Voy a explicar los pasos para crear de una forma sencilla un dominio en un Windows 2003 Server.<\/p>\n
Para elaborar el contenido me he servido del videotutorial \u00abC\u00f3mo instalar un controlador de dominio en Windows Server 2003 R2\u00bb de ToolTorials.com<\/a><\/p>\n Realizaremos una instalaci\u00f3n predeterminada de Windows 2003 Server y una posterior actualizaci\u00f3n del sistema operativo v\u00eda Windows Update.<\/p>\n Los datos que voy a usar de ejemplo son los siguientes:<\/p>\n \u00b7 Nombre del servidor: SERVIDOR<\/strong><\/p>\n \u00b7 Nombre del dominio: dominio.local<\/strong><\/span><\/p>\n \u00b7 Direcci\u00f3n IP del servidor: 192.168.0.10<\/strong><\/p>\n \u00b7 M\u00e1scara de subred: 255.255.255.0<\/strong><\/p>\n \u00b7 Direcci\u00f3n IP de la puerta de enlace: 192.168.0.1<\/strong><\/p>\n \u00b7 Servidor DNS: 192.168.0.10<\/strong><\/p>\n \u00b7 Servidores DNS de proveedor de conexi\u00f3n a Internet: 80.58.61.250 y 80.58.61.254<\/strong><\/p>\n Comenzamos por configurar la tarjeta de red del servidor. Accedemos al men\u00fa Inicio->Panel de control->Conexiones de red<\/strong> y damos doble clic sobre Conexi\u00f3n de \u00e1rea local<\/strong> (suponemos que s\u00f3lo hay una tarjeta de red). Nos aparecer\u00e1 la siguiente ventana:<\/p>\n Hacemos clic sobre el bot\u00f3n Propiedades<\/strong>. Nos aparecer\u00e1 la siguiente ventana:<\/p>\n Seleccionamos Protocolo de Internet (TCP\/IP)<\/strong> y pulsamos el bot\u00f3n Propiedades<\/strong>. Nos aparecer\u00e1 la siguiente ventana:<\/p>\n Escribimos los datos tal y como aparecen en la captura de pantalla anterior y luego pulsamos el bot\u00f3nOpciones avanzadas<\/strong> de la parte inferior. Muy importante escribir la direcci\u00f3n IP del servidor en el Servidor DNS preferido<\/span><\/strong>. Nos aparecer\u00e1 la siguiente ventana:<\/p>\n Hacemos clic en la pesta\u00f1a DNS<\/strong> y escribimos dominio.local en el cuadro que esta justo detr\u00e1s de Sufijo DNS para esta conexi\u00f3n<\/strong>. Tambi\u00e9n marcamos Registrar estas direcciones de conexiones en DNS<\/strong> si no lo est\u00e1. Esto har\u00e1 que registre el nombre del ordenador en el servidor DNS. Podemos ver estos cambios en la siguiente imagen:<\/p>\n Pulsamos el bot\u00f3n Aceptar<\/strong> en todas las 2 \u00faltimas ventanas que hemos abierto y Cerrar<\/strong> en las 2 primeras.<\/p>\n Para comenzar la creaci\u00f3n del dominio iremos a Inicio<\/strong>->Ejecutar<\/strong> y escribimos dcpromo<\/strong> y pulsamos el bot\u00f3n Aceptar<\/strong> para iniciar el Asistente para instalaci\u00f3n de Active Directory<\/em>. Todo esto lo haremos habiendo iniciado una sesi\u00f3n con un usuario que tenga privilegios de Administrador. Aparecer\u00e1 la siguiente ventana:<\/p>\n Pulsamos el bot\u00f3n Siguiente<\/strong> y aparecer\u00e1 la siguiente ventana:<\/p>\n Pulsamos el bot\u00f3n Siguiente<\/strong> y aparecer\u00e1 la siguiente ventana:<\/p>\n Marcamos Controlador de dominio para un nuevo dominio<\/strong> porque vamos a crear un \u00fanico y nuevo dominio y pulsamos el bot\u00f3n Siguiente<\/strong>. Nos