Controlador de dominio sobre MS Windows Server 2012 R2

Hola a todos.

En esta entrada veremos como instalar y configurar un controlador de dominio sobre MS Windows Server 2012 R2, sobre este controlador de dominio apoyaremos toda la infraestructura VMware vSphere que montaremos más adelante.

• Empezamos la configuración de nuestro controlador de dominio asignándole un nombre y una dirección IP estática y como DNS le asignamos su propia dirección IP, ya que se encargará de toda la gestión DNS de nuestro entorno:

• En la configuración avanzada de TCP/IP añadiremos el sufijo DNS de nuestro dominio:

• En el Administrador del servidor agregamos roles y características:

• Hacemos clic en siguiente:

• Elegimos la opción instalación basada en características o roles:

• Seleccionamos nuestro servidor dcrgs:

• Ahora agregamos la opción Servicios de dominio de Active Directory:

• Agregamos las características:

• Todas las características que requiere nuestro controlador de dominio de Active Directory se seleccionan por defecto por lo que hacemos clic en siguiente:

• Información sobre Active Directory :

• Iniciamos el despliegue de la función Active Directory:

• Una vez finalizada la instalación cerramos y reiniciamos nuestro controlador de dominio:

• Tras el reinicio vamos a la configuración y promovemos este servidor a controlador de dominio:

• Añadimos un nuevo bosque ya que este es nuestro primer controlador de dominio en la infraestructura, escribimos nuestro nombre de dominio raíz:

• Seleccionamos el nivel funcional de nuestro bosque, en este caso Windows server 2012 R2, ya que no tenemos otros controladores de dominio sobre Windows Server 2003, 2008 0 2012. También seleccionamos la función de DNS en la que apoyaremos toda la infraestructura de VMware vSphere, a parte de que es un requisito imprescindible para Active Directory, luego introducimos una contraseña segura que será necesaria en caso de restauración de Active Directory:

• Windows no puede encontrar una delegación para el servidor DNS ya que éste es el primer bosque de nuestro entorno, hacemos clic en siguiente:

• Agregamos el nombre NETBIOS:

• Las rutas de acceso las dejamos por defecto:

• Revisamos los cambios e instalamos:

• Tras el reinicio, introducimos las credenciales de Administrador que será la cuenta del administrador del dominio, es aconsejable cambiar el nombre a esta cuenta de administrador:

• Abrimos la consola del DNS y agregamos una zona nueva para la resolución inversa:

• Vamos configurando el asistente con los siguientes parámetros:

• Ahora forzaremos el rergistro DNS con el siguiente comando:

• Por último agregaremos los reenviadores (pondremos los DNS públicos de google 8.8.8.8 y 8.8.4.4) para que el servidor DNS resuelva también dominios externos, para ello hacemos lo siguiente:

• Con esto tendríamos nuestro controlador de dominio implementado en nuestra infraestructura, ya podríamos empezar a crear usuarios y a organizar el Active Directory, todo esto los veremos cuando dediquemos un post a organización de AD, unidades organizativas, técnicas para asignar permisos a carpetas, etc…

• Como configuración adicional veremos cómo instalar y configurar DHCP para nuestra infraestructura y que podamos servir direcciones IP de forma dinámica a los equipos clientes de nuestra red.

• Para ellos vamos al Administrador del servidor y agregamos roles y características:

• Agregamos servidor DHCP:

• Características añadimos las que se seleccionan por defecto:

• Una vez instalado procedemos a completar la configuración:

• Ahora procedemos a la configuración de los parámetros del DHCP a través de la consola:

• Configuramos el intervalo de direcciones que se asignarán de forma dinámica a los equipos clientes:

• En este caso no excluimos ninguna ip del intervalo de direcciones configurado:

• La duración de la concesión de las direcciones IP lo dejamos por defcto en 8 días:

• Configuramos las siguientes opciones para el ámbito:

• Agregamos el Gateway que se le asignarán a los equipos clientes:

• Agregamos el nombre de dominio y los servidores DNS:

En servidores WINS no agregamos nada ya que no hemos configurado esta función en nuestra infraestructura:

• Activamos el ámbito y finalizamos:

• Ya tenemos configurado nuestro DHCP:

En la próxima entrega veremos la instalación y configuración básica de ESXi.

Saludos.