Manual de Directorio Activo

MANUAL DE INSTALACION, CONFIGURACION Y ADMINISTRACION DE
ACTIVE DIRECTORY SOBRE WINDOWS SERVER 2003
Juan David González Suarez
Tecnología en Administración de Redes de Computadores
Modulo: “Software de Administración”
Instructor:
Germán Gabriel Leal Flores
SENA Centro de Servicios y Gestión Empresarial
Medellín
2010
MANUAL DE INSTALACION, CONFIGURACION Y ADMINISTRACION DE
ACTIVE DIRECTORY SOBRE WINDOWS SERVER 2003
Active Directory es el nombre que recibe el Servicio de Directorio que tiene la

Corporación Microsoft para su línea de Servidores.
Términos a utilizar cuando se hace referencia a Directorio Activo:
Servicio de directorio: Es uno de los componentes más importantes de una red,

ya que organiza la información de los recursos de la red para que los usuarios
puedan encontrarla con mayor facilidad.
Los usuarios y administradores con frecuencia no saben el nombre exacto de los

objetos que necesitan, pero pueden conocer uno o más atributos de los objetos y
con esto poder consultar el directorio para obtener una lista de objetos que
concuerden con los atributos.
Administración Centralizada: Tener toda la información centralizada en un

equipo, permite una mejor administración.
Dominio: Se trata de las unidades centrales en la estructura lógica del Directorio

activo que son un conjunto de objetos organizados de forma jerárquica y que
comparten una base de datos.
Kerberos: Es un protocolo de autenticación que permite a dos computadores en

una red no segura mostrar su identidad entre ellos de manera segura. Fue
pensado para un modelo cliente servidor y tanto cliente como servidor verifican la
identidad uno del otro.
LDAP: (Protocolo Ligero de Acceso a Directorio). Es un protocolo que permite

crear directorios activos bajo plataformas Linux.
Controlador de Dominio: Es un servidor que se encarga de la seguridad de un

dominio, es decir, administra toda la información correspondiente a usuarios y
recursos de su dominio.
Unidades Organizativas: Es una especie de objeto organizativo que contiene

objetos del dominio con ciertas características. Si se desea denegar o permitir algo
a un grupo de objetos dentro de una unidad organizativa, simplemente se harían
los cambios a la unidad organizativa y los objetos la heredarían de éste.
Para Empezar debemos instalar el Servicio de Directorio Activo, y para esto solo
ejecutamos en el menú “Ejecutar” el comando dcpromo:
Luego nos lanza un asistente de Instalación y damos clic en siguiente para seguir
con los respectivos pasos;
Luego nos lanza una segunda ventana donde nos muestra la compatibilidad del
Sistema Operativo;
Luego nos muestra otra ventana donde vamos a seleccionar “Controlador de
dominio nuevo” y damos clic en siguiente;
Luego, en la otra ventana seleccionamos la opción que dice “Dominio en nuevo
Bosque” y pulsamos en siguiente;
Luego especificamos el nombre del dominio DNS y damos clic en siguiente;
Ahora especificamos el nombre NetBIOS del dominio y damos clic en siguiente;
Luego nos muestra las rutas por defecto para la Base de Datos y para el registro
de Active Directory; Las dejamos por defecto y pulsamos en siguiente;
Luego nos pide la ruta donde se va a almacenar la carpeta SYSVOL que es donde
el servidor almacena la copia de los Archivos Públicos;
Luego la siguiente ventana nos muestra los diagnósticos de la instalación del
Servidor DNS, en este caso vamos a seleccionar la opción que dice “instalar y
configurar este equipo de manera que utilice este servidor DNS como el preferido”,
y damos clic en siguiente;
Luego en la siguiente ventana seleccionamos la opción que nos muestra permisos
compatibles con Servidores Windows 2003;
Luego, en la siguiente ventana especificamos la contraseña para el modo
“Administración Remota”;
Luego en la siguiente ventana nos muestra las opciones que configuramos para
revisar que todo esté bien configurado y damos clic en siguiente;
E inmediatamente empieza a instalar;
Damos clic en “Finalizar” e inmediatamente después el Asistente nos dice que
debemos reiniciar el equipo, y simplemente lo hacemos;
Reiniciamos el Servidor;
Ahora agregamos una Zona nueva al Servidor DNS;
Y nos muestra el Asistente para agregar una zona nueva;