aparecer\u00e1 la siguiente ventana:<\/p>\n Marcamos Dominio en un nuevo bosque<\/strong> por las mismas razones que en el punto anterior. Pulsamos el bot\u00f3n Siguiente<\/strong> y nos aparecer\u00e1 la siguiente ventana:<\/p>\n Escribimos el nombre que vamos a usar para el dominio, hemos dicho al comienzo que es dominio.local<\/strong>. Pulsamos el bot\u00f3n Siguiente<\/strong> y nos aparecer\u00e1 una ventana como la siguiente:<\/p>\n En esta ventana nos pregunta el nombre NetBIOS del dominio, dejamos el valor que nos muestra por defecto y pulsamos el bot\u00f3n Siguiente<\/strong>. Nos aparecer\u00e1 una ventana como esta:<\/p>\n Aqu\u00ed se definen las rutas donde se almacenan la base de datos del dominio y los fichero log. En dominios grandes es recomendable situarlos en diferentes controladores y discos duros para mejorar el rendimiento. Dejamos las rutas predeterminadas y pulsamos el bot\u00f3n Siguiente<\/strong>. Aparecer\u00e1 la siguiente ventana:<\/p>\n En esta ventana se configura la ruta donde se almacenan todas las pol\u00edticas del dominio. Esta carpeta es compartida y se replica con el resto de controladores del dominio, obviamente si los hay. Pulsamos el bot\u00f3n Siguiente<\/strong> y aparecer\u00e1 esta ventana:<\/p>\n Para que funcione el dominio, es necesario un servidor DNS. En \u00e9sta ventana hace un chequeo para buscar el servidor DNS, pero al no encontrarlo da un error de diagn\u00f3stico. Marcamos Instalar y configurar este equipo de manera que utilice este servidor DNS como el preferido<\/strong> para que se instale el servidor DNS en la misma m\u00e1quina y sea utilizado por el dominio. Pulsamos el bot\u00f3n Siguiente<\/strong> y aparecer\u00e1 la siguiente ventana:<\/p>\n Marcamos por seguridad Permisos compatibles s\u00f3lo con sistemas operativos de servidor Windows 2000 o Windows Server 2003<\/strong> ya que en nuestra red no habr\u00e1 servidores con sistemas operativos anteriores, como Windows NT, que quieran realizar consultas de usuario de forma an\u00f3nima. Pulsamos el bot\u00f3nSiguiente<\/strong> y aparecer\u00e1 la siguiente ventana:<\/p>\n Escribimos una clave de administrador que nos pedir\u00e1 en caso de tener que restaurar el dominio. Esta clave no tiene nada que ver con la contrase\u00f1a del Administrador del dominio. No es lo recomendable, pero de momento no la vamos a escribir y pulsamos el bot\u00f3n Siguiente<\/strong>. Aparecer\u00e1 la siguiente ventana:<\/p>\n Se nos muestra un resumen de los cambios que se van a realizar. Pulsamos el bot\u00f3n Siguiente<\/strong> y comenzar\u00e1 la creaci\u00f3n del dominio e instalaci\u00f3n del servidor DNS.<\/p>\n Este proceso tardar\u00e1 unos minutos. Durante este proceso necesitaremos tener puesto el CD de instalaci\u00f3n de Windows 2003 Server en la unidad<\/span><\/strong>.