Manual básico de Windows Server 2003

5/9/2018 Manual básico de Windows Server 2003 - slidepdf.com

http://slidepdf.com/reader/full/manual-basico-de-windows-server-2003 1/57

INSTITUTO SANTO TOMÁS

Manual Básico de

Windows Server 2003Hernán Barría

21/04/2011



Manual Básico de Windows Server 2003

2

Configuración de red

Para comenzar a trabajar con Windows servers 2003 y en general la configuraciónde un servidor, es necesario configurar algunas opciones de la red.

Vamos a inicio > Panel de Control > Conexiones de red y con botón derechoen propiedades de Conexión de área local, luego damos elegimos la opciónprotocolo de internet v4 (TCP/IPv4). Desde luego existen muchas formas dellegar a esta pantalla de configuración de red.

Una vez dentro de la pantalla debemos asignar una ip estática a nuestro servidor,en el caso de la imagen se le ha asignado 192.168.0.129, automáticamenteresolverá la máscara de subred. Si queremos poner una Puerta de enlace

predeterminada, para que este equipo tenga acceso a otras redes de trabajo obien a internet, en ese campo se asigna la ip del router o CPE de salidadependiendo del dispositivo que tengamos para enrutar paquetes hacia otrasredes.

En la sección de DNS dejaremos la ip del DNS del mismo servidor, y el otrocampo vacío, sin embargo, podemos asignar otra ip de otro servidor DNS, estobien se puede realizar cuando se crea una confianza entre dominios o algunaconfiguración en especial en las que tengan que interactuar dos dominios.




3

Instalación y configuración de un servidor DNS

Nota: Para la instalación de un Servicio DNS y al igual que las demás instalacionesde servicio es necesario tener a mano el CD de instalación de Windows Server 2003.En este caso se trabaja con Windows Server 2003 R2 Enterprise Edition, el cual traedos CDs y se necesitará el primero en la mayoría de los casos.

Instalar un servicio

Primero que todo se explica como se debe instalar un servicio de forma manual,para este caso nos vamos a Inicio > Panel de Control > Agregar o quitarprogramas

Luego de esto elegiremos la opción Agregar o quitar componentes de WindowsComo muestra la siguiente figura:




4

Una vez realizada la operación el Sistema Operativo iniciará un asistente que tieneuna gran cantidad de servicios de Windows, de esta forma se abre el Asistentepara componentes de Windows.

Lo siguiente es buscar el componente Servicios de red y dar click en Detalles…




5

Buscamos la opción Sistema de nombre de dominio (DNS) y la marcamos paracomenzar a instalar el servicio, damos click en Aceptar y luego en Siguiente

Windows comenzará a configurar una serie de parámetros de servicios y ademásen la pantalla siguiente exige que el usuario coloque el cd de instalación deWindows en la unidad para continuar con su trabajo, es importante tener a manoel CD de Windows para no tener ningún tipo de problema.

La finalización de la instalación de un servicio (en este caso DNS), finaliza con laspantallas siguientes a continuación.




6




7

La instalación de todos los servicios se realiza de esa forma, cuando es manual,Windows tiene una función recomendada para usuarios normales que es masautomatizada esta la podemos encontrar en Inicio > Administre su servidor y

luego en una opción que dice Agregar o quita función, esta función tambiénaparece al inicio de la instalación de Windows 2003 Server y aunque resulta mássencillo de usar, muchas veces Windows se auto configura y excluye muchosparámetros que el usuario quiere colocar, por ende, es más recomendable parauna óptima personalización utilizar el método manual.

A partir de este manual, ésta será la forma de instalar cada servicio especificadoaquí y sólo se irá informando de las opciones predeterminadas que se tienen quemarcar.

Configuración del Servicio DNS

Primeramente vamos a la opción que muestra la imagen.




8

Luego se abrirá una consola donde encontraremos las propiedades deconfiguración del DNS, aquí es donde están los principales parámetros para laconfiguración. Esa pantalla, muestra el nombre del servidor, y más abajo están

dos opciones: la primera es la zona de búsqueda directa y la segunda es la zonade búsqueda inversa, vamos a configurar primero la zona de búsqueda inversa.

Primero con botón derecho del mouse encima de búsqueda inversa elegimosZona Nueva… Donde veremos la siguiente pantalla.

El asistente para crear una zona nueva está en marcha y damos click enSiguiente

En la siguiente pantalla disponemos de variadas opciones tales como: Zonaprincipal, Zona secundaria y Zona de código Auxiliar, además nos da unaopción que dice, Almacenar la zona en Active Directory (Sólo Disponible si elservidor DNS es un controlador de dominio), tal cual lo explica, esta opciónaparece por que ya tenemos instalado un Controlador de Dominio ActiveDirectory, del cual se hablará más adelante. Elegiremos la opción Zona principal tomando en cuenta que esta es la prime Zona que se configura.




