1. Práctica 7
Práctica No. 7
Servidor con Windows 2008 y Active Directory Domain
Objetivos
 Configurar el servidor con el rol de Active Directory Domain.
 Verificación de la configuración.
Introducción:
Antes de instalar el rol de Active Directory Domain Server en un servidor y promoverlo a
servidor de dominio, tenemos que planear la infraestructura de Active Directory.
Tenemos que tener decidido el nombre del dominio y de DNS. Un dominio solo puede
tener un nombre de DNS.
Si el dominio que vamos a crear va a tener controladores de dominio de versiones
anteriores a Windows Server 2008. En ese caso tendremos que configurar bien el “nivel
funcional”. Si el futuro dominio solo va a tener controladores de dominio con Windows
Server 2008, tendremos que configurar el “nivel funcional” correctamente para
beneficiarnos de todas la nuevas características de esta versión de Windows.
Detallar como se implementara el DNS para soportar Active Directory. Es una buena
práctica implementar el DNS para nuestros dominios Windows utilizando el servicio DNS
de Windows.
La configuración IP para el controlador de dominio. Por supuesto una IP estática y los
valores de la máscara subred. También deberemos configurar los servidores DNS para que
lleve a cabo resolución de nombres.
El nombre y contraseña de una cuenta de administrador. La contraseña debe existir y
cuanto mas compleja, mejor. Pero eso sí, que podamos recordarla.
Comenzaremos desde el “Server Manager” (podemos hacerlo de mas formas). Ya sabremos
que Windows 2008 nos facilita la configuración basada en roles, instalando solo los
componentes que son indispensables para los roles que ejecutara el servidor.
Material y equipo necesario
 Computadoras
 Instalación de máquina virtual
 Cd de Windows 2008 server
 Listado de comandos
Página 1

2. Práctica 7
Metodología
Instalación del Servidor de dominio Active Directory. Y configuración de
roles para los cuales va a funcionar.
1.- instalar Windows Server 2008, Standard (Instalacion completa). En vez de el
Windows Server 2008 Standard (Instalacion Server Core).
El procedimiento a partir de aquí es el mismo
Una vez instalado el Windows Server 2008 Server, Standard. Procederemos a
iniciar sesión
NOTA: la primera vez te pide que ingreses una contraseña, que cumpla
algunos requisitos (mayor de 4 caracteres, al menos un carácter Mayus. Y al
menos un carácter no alfabético).
Una vez que ingreses al escritorio:
Das clic en inicio  Administrador del servidor
O dar clic en el icono a lado del botón de Inicio.
:
Página 2

3. Práctica 7
Aparecerá una ventana como la siguiente, en la parte izquierda, damos clic
derecho en “Funciones”  “Agregar funciones”
Página 3

4. Práctica 7
Después saldrá la ventana siguiente, en la parte de izquierda seleccionamos
“Funciones de servidor”, damos clic en “Servicio de Dominio de Active Directory”.
Y clic en siguiente.
Aparece una breve descripción de que es “Active Directory”. Clic en siguiente
Página 4

5. Práctica 7
Te aparecerá una ventana de confirmación. Damos clic en INSTALAR
Esperamos a que se termine de instalar la herramienta
Página 5

6. Práctica 7
Una vez instalada la herramienta, nos mandara un mensaje que se instalo
correctamente. Después damos en cerrar.
NOTA: en la ventana anterior. En la parte azul del mensaje, nos indica que
debemos cerrar el asistente y abrir el asistenete para la instalación de los
servicios de dominio Active Directory (dcpromo.exe).
Asi que vamos al CMD.
Página 6

7. Práctica 7
Una vez en el CMD, escribimos el comando “dcpromo”.
Este comando abrirá el asistente de instalación de dominios del Active Directory.
Página 7

8. Práctica 7
Después aparecerá un mensaje acerca de la compatibilidad. Lo leemos y damos
clic en siguiente
Nos aparecerá una ventana que nos pregunta que si queremos crear un nuevo
dominio. Seleccionamos “crear un dominio nuevo en un bosque nuevo”.
Página 8

9. Práctica 7
Nos pedirá que asignemos un nombre al dominio raíz del bosque. Pones
cualquiera que cumpla con las normas.
Esperamos a que verifique el nombre
Página 9

10. Práctica 7
Después nos pedirá que establezcamos un nivel funcional al bosque, así que
buscamos el “Windows Server 2008”.
En las opciones adicionales, podemos escoger si instalar en DNS o no. el DNS es
muy útil y debe de instalarse. Pero por el momento, yo lo deseleccionare, y daré
clic en siguiente
Página 10

