Directorio Activo- Active Directory

Presentación del tema: "Directorio Activo- Active Directory"— Transcripción de la presentación:

1 Directorio Activo- Active Directory
Active Directory (AD) es el término utilizado por Microsoft para referirse a su implementación de servicio de directorio en una red distribuida de computadores. Utiliza distintos protocolos (principalmente LDAP, DNS, DHCP, kerberos...). Su estructura jerárquica permite mantener una serie de objetos relacionados con componentes de una red, como usuarios, grupos de usuarios, permisos y asignación de recursos y políticas de acceso.

2 Instalación Requisito: Tener Instalado el S.O Windows Server o Windows Server 2008 Comenzamos instalando active directory siguiendo el patrón de instalación por defecto, a este podemos llegar desde herramientas administrativas y ejecutamos configuración del servidor o de una forma mas reducida iniciamos ejecutar e introducimos el comando Dcpromo.exe y así ejecutamos la función de instalación del controlador. Una vez accedemos a la configuración de active directory nos encontramos con el asistente:

3 Controlador de dominio para un nuevo dominio: de esta forma instalamos active directory en el servidor y se configura como el primer controlador de dominio.

4 Se iniciará el Asistente para instalación de Active Directory
Se iniciará el Asistente para instalación de Active Directory. Pulsaremos "Siguiente" para continuar

5 Nos mostrará una ventana avisando de que las versiones anteriores de Windows (Windows 95 y NT 4.0) no cumplen con los requisitos de la implementación de seguridad de Windows Server Pulsaremos "Siguiente" para continuar:

6 Esta parte del asistente de instalación de Active Directory es importante. Nos pregunta si el controlador de dominio va a pertenecer a un dominio existente o a uno nuevo. En nuestro caso, puesto que estamos configurando el servidor como el primer controlador de dominio (no hay ninguno más) seleccionaremos la opción "Controlador de dominio para un dominio nuevo". En el caso en que ya tengamos algún controlador de dominio y queramos agregar ésta a ese dominio seleccionaremos la opción "Controlador de dominio adicional para un dominio existente". Pulsaremos "Siguiente" para continuar:

7 Si ya disponemos de un bosque de Windows Server seleccionaremos "Dominio secundario en un árbol de dominios existente" ó bien "Árbol de dominios en un bosque existente". En nuestro caso, al ser el primer controlador de dominio y no tener bosques creados seleccionaremos "Dominio en un nuevo bosque":

8 Introduciremos el nombre para el nuevo dominio (normalmente con el formato xxxxxxxx.com), en nuestro caso "oficina.com":

9 Introduciremos el nombre NetBIOS para el dominio que se creará
Introduciremos el nombre NetBIOS para el dominio que se creará. Este nombre será usado por equipos con sistemas operativos anteriores (Windows 95-98, Windows Millenium y WIndows NT), no debe contener más de 15 caracteres (en nuestro caso "OFICINA"):

10 A continuación podremos indicar la ubicación de las carpetas de la base de datos de Active Directory del registro de Active Directory:

11 Indicaremos también la ubicación de la carpeta SYSVOL que almacena la copia para el servidor de los archivos públicos del dominio. El contenido de la carpeta SYSVOL se replica en todos los controladores exisntentes dentro del dominio

12 El asistente para la instalación de Active Directory iniciará una prueba de diagnóstico de registro de DNS, si encuentra algún error lo mostrará. Podemos seguir con la instalación (si se produce algún error) marcando "Corregiré el problema más adelante, configurando el DNS manualmente". Marcaremos esta opción y pulsaremos "Siguiente":

13 A continuación indicaremos si queremos mantener compatibilidad con sistemas anteriores a Windows Si marcamos la opción "Permisos compatibles con sistemas operativos de servidor anteriores a Windows 2000" indicaremos al asistente que queremos permitir que los usuarios anónimos (sin autenticación en el sistema) podrán leer información del dominio. En nuestro caso, puesto que sólo tenemos un servidor con Windows 2003 y los equipos clientes con Windows XP y Vista marcaremos la opción "Permisos compatibles sólo con sistemas operativos de servidor Windows 2000 ó Windows Server 2003". Pulsaremos "Siguiente" para continuar:

14 Indicaremos en este punto la contraseña para el usuario administrador del Modo de restauración de servicios de directorio. Esta contraseña se utiliza cuando se inicie el equipo en Modo de restauración de servicios de directorio. Esta cuenta no tiene nada que ver con el usuario administrador del dominio, sólo es utilizada cuando se inicie el servidor en el modo de restauración de servicios de directorio

15 Por último antes de iniciar el proceso final de instalación de Acitve Directory, el asistente nos mostrará una ventana con el resumen de las opciones seleccionadas anteriormente. Pulsaremos "Siguiente" para iniciar el proceso de instalación de Active Directory.

16 Se iniciará el proceso, mostrando el progreso del mismo y las tareas que está realizando
Cuando termine de instalarse Active Directory, el asistente mostrará una ventana indicando el resultado del mismo. Pulsaremos "Finalizar" para concluir el proceso

17 En "Inicio" - "Configuración" - "Panel de control" - "Herramientas administrativas" podremos ver las nuevas opciones que aparecen tras la instalación de Active Directory, como por ejemplo "Usuarios y equipos de Active Directory": O también "Directiva de seguridad del controlador de dominio”

18 podremos hacer que un equipo con Windows XP o Vista pertenezca al dominio creado. Si tenemos equipos con Windows XP, pulsando con el botón derecho sobre "Mi PC", seleccionaremos "Propiedades":

19 Seleccionaremos la pestaña "Nombre de equipo", pulsaremos el botón "Cambiar":

20 Marcaremos "Dominio" e introduciremos el nombre del dominio (en nuestro caso "oficina):

21 Introduciremos usuario y contraseña del controlador de dominio con Active Directory (necesario para realizar la validación con el dominio):: Si todo es correcto nos mostrará un mensaje indicando que ya hemos sido agregados al dominio "oficina