<\/p>\n Finaliza la creaci\u00f3n del dominio e instalaci\u00f3n del servidor DNS, aparecer\u00e1 la siguiente ventana:<\/p>\n Pulsamos el bot\u00f3n Finalizar<\/strong> y nos pide reiniciar el sistema tal como muestra la siguiente ventana:<\/p>\n Pulsamos el bot\u00f3n Reiniciar ahora<\/strong> y cuando arranque de nuevo el sistema tendremos la siguiente pantalla:<\/p>\n Nos daremos cuenta que ha aumentado el tiempo de inicio del sistema, esto se debe al dominio. Pulsamos las teclas Ctrl, Alt y Supr y nos aparecer\u00e1 la siguiente pantalla:<\/p>\n Pulsamos el bot\u00f3n Opciones<\/strong> y veremos que nos conectaremos al dominio reci\u00e9n creado:<\/p>\n Pulsamos el bot\u00f3n Aceptar<\/strong> para iniciar sesi\u00f3n con la cuenta del Administrador.<\/p>\n Ya tenemos creado el dominio. S\u00f3lo nos queda configurar el servidor DNS para que funcione correctamente.<\/p>\n Antes de comenzar con la configuraci\u00f3n DNS, debemos de configurar de nuevo el Servidor DNS preferido<\/span> de la tarjeta de red del servidor al valor 192.168.0.10<\/span>, ya que posiblemente se habr\u00e1 cambiado a 127.0.0.1<\/span>. El proceso para cambiar esta direcci\u00f3n IP lo hemos visto al comienzo del art\u00edculo, por tanto no entro en detalles y paso a la configuraci\u00f3n del servidor DNS.<\/span><\/strong><\/p>\n Vamos a ejecutar el comando nslookup<\/strong> en el S\u00edmbolo del sistema<\/strong>. Esta herramienta permite realizar consultas en el servidor DNS. Veamos el resultado despu\u00e9s de aplicar el comando:<\/p>\n El resultado es que no puede resolver el nombre para la direcci\u00f3n IP 192.168.0.10, es decir, no sabe que nombre tiene asignado. Esto es porque no tiene creada una zona de consulta inversa, vamos a ver c\u00f3mo se crea…<\/p>\n Vamos al men\u00fa Inicio->Herramientas administrativas->DNS<\/strong> y se nos abrir\u00e1 la ventana dnsmgmt<\/strong>:<\/p>\n En un servidor DNS encontraremos 2 tipos de zonas: Zonas de b\u00fasqueda directa<\/strong> y Zonas de b\u00fasqueda inversa<\/strong>.<\/p>\n Hacemos doble clic sobre SERVIDOR<\/strong> y luego sobre Zonas de b\u00fasqueda directa. Comprobaremos que se han creado autom\u00e1ticamente dos nuevas zonas: dominio.local<\/strong> y _msdcs.dominio.local<\/strong>, est\u00e1 \u00faltima en realidad es una subzona de dominio.local. Dentro de la zona dominio.local<\/strong> podremos ver una entrada que se ha creado con el nombre del servidor.<\/p>\n Nos falta crear una Zona de b\u00fasqueda inversa<\/strong>. Hacemos clic con el bot\u00f3n derecho del rat\u00f3n en Zonas de b\u00fasqueda inversa<\/strong> y aparecer\u00e1 la siguiente ventana:<\/p>\n Hacemos clic sobre Zona nueva…<\/strong> y nos saldr\u00e1 la siguiente ventana:<\/p>\n Hacemos clic en Siguiente<\/strong> y nos aparecer\u00e1 la siguiente ventana:<\/p>\n Marcamos si no lo est\u00e1: Zona principal<\/strong> y Almacenar la zona en Active Directory (s\u00f3lo disponible si el servidor DNS es un controlador de dominio)<\/strong>. Hacemos clic en Siguiente<\/strong> y nos aparecer\u00e1 la siguiente ventana:<\/p>\n Marcamos si no lo est\u00e1: Para todos los controladores de dominio en el dominio dominio.local de Active Directory<\/strong>. Hacemos clic en Siguiente<\/strong> y nos aparecer\u00e1 esta ventana:<\/p>\n Escribimos la direcci\u00f3n de red que estamos usando, en nuestro caso la direcci\u00f3n de red es 