Usuarios y permisos AD

...

[pic 3]

Luego de leer la sección “Antes de comenzar” damos clic en siguiente.

- Agregar roles y características

Vamos a seleccionar “Instalación basada en características o en roles”, que nos permitirá especificar qué funcionalidad vamos a agregar. Luego clic en siguiente.

[pic 4]

- Seleccionar servidor destino

Señalaremos en qué servidor agregaremos la característica, que en nuestro caso, con la opción “Seleccionar un servidor del grupo de servidores” marcada, escogeremos de la lista inferior a nuestro servidor por su nombre. Avanzamos con clic en siguiente.

[pic 5]

- Seleccionar rol

Ahora indicaremos qué rol agregar. En la lista buscamos “Servicios de dominio de Active Directory” y clic en siguiente.

[pic 6]

- Resumen de características

Tendremos en pantalla una ventana de confirmación “Desea agregar características requeridas para Servicios de Active Directory” que se encarga de verificar y notificar los requisitos para el rol seleccionado. Revisamos los componentes requeridos y damos clic en “Agregar características”

[pic 7]

- Seleccionar características

De regreso al asistente, se han marcado los requisitos mencionados y continuamos. Click en “Siguiente”.

[pic 8]

- Servicios de dominio de Active Directory

Veremos ahora unos aspectos a tomar en cuenta antes de finalizar. La primera es para garantizar la disponibilidad de los servicios en caso de falla del servidor. La segunda que habla sobre DNS, indica que el servidor actual requiere las funciones de servidor DNS para el manejo de recursos de Active Directory. Avanzamos en “Siguiente”

[pic 9]

- Confirmar resultados.

[pic 10]

Para finalizar, damos clic en cerrar.

- Promover Servidor

En este punto, volvemos a la pantalla Administrador del servidor, y en la parte superior encontraremos que existen notificaciones. La principal es “Promover este servidor a controlador de dominio”

[pic 11]

Hacemos un clic en dicha notificación y se abrirá el “Asistente para configuración de Servicio de Dominio de Active Directory”.

- Asistente para configuración de Servicio de Dominio de Active Directory

Este asistente nos ayudará a configurar el Directorio Activo. En la primera pantalla del asistente seleccionaremos “Agregar un nuevo bosque”, puesto que crearemos un nuevo dominio, sin dependencia o relación que algún otro, que exista previamente.

[pic 12]

En el cuadro de texto “Nombre de dominio raíz”, escribiremos el nombre de nuestro dominio; en mi caso será cursoDEZR.com. Clic en siguiente.

- Opciones del controlador de dominio

[pic 13]

En este paso tenemos seleccionar el nivel funcional del nuevo bosque y dominio, ya que nos brinda la posibilidad de seleccionar versiones anteriores de Windows Server, los cuales poseen menores prestaciones si son más antiguos. Esta opción es para garantizar la compatibilidad con otros servidores, y debe elegirse en base a la versión más antigua de Windows Server. Para nuestro ejemplo dejamos las opciones por defecto.

Otro parámetro es marcar la casilla de verificación “Servidor de Sistema de nombres de dominio” para habilitar el servidor actual de manera que pueda resolver los nombres de los recursos de Active Directory.

Finalmente la contraseña del usuario Administrador del dominio.

- Especificar opciones de delegación DNS

[pic 14]

En esta ventana podemos especificar delegar a un DNS existente en la red, la tarea de resolución de nombres, pero no es posible ya que no existe un servidor identificado en la red local. Avanzamos con el botón “Siguiente”.

- Nombre NetBIOS

[pic 15]

Ahora podemos escribir el nombre que tendrá el equipo y será identificado en la red por el protocolo NetBIOS. Es recomendable que se utilice un código mnemotécnico que permita asignar nombres e identificar los equipos de manera sencilla.

- Rutas de acceso

[pic 16]

“Rutas de acceso” nos permite especificar la ubicación de los archivos de configuración de Active Directory.

- Revisar opciones

[pic 17]

La pantalla que se muestra, ofrece un resumen de las opciones configuradas para la creación del dominio. Avanzamos al último paso del asistente.

- Comprobación de requisitos previos

[pic 18]

Aquí podremos ver observaciones con respecto de los requisitos previos para la creación de un dominio nuevo. En la parte superior podemos notar un ícono de color verde con el texto “Todas las comprobaciones de requisitos previos se realizaron correctamente” que nos permite finalizar la configuración de Active Directory. Clic en Instalar.

- Finalización de la instalación y reinicio

Al terminar la creación del nuevo dominio, el servidor solicitará reiniciar el equipo.

Iniciaremos la sesión con el usuario dominio\Administrador, que para nuestro ejemplo será “cursoDEZR\Administrador” y la contraseña establecida en pasos anteriores.

Lo siguiente es abrir “Herramientas administrativas”,