Seleccionamos el tipo de Zona;
Luego configuramos el ámbito de Replicación de Zona de Active Directory;
Luego en la ventana para configurar Actualizaciones Dinámicas, seleccionamos la
opción que dice “Permitir solo actualizaciones seguras”;
Luego agregamos un registro PTR a la zona que acabamos de crear;
Le damos la IP de nuestro Servidor a este puntero;
Seleccionamos el archivo del Registro “A” de la Zona Directa;
Luego de esto damos clic en Aceptar;
Y ahora lo que hacemos es dar una IP estática a nuestro servidor que es la que
agregamos a la zona inversa;
Y hacemos una prueba de Resolucion;

ADMINISTRACION BASICA DE ACTIVE DIRECTORY
Lo primero que vamos a hacer es agregar 3 unidades organizativas a el Dominio

que van a ser las 3 ciudades;
Luego dentro de cada ciudad agregamos 5 unidades organizativas, que son las
que corresponden a Grupos, Carpeta Compartida, Impresoras, Usuarios y Equipos
Y le damos el nombre a cada una, y a cada unidad asignamos los respectivos

Grupos, Carpeta Compartida, Impresoras, Usuarios y Equipos
Le damos los respectivos nombres al departamento “Equipos”
Y esto con cada Unidad Organizativa dentro de cada ciudad.
.
Luego agregamos los respectivos objetos, a las respectivas unidades
organizativas;
Primero agregamos los “Equipos”;

Después los Usuarios;
Y la contraseña para cada usuario;

Luego agregamos las Impresoras.
Para esto primero agregamos una impresora a la red y después la buscamos

desde la unidad organizativa y la agregamos al respectivo departamento;
Después la agregamos a la unidad organizativa;
Luego agregamos los grupos y después agregamos los usuarios respectivos al
grupo;
Configuramos el nombre y el ámbito del grupo;
Ahora, agregamos la Carpeta compartida, primero compartimos una carpeta
Standard, y después la agregamos a una unidad organizativa
Después la agregamos al departamento,
Luego agregamos cada usuario a su grupo correspondiente;

Después hacemos la prueba iniciando el equipo desde el dominio, e
inmediatamente nos dice que debemos cambiar la contraseña en el primer inicio
de sesión;
Y cambiamos la contraseña, como no lo pide;
Agregamos a los usuarios del grupo “Aprendices” el tiempo en el que pueden
iniciar sesión;
Ahora vamos a agregar los permisos, autorizaciones y denegaciones a cada
grupo, para esto vamos a poner un ejemplo con la prohibición en los clientes del
menú “ejecutar”, lo que hacemos es dar clic derecho en el campo de
departamento y en la pestaña que dice directiva de grupo, es donde vamos a
hacer nuestra configuración;
Agregamos una entrada nueva a la lista de objetos y allí añadimos la opción de
prohibir el menú ejecutar a los clientes de cierto grupo; y aplicamos este mismo
procedimiento a las demás opciones;
Seleccionamos la opción del “menú ejecutar” y en propiedades la habilitamos;
Y realizamos este mismo procedimiento con las demás opciones.

Manual de Directorio Activo

Cargado por

Copyright:

Formatos disponibles

Manual de Directorio Activo

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Manual de Directorio Activo

Cargado por

Copyright:

Formatos disponibles

MANUAL DE INSTALACION, CONFIGURACION Y ADMINISTRACION DE

ACTIVE DIRECTORY SOBRE WINDOWS SERVER 2003

Juan David González Suarez

Tecnología en Administración de Redes de Computadores

Modulo: “Software de Administración”

Germán Gabriel Leal Flores

SENA Centro de Servicios y Gestión Empresarial

Active Directory es el nombre que recibe el Servicio de Directorio que tiene la

Términos a utilizar cuando se hace referencia a Directorio Activo:

Servicio de directorio: Es uno de los componentes más importantes de una red,

Los usuarios y administradores con frecuencia no saben el nombre exacto de los

Administración Centralizada: Tener toda la información centralizada en un

Dominio: Se trata de las unidades centrales en la estructura lógica del Directorio

Kerberos: Es un protocolo de autenticación que permite a dos computadores en

LDAP: (Protocolo Ligero de Acceso a Directorio). Es un protocolo que permite

Controlador de Dominio: Es un servidor que se encarga de la seguridad de un

Unidades Organizativas: Es una especie de objeto organizativo que contiene

Y nos muestra el Asistente para agregar una zona nueva;

Y hacemos una prueba de Resolucion;

Lo primero que vamos a hacer es agregar 3 unidades organizativas a el Dominio

Y le damos el nombre a cada una, y a cada unidad asignamos los respectivos

Y esto con cada Unidad Organizativa dentro de cada ciudad.

Primero agregamos los “Equipos”;

Y la contraseña para cada usuario;

Para esto primero agregamos una impresora a la red y después la buscamos

Luego agregamos cada usuario a su grupo correspondiente;

Y realizamos este mismo procedimiento con las demás opciones.

También podría gustarte