192.168.0.0, pero s\u00f3lo escribimos 192.168<\/strong>. Podemos escribir 192.168.0, pero si tenemos m\u00e1s subredes debemos crear una Zona inversa de b\u00fasqueda para cada subred, si lo quedamos el valor 192.168<\/strong>, el servidor DNS crea autom\u00e1ticamente las otras subzonas. Esto \u00faltimo lo veremos m\u00e1s adelante. Hacemos clic en Siguiente<\/strong> y nos aparecer\u00e1 la siguiente ventana:<\/p>\n Marcamos si no lo est\u00e1 Permitir s\u00f3lo actualizaciones din\u00e1micas seguras (recomendado para Active Directory)<\/strong>. Hacemos clic en Siguiente<\/strong> y nos aparece la siguiente ventana:<\/p>\n Por \u00faltimo hacemos clic en el bot\u00f3n Finalizar<\/strong> y habremos creado una nueva Zona de b\u00fasqueda inversa como podemos ver en la ventana:<\/p>\n Si hacemos clic sobre la nueva Zona de b\u00fasqueda inversa creada, veremos que no hay nada:<\/p>\n Vamos a forzar que se registre el servidor en el servidor DNS con el comando: ipconfig \/registerdns<\/strong>. Abrimos el S\u00edmbolo del sistema<\/strong> y lo escribimos. Veamos el resultado en la siguiente ventana:<\/p>\n Si volvemos a la ventana dnsmgmt<\/strong>, veremos que se ha creado una nueva zona de Zonas de b\u00fasqueda inversa llamada 0<\/strong> para la subred 192.168.0.X. Veamos la siguiente ventana:<\/p>\n Si hacemos doble clic en la zona 0, veremos que se ha creado una entrada para el servidor, donde se asocia el nombre a su direcci\u00f3n IP. Veamos la siguiente imagen:<\/p>\n Ahora volvemos al S\u00edmbolo del sistema<\/strong> y escribimos de nuevo el comando nslookup<\/strong> y nos daremos cuenta que el resultado es diferente:<\/p>\n Ahora vamos a configurar el servidor DNS para que nos pueda resolver nombres de dominio de Internet, por ejemplo: www.google.es<\/a>, www.yahoo.es<\/a>, etc. Vamos a a\u00f1adir las direcciones de los servidores DNS de nuestro proveedor de conexi\u00f3n a Internet.<\/p>\n En la ventana dnsmgmt<\/strong>, hacemos clic derecho sobre el nombre del servidor y seleccionamos Propiedades<\/strong>en el men\u00fa contextual que nos aparece:<\/p>\n Nos aparecer\u00e1 la siguiente ventana:<\/p>\n Hacemos clic en la pesta\u00f1a Reenviadores<\/strong> y nos aparecer\u00e1 la siguiente imagen:<\/p>\n En el recuadro que est\u00e1 justo debajo de Lista de direcciones IP del reenviador de dominio seleccionado<\/strong>, escribimos la primera direcci\u00f3n del servidor DNS de nuestro proveedor de Internet y le damos al bot\u00f3nAgregar<\/strong>. Repetimos el mismo proceso con la direcci\u00f3n IP del segundo servidor DNS. El resultado deber\u00eda ser el siguiente:<\/p>\n Pulsamos el bot\u00f3n Aceptar<\/strong>. Abrimos de nuevo una ventana del S\u00edmbolo del sistema<\/strong> y escribimos el comando nslookup<\/strong>. Aparecer\u00e1 la siguiente ventana como resultado:<\/p>\n Intentemos resolver la direcci\u00f3n IP de www.google.es<\/a>. Escribimos www.google.es<\/a> y veamos el resultado:<\/p>\n<\/a> <\/p>\n
<\/a> <\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a> <\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n
<\/a><\/p>\n