11. Práctica 7
Nos aparecerá un mensaje, escogemos la opción de “Si, el equipo usara una
dirección IP asignada dinámica”.
Nos pedirá las ubicaciones para las bases de datos y los de archivos de registro.
Dejamos las predeterminadas, y damos siguiente.
Página 11

12. Práctica 7
Después nos pedirá una contraseña para la cuenta del administrador.
Nos aparecerá un resumen de las opciones que hemos seleccionado.
Página 12

13. Práctica 7
Al dar clic en siguiente aparecerá un mensaje de los procesos que está llevando a
cabo el asistente (no olvidar seleccionar la opción de reiniciar al completar) y
esperamos a que termine.
Después se reinicie el Sistema.
Página 13

14. Práctica 7
2.- Instalación de DHCP
Ahora procedemos a instalar el Servidor DHCP. Primero que nada entremos al
“administrador de servidor”  “funciones”  “agregar funciones” y seleccionamos
el Servidor DCHP
Nos dará una pequeña reseña de lo que es el servidor DCHP, y sus funciones.
Página 14

15. Práctica 7
Después nos pedirá la dirección IPv4 del servidor DNS preferido y la Dirección
IPv4 alternativa.
NOTA: el dominio primario, ya estará por default, si se hicieron bien los
pasos anteriores
En la configuración WINS IPv4 solo damos siguiente.
Página 15

16. Práctica 7
Después aparecerá una ventana como la siguiente. Donde agregaremos un
ámbito DHCP con algunos intervalos de direcciones IP
Para eso damos clic en el botón “agregar” y llenamos los campos.
Página 16

17. Práctica 7
Después deshabilitamos el modo sin estado DHCPv6 para servidor. Ya que talvez
se requiere en un futuro.
Usamos las credenciales actuales y damos clic en siguiente
Página 17

18. Práctica 7
Se nos da un resumen de las opciones, y confirmamos la instalacion
Después esperamos a que termine de instalarse.
Página 18

19. Práctica 7
Nos mandara un mensaje de que se instalo correctamente. así que procedemos a
cerrar el asistente.
En el administrador del servidor  funciones. Aparecerán las 2 nuevas
herramientas instaladas
3.- Creación de usuarios en una red
Página 19

20. Práctica 7
Vamos a inicio  herramientas administrativas  Usuarios y Equipos de Active
Directory
Saldrá la siguiente ventana. Con nuestro dominio primario, y con todo lo que
contiene
Página 20

21. Práctica 7
Para crear un nuevo usuario, damos clic derecho en nuestro dominio  nuevo 
Usuario
Nos abrirá una ventana como esta, en la que debes ingresar los datos del nuevo
usuario
Página 21

22. Práctica 7
Después ingresas una contraseña y una opción de contraseña
Antes de crear el usuario. te aparecerá una ventana con un resumen de los datos
Este procedimiento se repite para todos los usuarios
Página 22

23. Práctica 7
3.1 Como darle privilegios de administrador a un usuario
En la ventana de Usuarios y equipos de Active Directory, damos clic derecho en
“delegar control”
Página 23

24. Práctica 7
Se abrirá la ventana anterior. Nos da una breve ayuda de para qué sirve este
asistente de delegar control
En la siguiente ventana se agregaran los usuarios a los que les queremos dar
privilegios, así que damos clic en agregar.
Página 24

25. Práctica 7
Se abrirá la siguiente ventana, en el campo de texto escribimos el nombre del
usuario que queramos.
NOTA: cuando escribamos un nombre, damos clic en el botón comprobar
nombres.
Página 25

26. Práctica 7
Al dar en el botón aceptar, se agregara el usuario a la lista del principio
Seleccionamos de la lista, las tareas a las que le daremos permiso al usuario, en
este caso como es un admin. Seleccionamos todas, y le damos siguiente.
Página 26

27. Práctica 7
Damos finalizar, y el usuario ya tendrá esos privilegios.
Paso 3: Reflexión
Esta herramienta permite llevar un control de todos los usuarios de nuestra red,
así como para hacer consultas, y llevar un control de los usuarios y los recursos
que se les deben permitir accesar a estos usuarios.
Bibliografía:
http://technet.microsoft.com/es-es/library/cc737933%28v=ws.10%29.aspx
 Conclusiones
Hay muchas herramientas para llevar el control de una red. Y administrar los
usuarios de estas, así como para administrar los recursos en grupos de usuarios.
Además es necesarios llevar un buen control de la base de datos de los usuarios
ya que si no se lleva un buen control, se pueden dar recursos a usuarios a los
cuales no esta permitido.
Nombre de los alumnos Arturo López Trejo
Página 27