1. Tercer Módulo
Windows 2008
Universidad Continental de Ciencias e Ingeniería
Max Alonzo Huamán
Enero 2012

3. Contenido
• Sesión 1: Windows Server 2008 (W2K8)
• Sesión 2: Directorio Activo
• Sesión 3: Gestión de Grupos
• Sesión 4: NAP
• Sesión 5: Virtualización

4. Tercer Módulo
Windows Server 2008 – Sesión 2
Max Alonzo

5. Características (1/3)
• Directorio Activo (Active Directory - AD) es un
servicio de directorio que nos permite
gestionar, de manera centralizada, los recursos
de la infraestructura de red.
• Prácticamente todos los servicios de Microsoft
pueden trabajar de la mano con AD.
• Servicios de terceros (cortafuegos, antivirus,
bases de datos,etc.) también incluyen
opciones para integración con AD.

6. Características (2/3)
Carpeta
compartida max1
Usuario: max1
Clave: 1234 File
Server 1
Cliente 1
Carpeta
Usuario: max2 compartida max2
Clave: 123456
File
Server 2

7. Características (3/3)
max1
AD
Domain
Controller
Se autentica:
Usuario: max Carpeta
Clave: 1234 compartida
1 valida
File
Server 1
Cliente 1 2 accede
Carpeta
compartida
File
Server 2

8. Puntos a cubrir
• Instalación y configuración de AD
• Gestión de usuarios y grupos
• Políticas de grupo
• File server usando AD
• Replicar AD entre dos DCs

9. Instalación y configuración de AD
• Ingresar como administrator del sistema
• Configurar TCP/IP del servidor
• Iniciar el asistente de instalación, mediante
dcpromo

10. Gestión de usuarios y grupos
• Utilizando la consola Active Directory Users
and Computers
• Utilizando comandos dsget, dsadd, etc
• Utilizando Power Shell

11. Políticas de grupo
• Permite definir políticas que se aplican a
usuarios y computadoras del dominio.
• Por ejemplo: quitar el panel de control de
todas las computadoras de la empresa.

12. File server usando AD
• La idea es crear cuentas de usuario dentro de
directorio activo y permitir que el usuario
utilice cualquier PC del dominio para acceder
a cualquier servidor de archivo existente, y
solamente utilizando una única cuenta de
usuario y su contraseña correspondiente.

13. Replicar AD entre dos DCs
• A fin de garantizar alta disponibilidad en
cuanto se refiere a los objetos creados en
directorio activo, se genera una replica de la
base de datos del primer Domain Controller.
Luego, cualquier cuenta creada en el primer
DC se crea en el segundo DC de manera
automática, y viceversa.