9

Seguimos las opciones de las pantallas…

Para la siguiente opción de búsqueda inversa nos piden la ID de la red, como semuestra ahí nos da espacio en los campos para seleccionar sólo los 3 primerosoctetos de la IP de la red, aquí podemos dejar seleccionados también sólo dos




10

octetos y dejar los dos siguientes en blanco, esta opción es por si tenemosalgunas redes extras que pueden estar repartidas como red=192.168.0.0,red2=192.168.1.0 y asi sucesivamente el servidor irá localizando todas las redes

que se encuentran y los equipos que trabajan con el servidor, en este caso alfinalizar sólo definimos 192.168.0 y automáticamente la ip del servidor serádetectada.

Las siguientes opciones que requiere configurar el asistente son lasactualizaciones dinámicas, estas opciones son:

- Permitir sólo actualizaciones dinámicas seguras (Recomendadas paraActive Directory)

- Permitir todas las actualizaciones dinámicas- No permitir actualizaciones

Se elegirá la primera opción, como dijimos anteriormente ya existe un DirectorioActivo funcionando en el servidor de ejemplo, sin embargo si es la primera vez quese instala el DNS sólo tendremos las dos últimas opciones, aquí es recomendadoelegir no permitir actualizaciones dinámicas. Elegimos la opción siguiente yfinalizamos.




11




12

Ahora vamos a configurar la Zona de búsqueda Directa, una vez más mencionarque si se tiene un Directorio Activo ya tendremos predefinido una Zona debúsqueda directa, aunque los pasos para la configuración son similares.

Seguimos los mismos pasos desde la Zona de Búsqueda inversa hasta llegar a lasiguiente pantalla.

Aquí debemos definir el nombre de nuestra zona, y dar click en siguiente, luego seconfigurarán una serie de pasos y ya tendremos creada la nueva zona yconfigurado el DNS, podemos también configurar otras variables como porejemplo el CNAME o dar un nombre más amplio al host.




13

Instalación de Active Directory

Es necesario configurar un DNS para la instalación de Active directory, esteservicio se puede instalar de dos formas, en la opción administre su servidor queya fue mencionado anteriormente, o bien invocando el comando Domain ControllerPromotion, desde Inicio > Ejecutar y ponemos la instrucción DCPROMO.

De esta forma el programa invocará un asistente para la instalación de ActiveDirectory.




14

Vamos a ingresar la opción siguiente como generalmente se hace en los intuitivosprogramas de Windows.

Luego el programa nos mostrará un aviso de seguridad y maneras deconfiguración, además de los riesgos que se corren de usar versiones anterioresdel servicio que se comunican con sistemas operativos más antiguos.

Damos click en siguiente y elegimos la primera opción Crear nuevo: Dominio enun nuevo bosque, puesto que es la primera vez que ejecutamos Active Directory.

Nos pedirá si deseamos configurar el DNS damos que sí, y nos pedirá el nombrede dominio que queremos otorgarle, esta opción si bien es cierto puede estarpreviamente configurada y simplemente utilizar un DNS existente también puede

ser configurada en esta parte y luego en el servicio DNS simplemente configuraralgunos parámetros que faltan.

Colocamos el nombre de nuestra maquina DNS ejemplo: maquina.local y tambiénen la siguiente pantalla debemos incluir el nombre de NetBIOS. Posteriormente aesto nos va a salir el lugar donde queremos guardar la base de datos de ActiveDirectory, es recomendado hacerlo desde una unidad externa y no en la mismadel sistema operativo, sin embargo en el ejemplo será puesta en la unidad C:




15




16




17




18

Luego nos muestra la carpeta SYSVOL que se encarga de replicarse en todos loscontroladores pertenecientes al dominio, aquí dejamos tal cual y damos click ensiguiente, una vez hecho esto proseguimos a la siguiente página y tenemos dosopciones:

• Permisos compatibles con sistemas operativos de servidor anteriores aWindows 2000 (y abajo sale un aviso de no recomendado)

• Permisos compatibles con sistemas operativos de servidor Windows 2000 oWindows server 2003 (Considerada la opción recomendada).

