Hola a todos, en el artículo anterior Instalar Servicios de Dominio de Active Directory (ADDS) en Windows Server 2008 R2 en donde dábamos el primer paso para convertir nuestro servidor en un Controlador de Dominio (DC).
En este momento nuestro servidor es común y corriente, no tiene ninguna función en nuestro entorno, para poder que nuestro servidor pueda ser DC debemos realizar el proceso de promoción en donde mediante el asistente de instalación de los servicios de dominio de active directory, en cual quedamos en el artículo anterior. El cual iniciaremos como nos lo recomendó al final de la instalación de ADDS el cual ejecutando (dcpromo.exe) lograríamos obtener nuestro DC.
Pero antes de proceder a ejecutar dcpromo debemos tener definidos cierta información, por ejemplo el nombre que va a tener nuestro dominio, el nivel funcional de nustro bosque, como también el nivel funcional de nuestro dominio, y la contraseña de administrador del modo de restauración de servicios de directorio.
Ya teniendo planificado lo anterior procedemos…
Nos dirigimos al menú inicio – Ejecutar (dcpromo.exe)
El cual después de verificar nuestro servidor, procede a mostrarnos el asistente de instalación de servicios de dominio de active directory, en donde nos informa que instalando ADDS nos convertirá nuestro servidor en un controlador de dominio de active directory, también u chek para usar la instalación en modo avanzado cuando necesitemos instalar DCs adicionales a nuestro dominio - Siguiente
Nos indica las mejoras en la configuración de seguridad de Windows Server 2008 y Windows Server 2008 R2 en comparación a versiones anteriores de Windows Server y en que las afectan, y nos informa de recomendaciones especiales en cuanto a servidores Windows NT 4.0 - Siguiente
Seguimos con el asistente y aquí elegiremos una configuración de implementación donde podemos crear un dominio nuevo en un bosque nuevo ó instalaremos un controlador de dominio adicional en un bosque ya existente, en nuestro caso como vamos a crear nuestro DCs principal elegimos la segunda opción - Siguiente
Definiremos el FQDN Fully Qualified Domain Name este es el nombre que tendrá
nuestro dominio raíz del bosque el cual debemos definir por un nombre seguido
de un (.) y un dominio de internet, se aconseja que para nuestros dominios
internos definirlos como LOCAL para no generar algún inconveniente si este DC
se publica hacia internet. - Siguiente
Aquí comprueba si este nombre no se está usando en
otro bosque
Definiremos el nivel funcional del bosque, también nos
da más información de lo que es un nivel funcional y que características incorporan
cada uno de ellos, nos da la advertencia de que si escojemos el nivel funcional Windows Server 2008 R2, NO podremos AGREGAR como controlador de dominio a verciones anteriores a este.
Para poder promover nuestro servidor, debemos tener
un servidor DNS, el cual si no se encuentra ninguno en nuestra red, se agregara
automáticamente, en la información general nos indica que debe ser un servidor de
catalogo global. Más información sobre Catalogo Global http://technet.microsoft.com/es-es/library/cc736934%28WS.10%29.aspx
Y que
no puede ser un RODC. Mas información sobre RODCs http://technet.microsoft.com/es-es/library/cc755058%28WS.10%29.aspx
Como no encuentra un servidor DNS confiable nos
informa sobre una advertencia, el cual hacemos caso omiso y continuamos
A continuación definiremos las carpetas que contendrán
la base de datos del controlador de dominio, los archivos de registro y SYSVOL.
Por buenas prácticas se recomienda que estas bases de datos se almacenen en volúmenes
diferentes para mayor facilidad y eficacia en caso de recuperación ante un desastre.
Definiremos la contraseña de administrador OJO debemos documentar esta
contraseña porque en caso de que por algún motivo queramos recuperar nuestro DC
debemos conocer obligatoriamente este password - Siguiente
Veremos un resumen detallado de las configuraciones
realizadas anteriormente y también podremos exportar esta configuración para
promover servidores de manera desatendida - Siguiente
Comienza la configuración de los servicios de
dominio, nos informa que esta operación puede tardar varios minutos y por
ultimo nos da la opción de que reinicie al completar, si no es asi al terminar
el asistente de instalación no pedirá reiniciar
Finalizando el proceso de instalación nos confirma
que se ha instalado correctamente
Si no activamos el chek de Reiniciar al completar en
la configuración de los servicios, nos pedirá reiniciar.
Al reiniciar veremos que ya el nombre del dominio se
antepone a la cuenta Administrador del dominio.
Esto es todo y espero les pueda servir.
Jair
Gomez A
Infraestructure Engineer
Comentarios
Publicar un comentario