Hola a tod@s.
En esta entrada veremos como instalar y configurar un controlador de dominio sobre MS Windows Server 2008 R2, en posts anteriores vimos esta misma operación sobre MS Windows Server 2012 R2 que es prácticamente igual, pero bueno, aquí lo dejo por si alguien lo necesita.
- Empezamos la configuración de nuestro controlador de dominio asignándole un nombre y una dirección IP estática y como DNS le asignamos su propia dirección IP, ya que se encargará de toda la gestión DNS de nuestro entorno:
- En la configuración avanzada de TCP/IP añadiremos el sufijo DNS de nuestro dominio:
- En el Administrador del servidor nos vamos a agregar roles:
- Se nos abre el siguiente asistente, donde hacemos clic en siguiente:
- Ahora agregamos la opción Servicios de dominio de Active Directory:
- Nos muestra información sobre el rol que vamos a instalar:
- Nos muestra un resumen de lo que se va a instalar, damos clic sobre “Instalar”:
- Como podemos ver comienza con la instalación:
- Una vez finalizada la instalación cerramos nuestro controlador de dominio:
- Una vez que ha finalizado la instalación ejecutamos el comando dcpromo para promover el equipo a controlador de dominio, para ello sobre inicio > Ejecutar escribimos:
- Se nos abre este asistente, donde vamos a utilizar el modo avanzado:
- Nos muestra la compatibilidad del sistema operativo, clic sobre siguiente:
- Elegimos la opción de crear un dominio nuevo en un bosque nuevo, ya que este es nuestro primer controlador de dominio en la infraestructura:
- Escribimos el dominio raíz del bosque:
- Escribimos el nombre NETBIOS del dominio:
- Seleccionamos el nivel funcional de nuestro bosque, en este caso Windows server 2008 R2, ya que no tenemos otros controladores de dominio sobre Windows Server 2003, 2008 0 2012:
- Seleccionamos la función de servidor DNS en la que apoyaremos toda nuestra infraestructura, a parte de que es un requisito imprescindible para Active Directory:
- Nos sale este mensaje de advertencia porque Windows no puede encontrar una delegación para el servidor DNS, ya que éste es el primer bosque de nuestro entorno, hacemos clic en “si”:
- Las rutas de acceso las dejamos por defecto:
- Introducimos una contraseña segura que será necesaria en caso de restauración de Active Directory:
- Nos muestra un resumen de la configuración que hemos realizado, clic sobre siguiente:
- Comienza a promocionar el equipo a controlador de dominio con la configuración indicada en el asistente, le indicamos que reinicie al completar:
- Una vez que el equipo ha reiniciado, introducimos las credenciales de Administrador que será la cuenta del administrador del dominio, es aconsejable cambiar el nombre a esta cuenta de administrador:
- Ahora vamos a configurar el servidor DNS, ya que nuestro Active Directory se apoyará en este servicio para poder funcionar correctamente, para ello nos abrimos la consola del DNS y agregamos una zona nueva para la resolución inversa:
- Vamos configurando el asistente con los siguientes parámetros:
- Como podemos ver ya tenemos las dos zonas de DNS (directa e inversa) configuradas correctamente:
- Por último agregaremos los reenviadores (pondremos los DNS públicos de google 8.8.8.8 y 8.8.4.4) para que el servidor DNS resuelva también dominios externos, para ello hacemos lo siguiente:
- Con esto tendríamos nuestro controlador de dominio implementado en nuestra infraestructura, ya podríamos empezar a crear usuarios y a organizar el Active Directory.
Saludos y espero que os sea de ayuda 😉