Elegimos la segunda opción si no tenemos sistemas operativos anteriores quesincronizar (que sería lo más lógico) y continuamos con la instalación, parafinalizar nos pedirá la contraseña de modo remoto y su confirmación, luego deesto el programa nos va a mostrar los detalles de la configuración hecha y lasopciones que elegimos, de esta forma finalizamos dando en siguiente y elasistente creará la configuración de Active Directory determinada por el usuario, ynos pedirá el CD de instalación de Windows Server 2003 si instalamos algúnservicio faltante en el proceso, de esta forma el asistente termina su tarea y nospide reiniciar el equipo, damos a reiniciar y una vez reiniciado el servidor,podremos encontrar el nuevo directorio activo en herramientas administrativas.




19




20




21




22




23

Replicar Active Directory

Active Directory nos dá la opción de replicar un dominio en un servidor paralelo,

para esto debemos tener la red configurada de tal forma que el servidor B que vaa ser la replica del Servidor A esté configurado para tener la IP de este en susDNS, además dentro de opciones avanzadas de la configuración de TCP/IPv4podemos definir el nombre del domino, también, el servidor B previamente debetener instalado el servicio DNS.

Los pasos para replicar un Active Directory son muy parecidos a los de instalación,ejecutamos DCPROMO damos click en siguiente… y en el momento en que nossalga el Tipo de controlador de dominio que queremos, elegimos la opciónControlador de dominio adicional para un dominio existente.

Damos click en siguiente nuevamente y posteriormente nos pedirá una pantalladonde debemos colocar el nombre de un usuario que administre el dominio delServidor A, y el nombre de DNS, de esta forma continuamos.




24

Ponemos el nombre del domino, en este caso Servidor A tiene asignado elDominio Server1.local, este nombre se le asignó sólo por una cosa deorganización, puede configurarse con el nombre que se desee.




25

Al igual que en la otra instalación de Active Directory, nos saldrá al final tambiénun resumen y comenzará a configurarse el active Directory, luego damos click enfinalizar y esperamos a reiniciar la máquina.




26

Automáticamente después de que el proceso haya sido exitoso, podremoscomprobar en el Servidor A en Herramientas del Sistema > Usuarios y equipos deActive Directory que se ha añadido otro equipo a los Domain controllers, si

además queremos ver que funciona completamente, creamos un usuario o ungrupo dentro de la consola y luego verificamos que este también se encuentrepresente en el otro servidor.




27

Confianza entre dominios

La confianza entre dominios que se explica aquí es a través de NetBIOS, puestoque por DNS, la confianza se configura a través de Kerberos y resulta un pocomas complejo, para configurar las máquinas se debe hacer primero unaconfiguración de red, en este caso la configuración se hizo de la siguiente forma:

Máquina 1

IP: 192.168.0.100NetBIOS: SERVER1

Máquina 2

IP: 192.168.0.129NetBIOS: HBARRIA

En la configuración de protocolo TCP/IPv4 debemos especificar como DNSprimero la IP de la máquina con la que se quiere realizar una relación de confianzay luego la IP local del servidor, esto en ambas máquinas.

Una vez configurado esto, vamos a ir a Inicio > Herramientas Administrativas >Dominios y confianzas de Active Directory.




28

Damos click derecho en el nombre de la máquina y propiedades, dentro de laspropiedades de la máquina existe una pestaña que se llama Confía, damos clicken Nueva confianza…




29

Colocamos el nombre de la NetBIOS de la máquina con la que se va a realizar laconfianza

Y luego elegimos la dirección de confianza, existen tres opciones:

- Bidireccional (tanto los usuarios de la máquina en la que se realiza laconfianza y la maquina que se especifica reciben la posibilidad deautenticarse en ambas máquinas).

- Unidireccional de Salida (Sólo los usuarios pertenecientes a la máquinadonde se solicita la confianza se pueden autenticar en el dominioespecificado).

- Unidireccional de Entrada (Los usuarios de la máquina especificada seautenticarán en el servidor local).

En este caso en el ejemplo, se tomará una dirección de confianza Bidireccionalpara que los usuarios de ambas máquinas aprovechen todos los recursos deestas.




30

Especificamos la cuenta de usuario y contraseña permitida del Servidor deconfianza. (En este caso se utilizó Administrador).




31

Y nos sale la siguiente configuración, después de esto viene la finalización y

vamos ahora a verificar y validar el dominio para su creación correcta.

Vamos a la máquina especificada durante la confianza y también elegimos Inicio> Herramientas Administrativas > Dominios y confianzas de Active Directory,realizamos los mismos pasos que se hicieron para crear la confianza, pero estavez en la pestaña confía ya existirá el dominio hecho tanto de entrada como desalida, ahí debemos validad nuestra confianza.




