana de “Local AreaConnectionPropieties“. Vamos, las propiedades de la configuración de la conexión de red de área local, para entendernos.

Nos posicionamos en “Internet Protocol Version 4 (TCP/IPv4)” y volvemos pulsamos el botón de “propieties“.

Ahora la tenemos sin configurar, como se puede observar en la captura siguiente:

. La red que estamos montando es privada, solo se verán entre los equipos que utilizaremos de pruebas.

A continuación podemos ver la configuración manual propuesta, o utilizar otra que guste más.

Al pulsar en “Ok“, vemos el resultado en la pantalla de “InitialConfigurationTasks“, en el apartado de Networking. Ahora aparecera configurada

Como siempre, cuando hacemos un cambio en la configuración de Windows que es un poco importante, nos pedirá que reiniciemos el equipo

Cuando volvemos a iniciar el servidor y por lo que sea no tenemos disponible la ventana “InitialconfigurationTasks” (seguramente hayamos activado “do not show thiswindows at logon“) podemos sacarla desde la consola de comandos utilizando “Oobe.exe”.

Ya tenemos configurada la red!!!

Active Directory (AD)

es el término que usa Microsoft para referirse a su implementación de servicio de directorio en una red distribuida de computadores. Utiliza distintos protocolos (principalmente LDAP, DNS, DHCP, ...).

Estructura Active Directory está basado en una

serie de estándares llamados X.500, Dominios y subdominios se identifican

utilizando la misma notación de las zonas DNS, razón por la cual Active Directory requiere uno o más servidores DNS que permitan el direccionamiento de los elementos pertenecientes a la red, como por ejemplo el listado de equipos conectados; y los componentes lógicos de la red, como el listado de usuarios.

Active Directory

recursos

(p.ej. impresoras),

servicios

(p.ej. correo electrónico),

usuarios

(cuentas, o usuarios y grupos).

se basa en una estructura

jerárquica de objetos

Funcionamiento

Su funcionamiento es similar a otras estructuras de LDAP (LightweightDirectory Access Protocol. Una de sus ventajas es la sincronización presente entre los distintos servidores de autenticación de todo el dominio.

A su vez, cada uno de estos objetos tendrá atributos que permiten identificarlos en modo unívoco (por ejemplo, los usuarios tendrán campo «nombre», campo «email», etcétera, las impresoras de red tendrán campo «nombre», campo «fabricante», campo «modelo», campo "usuarios que pueden acceder", etc). Active Directory usa una relación de confianza (en inglés, trust). La relación de confianza es creada automáticamente cuando se crean nuevos dominios.

Confianzas

transitivas.

•Las Confianzas transitivas son confianzas automáticas de dos vías que existen entre dominios en Active Directory.

Confianzas explícitas

•Las Confianzas explícitas son aquellas que establecen las relaciones de forma manual para entregar una ruta de acceso para la autenticación. Este tipo de relación puede ser de una o dos vías, dependiendo de la aplicación.

•Las Confianzas explícitas se utilizan con frecuencia para acceder a dominios compuestos por ordenadores con Windows NT 4.0.

Confianza de

Acceso

Directo

•La Confianza de acceso directo es, esencialmente, una confianza explícita que crea accesos directos entre dos dominios en la estructura de dominios. Este tipo de relaciones permite incrementar la conectividad entre dos dominios, reduciendo las consultas y los tiempos de espera para la autenticación.

Confianza entre bosques

•La Confianza entre bosques permite la interconexión entre bosques de dominios, creando relaciones transitivas de doble vía. En Windows 2000, las confianzas entre bosques son de tipo explícito, al contrario de Windows Server 2003.

Direccionamientos a recursos Los direccionamientos a recursos de Active Directory son

estándares con la Convención Universal de Nombres (UNC), Localizador Uniforme de Recursos (URL) y Nombres de LDAP.

Cada objeto de la red posee un nombre de distinción (en inglés, Distinguishedname (DN)), así una impresora llamada Imprime en una Unidad Organizativa (en inglés, OrganizationalUnits, OU) llamada Ventas y un dominio foo.org, puede escribirse de las siguientes formas para ser direccionado:

DN sería CN=Imprime,OU=Ventas,DC=foo,DC=org, donde CN es el nombre común (en inglés, CommonName) DC es clase de objeto de dominio (en inglés,

DomainobjectClass). En forma canónica sería foo.org/Ventas/Imprime

Los otros métodos de direccionamiento constituyen una forma local de localizar un recurso

Distinción de Nombre Relativo (en inglés, RelativeDistinguisedName (RDN)), que busca un recurso sólo con el Nombre Común (CN).

GloballyUniqueIdentifier (GUID), que genera una cadena de 128 bits que es usado por Active Directory para buscar y replicar información

Ciertos tipos de objetos poseen un Nombre de Usuario Principal (en inglés, User Principal Name (UPN)) que permite el ingreso abreviado a un recurso o un directorio de la red. Su forma es objetodered@dominio

Diferencias entre…

Windows NT Active Directory

de Windows NT Server proveía únicamente el dominio de administración

Provee dominio de administración

Crear estructuras jerárquicas de dominios y subdominios

Cuenta con estándares como X.500 y LDAP para el acceso a la información

Interfaces de programación

Las interfaces de servicio de Active Directory (ADSI) entregan al programador una interfaz orientada a objetos, facilitando la creación de programas de directorios mediante algunas herramientas compatibles con lenguajes de alto nivel, como Visual Basic, sin tener que lidiar con los distintos espacios de nombres.

Mediante las ADSI se permite crear programas que realizan un único acceso a varios recursos del entorno de red, sin importar si están basados en LDAP u otro protocolo. Además, permite generar secuencias de comandos para los administradores.

También se puede desarrollar la Interfaz de mensajería (MAPI), que permite generar programas MAPI.

Windows Server 2008 – Instalar Active Directory Domain Services

La configuracion IP para el controlador de dominio. Por supuesto una IP estática y los valores de la máscara subred. También deberemos configurar los servidores DNS para que lleve a cabo resolución de nombres.El nombre y contraseña de una cuenta de administrador. La contraseña debe existir y cuanto más compleja, mejor. Pero eso sí, que podamos recordarla.

Comenzaremos desde el “Server Manager” (podemos hacerlo de más formas). Ya sabremos que Windows 2008 nos facilita la configuración basada en roles, instalando solo los componentes que son indispensables para los roles que ejecutara el servidor.

Elel apartado de “Roles Summary” hacemos click en “Add Roles”.

Este “Add Roles Wizard” es muy intuitivo.

Pulsamos en “next”.

A continuación tenemos una lista de los roles que le podemos añadir al servidor.

Activamos la casilla de “Active Directory DomainServices”.

Podemos leer lo que nos muestra para entenderlo un mejor.

Despues de pulsar en “Install”, comienza la instalación de AD DS.

Al finalizar, nos muestra un resumen de la instalación que ha realizado.

Volvemos al “Server Manager” y ahora podemos ver que hay un Rol instalado.

En la parte izquierda, expandimos “Roles” y seleccionamos “Active DirectoryDomainServices” para que nos muestre las características del mismo

Así, ya tenemos instalados los Servicios de Dominio del Directorio Activo.