Windows Server 2008

Objetivo

Definir un manual como marco de referencia en la administración de los servicios sobre Windows server 2008 como son: directorio activo, DNS, DHCP, Recursos compartidos, Internet Information Server etc.

MANUAL DE CONFIGURACION WINDOWS SERVER 2008

Configuración inicial de Windows Server 2008

Cambiar el nombre del servidor.

Después de instalar el sistema operativo de Windows server 2008, iniciamos con la configuración del nombre del servidor.

Para cambiar el nombre del host o de nuestro equipo damos cli en “proporcionar nombre del equipo y dominio” en la pantalla inicial de administración del servidor.

Damos clic en la pestaña “Nombre del equipo” y después en el botón cambiar, el nombre del

equipo será Servidor y las demás opciones se dejaran sin modificar.

Al dar clic en aceptar nos pedirá que reiniciemos, reiniciamos…

Al volver a iniciar en el sistema (OJO como administrador) nuestro sistema ya tendrá configurado

el nombre del equipo.

Asignar direcciones de red a las tarjetas creadas al instalar el servidor

Para comenzar la configuración de la IP damos clic donde dice Configurar funciones de red.

Y seleccionamos nuestra interfaz de red que deseamos configurar en la ventana emergente.

Damos clic derecho en él y le damos en Propiedades y nos aparecerá la siguiente ventana:

Deshabilitamos la opción de IPv6 ya que trabajaremos con clientes con Windows XP y estos no

soportan IPv6, damos clic en IPv4 y en propiedades.

Asignamos una ip estática 192.168.1.2 y mascara de subred /24 y con esto tendremos ya configurada nuestra interfaz de red con una IP estática.

Instalación del Active directory domain service (AD DS) y DNS.

Damos clic en la opción de la parte derecha que dice “Agregar funciones”, aquí nos mostrara las

16 funciones que cuenta Windows server que podemos instalar

Damos en siguiente después de haber leído el texto que son recomendaciones antes de continuar

Escogemos el servicio llamado dominio de active directory, es necesario instalar el servidor DNS

también, pero este será instalado automáticamente cuando iniciemos la configuración del SD AD,

a continuación solo es cuestión de leer y dar siguiente.

Instalación finalizada, después de cerrar esta ventana haremos lo siguiente: presionamos el botón

“Windows” + R para abrir la ventana de ejecutar programas, e introduciremos dcpromo

Y se abrirá la ventana de configuración de nuestro servidor DNS

Damos en siguiente

Es importante seleccionar, o fijarnos que este seleccionada ya que esta opción hará que se nos

instale el servidor DNS (ya que solo instalamos SD AD)

Hay que tener en cuenta lo que significa crear un bosque, este será nuestro dominio raíz del cual

se van a derivar todos los dominios hijos (ej. Dominio.padre, hijo.dominio.padre,

hijo2.dominio.padre) y después de dar siguiente, nos pedirá el nombre de nuestro bosque, en este caso pondremos SOR.ITCH

Seleccionamos el nivel de funcionalidad de el bosque que vamos a crear, en este caso

seleccionaremos Windows server 2008, esto solo es para cuestiones de compatibilidad para sistemas operativos más viejos

Damos en siguiente

Y siguiente, a continuación nos pedirá establecer una contraseña, esta será diferente a la de

administrador, pero la pondremos igual para no olvidarla. Daremos en siguiente y nos mostrara un

resumen de la configuración, revisamos que todo esté en orden y damos en siguiente para así iniciar con la instalación.

Si vemos la configuración de nuestro servidor, nos daremos cuenta que ya no está en un grupo de trabajo, si no en un dominio, y es en el que acabamos de crear

Para crear grupos y usuarios nos vamos al menú inicio y buscamos “Usuarios y equipos de active

directory”.

Y en la barra superior, tenemos opciones para crear usuarios y crear grupos.

Creación de un usuario

Damos clic en crear un nuevo usuario y nos aparecerá una ventana donde nos pedirá toda la información requerida para crear un usuario.

En esta ocasión hemos seleccionado que el usuario no puede cambiar su contraseña y además que

la contraseña jamás va a caducar, podemos seleccionar que por el momento la cuenta de usuario este desactivada o que también que cuando inicie sesión el usuario este pueda cambiar su contraseña.

Damos siguiente y en finalizar y ya tendremos un usuario creado.

Creación de un grupo

Para crear un grupo damos clic en el mismo panel superior.

Al dar clic en crear un nuevo grupo, nos aparecerá la siguiente pantalla

Damos clic en aceptar y el grupo ya estará creado.

Creación de usuarios por medio de un Script

Para crear una gran cantidad de usuarios, sería algo molesto y lento crear usuarios como ya lo vimos anteriormente, existen posibilidades de crear usuarios por líneas de comandos, esto nos daría la posibilidad de crear un script con facilidad y crear muchos usuarios de una sola vez. En este caso crearemos 100 usuarios.

Tenemos el comando para poder agregar un usuario, este lleva una serie de parámetros para especificar el nombre, la contraseña, si está habilitada, y hasta el grupo al que pertenece (en resumen, toda la información que nos pidió al momento de crear un usuario por medio del asistente).

El comando que usaremos para crear un usuario y que pertenezca al grupo que creamos será el siguiente

dsadd user cn=usuario001,cn=users,dc=SOR,dc=ITCH -pwd MiPassword -disabled no - canchpwd no -pwdneverexpires yes -memberof cn=Sistemas,cn=users,dc=SOR,dc=ITCH

Esto lo haremos 100 veces solo cambiando el parámetro cn=usuarioxxx

Y al ejecutar el script pasara lo siguiente:

Nota: Enseguida de –pwd debe de ir el password que se desee usar, por motivos de seguridad este

queda censurado en la imagen.

Se irá creando uno por uno, esto puede durar unos minutos, pero todo estará automatizado y no tendremos que crearlo manualmente uno por uno.

Podemos entrar a la configuración de active directory y ver que se han creado los 100 usuarios.

Instalación y configuración inicial del DHCP

Nos iremos a la pantalla principal del administrador del servidor, donde podemos ver las funciones instaladas de nuestro servidor y daremos clic en agregar funciones.

De esta lista seleccionaremos la opción de servidor DHCP.

Y daremos siguiente.

En las primeras configuraciones que debemos de hacer es a que red vamos asignar esta configuración de DHCP, en este caso solo tenemos una interfaz con una dirección estática:

Seleccionamos la única dirección que tenemos y damos siguiente.

Daremos en el apartado de dirección IPv4 la dirección den nuestro servidor y daremos en validar,

solo para verificar que este todo en orden.

En la siguiente opción nos saldrá el apartado para configurar WINS, daremos en la opción “no se

requiere WINS...”

La siguiente parte es importante, ya que es donde se va a configurar los ámbitos del DHCP, esto quiere decir que rango de direcciones tendrá permitido nuestro servidor DHCP de asignar a los clientes que se conecten. En esta ventana damos en “Agregar” y llenamos el formulario como se muestra.

Los datos que nos pedirá son el nombre del ámbito, este sirve para identificar el ámbito que vamos a crear, ya que se pueden crear más de 2, dependiendo de las interfaces de red que

tengamos (ya que se puede poner un ámbito para cada una). Estamos estableciendo un rango de

la IP 1 hasta la 254 y es una ip de clase C

En la siguiente ventana nos pedirá la configuración de “modo sin estado DHCPv6”, en las opciones

que nos da escogeremos la opción “Deshabilitar el

...