Del curso: Fundamentos de la carrera de administración de sistemas de Microsoft y LinkedIn

Active Directory desde cero

He iniciado sesión en mi servidor Windows 2022. Y quiero promover este servicio para que sea un controlador de dominio. Y eso significa que voy a añadir esto como controlador de dominio en un nuevo bosque y dominio de Active Directory. Voy a ir donde dice Agregar roles y características, y aparece el asistente. Voy a ir desplazándome hasta que vea los roles del servidor, pero antes de llegar ahí, quiero comprobar que el nombre de mi servidor sea correcto, y que la dirección IP sea correcta. El nombre del servidor debe ser correcto porque no puedes cambiar el nombre de un controlador de dominio de Active Directory. Deberías cambiarle el nombre ahora, si no es el nombre correcto. Y la dirección IP debe ser correcta, porque tiene que ser una dirección IP estática. Al menos una de tus tarjetas de red debe tener una configuración estática. No puedes usar una dinámica y esperar que el controlador de dominio funcione correctamente si tu IP cambia y los usuarios no pueden encontrarte. Ahora que tengo esto configurado de la forma que quiero, hago clic en Siguiente, y voy a seleccionar la casilla para los roles de servidor de los servicios de dominio de Active Directory, y hago clic para añadir las características y luego en Siguiente, Siguiente. Y sigo hasta llegar a Instalar. Esto no convierte al servidor en un controlador de dominio de Active Directory. Solo instala las herramientas que voy a necesitar para hacer que esto sea un dominio. La instalación se inicia. Una vez completa, puedo seleccionar un nuevo asistente y ese nuevo asistente me dará varias opciones. Una será crear un nuevo dominio en bosque y otra será crear un dominio secundario. Y la última opción sería añadir el servidor como controlador de dominio secundario en un bosque y dominio existente. Voy a seleccionar crear un nuevo dominio y bosque, y tendremos que esperar hasta que la instalación se complete. Normalmente tarda un par de minutos y luego podremos continuar. Mientras espero, voy a hacer clic en Cerrar y voy a ir a la configuración de red. Voy a apuntar el servidor DNS a sí mismo, porque si está apuntando a una dirección IP pública, cualquier tipo de solicitud terminará saliendo a Internet en vez de al controlador de dominio local. Abro el Centro de redes y recursos compartidos y hago clic en Cambiar configuración del adaptador de red. Estoy usando IPv4. Lo edito haciendo doble clic y sacando nuestro servidor DNS público. Voy a apuntarlo a sí mismo. Ahora cualquier solicitud que tenga que salir a Internet puede realizarse desde el Administrador de DNS y configurando una dirección IP de reenvío a la DNS pública. La instalación de la funcionalidad se ha completado, así que hago clic en Cerrar. Y ahora veo este pequeño triángulo en la parte superior. Hago clic y selecciono promover a este servidor para que sea un controlador de dominio. Aparece el asistente. Ahora debemos seleccionar esta opción donde dice Agregar un nuevo bosque, y eso es porque aún no tenemos un bosque o dominio creado. Debo crear un nombre de dominio raíz. Le he puesto nombre a mi nombre de dominio raíz. Ahora voy a hacer clic en Siguiente. Y voy a echar un vistazo al nivel funcional del bosque, y al nivel funcional del dominio. Abajo puedes ver que no hay nada nuevo tras Windows Server 2016. Este fue más o menos el momento en que Microsoft comenzó a mover a la gente para intentar que se registraran con Azure Active Directory y con los servicios de dominio de Azure Active Directory. Y por tanto dejaron de aumentar su nivel funcional. Tienes que asegurarte de que tu versión no sea anterior a 2016. Selecciona 2016 y continúa a Especificar capacidades del controlador de dominio; asegúrate de que ambas casillas están seleccionadas para DNS y Catálogo global. No queremos crear un controlador de dominio solo lectura. Esto crearía un controlador de dominio, pero es un tipo al que no podemos escribir y nuestro primer controlador de dominio no puede ser solo lectura. A continuación, queremos poner nuestra contraseña para DSRM, el Modo de restauración de servicios de directorio. Esto es para la recuperación ante desastres en caso de que los servicios de dominio de Active Directory no se inicien cuando inicies sesión en el servidor. Vamos a usar la misma contraseña que usé para el administrador. Aunque ciertamente puedes usar cualquier cosa que desees. Siguiente. A continuación tendremos una advertencia sobre una delegación para el servidor DNS que no puede ser creada. Puedes ignorar esto tranquilamente. Esto sucede en cada versión de Windows Server. Ahora el nombre de dominio NetBIOS se añadirá automáticamente. No tienes que escribir nada. Quizá tengas que esperar unos segundos, y ahí está. Y puedes ver que el nombre de dominio NetBIOS es solo parte de nuestro nombre de dominio de Active Directory original. Puedes cambiar esto si lo deseas, o puedes dejarlo de la forma en que está y hacer clic en Siguiente. Este nombre de dominio NetBIOS es un remanente de los días del viejo Windows NT. Y esta es la forma en que solíamos iniciar sesión con este nombre de dominio NetBIOS. Y ciertamente podemos continuar usándolo si queremos cuando iniciemos sesión. Por ejemplo, podemos iniciar sesión como LinkedIn/administrator, o como administrator@linkedin.internal. Hago clic en Siguiente. Voy a seleccionar las ubicaciones predeterminadas para los archivos de registro, base de datos y SYSvol. Hago clic en Siguiente. Ahora puedes ver algunas advertencias, pero si no ves ninguna X en rojo, puedes seguir con la instalación. Puedes ignorar todas las advertencias. Todas las versiones de Windows lo han tenido y no veo nada que me haga dudar. Así que voy a hacer clic en Instalar. Una vez completada la instalación, se reiniciará automáticamente y será un controlador de dominio de Active Directory en tu nuevo bosque y dominio. Ya que este es el primer controlador de dominio, el bosque llevará el mismo nombre que el dominio. Después, podrás instalar controladores de dominio adicionales, o incluso crear un nuevo dominio bajo este mismo nombre de bosque. He visto eso en empresas que tienen múltiples empresas dentro de una empresa matriz. En breve aparece una ventana emergente que dice que el servidor está a punto de reiniciarse, esperaremos el reinicio y luego podremos iniciar sesión por primera vez con este servidor actuando como controlador de dominio. Aquí vemos que el servidor está a punto de cerrar sesión y reiniciarse; lo hemos hecho correctamente. Voy a iniciar sesión por primera vez como el administrador del dominio. El Administrador del servidor se ha cargado. Si voy a Herramientas, debería ver algunas de las herramientas de Active Directory. Aquí están. Hago clic en Usuarios y equipos para confirmar que no hay errores cuando lo abro. Aquí podemos ver que Usuarios y equipos en Active Directory se ha abierto correctamente y que el dominio y bosque están activos porque no vemos ningún error. Añadir Active Directory da a los clientes una forma segura de iniciar sesión y que el administrador de sistemas administre sus cuentas de usuario y equipos.

Contenido