32

Seleccionamos primero la confianza de salida, damos click en propiedades yluego vamos a Validar y colocamos la contraseña de autenticación.




33

De esta forma nos dará el mensaje positivo de validación exitosa.




34

Se debe realizar los mismos pasos con la confianza de entrada y la de salida,además, realizarlo en ambos servidores.

Crear Servidor Web

Primero debemos instalar el servicio de Internet Information Server (IIS), como yase explicó anteriormente como instalar servicios en esta ocasión se deben activarlos servicios de IIS. Primero vamos Inicio > Panel de Control > Agregar o quitarprogramas > Agregar o quitar componentes de Windows Vamos a la casillaServidor de aplicaciones damos click en detalles… luego de esto nos dirigimosa IIS, click en detalles y marcamos la casilla Servicio World Wide Web, luego elprograma será instalado con éxito.

Podremos encontrar la consola de IIS en Inicio > Herramientas Administrativas > Administrador de internet information Services (IIS), para crear un nuevositio Web, vamos a dar click derecho en la carpeta Sitio Web y ponemos Nuevo >Sitio Web…




35

Damos click en Siguiente




36

Damos un nombre al sitio web…

En esta página asignaremos la IP del servidor y lo demás queda por defecto.




37

Debemos luego elegir la carpeta de archivos donde accederán los clientes desdesus navegadores, en este caso seleccionamos la carpeta de Web por defectowwwroot




38

La penúltima pantalla nos da una selección de permisos, debemos dejar sólo el delectura en este caso, aunque se podrían asignar nuevos permisos si el sistema aconfigurar lo requiere.

Ya finalizado el asistente, vamos a ir a las propiedades del Sitio Web,seleccionamos la pestaña documentos y agregamos la pantalla que queremosutilizar como pagina inicio, generalmente es bien conocida la página index.html,que es la que nosotros seleccionamos. Luego de esto probaremos la web en unamáquina cliente con Windows XP.

En cuanto a los directorios y permisos, es bueno colocar otros directorios dearchivos con nombre dentro de la carpeta wwwroot, esto fue a modo de ejemplo,

para organizar mejor el servidor. Y también definir el tipo de permiso.




39




40

Servidor FTP

Para la instalación del servicio FTP se debe seguir el mismo procedimiento que de

costumbre, igual como el servidor web, con la diferencia que debemos marcar lacasilla de FTP.

Luego vamos nuevamente a la consola Administrador de Internet InformationServer (IIS)

De un modo similar elegimos la opción para crear un nuevo Sitio FTP ydeclaramos una descripción para nuestro nuevo Servidor FTP.




41




42

Elegimos la IP del servidor, generalmente el puerto FTP y este se deja ahí, encaso de ser cambiado no habría problema de conexión sin embargo debería serinformado para no corromper el estándar de puertos IANA.

Luego tenemos la pantalla de administración de usuarios ftp, donde elegimos tresopciones para elegir, por defecto dejamos no aislar usuarios, aunque la elecciónes objetiva dependiendo de la estructura en que se implante el Servidor FTP.

Luego la siguiente imagen muestra la elección de nuestro directorio FTP, al igualque lo ya dicho en la instalación Web, podemos especificar cualquier carpeta quequeramos utilizar para administrar el FTP.




43

Damos Click en aceptar y en siguiente




44

Marcamos los permisos que queremos dar al ftp, y damos click en siguiente hastafinalizar.

Luego al igual que el Servidor Web vamos a ver desde la máquina cliente conWindows XP si el servidor está activo, y claro, antes previamente creamosarchivos dentro de la carpeta para hacer las pruebas.




45

Servidor DHCP

Para instalar el Servidor DHCP, nuevamente vamos a tener que instalar el

servicio del mismo método que los anteriores, luego nos vamos a HerramientasAdministrativas y seleccionamos DHCP.




46

Seleccionamos con Botón derecho la opción Ámbito Nuevo… Para abrir elasistente de nuevo ámbito

Ahora damos click en siguiente y vamos a suponer que tenemos un Servidor

DHCP para diferentes grupos de trabajo, de esta forma vamos a crear un ámbitopara la sección OFICINA.

De esta forma ordenaremos una estructura de asignación de subredes a lasdiferentes partes de una oficina por ejemplo.




47

Seleccionaremos el intervalo de red, en este caso OFICINA tendrá la red192.168.4.0, luego el asistente nos solicita si queremos agregar exclusiones, eneste caso seleccionamos desde la 192.168.4.1 a la 192.168.4.5 por si senecesitan para otros servidores que queramos asignar con ip estática.




48




49

Luego nos pedirá que pongamos una concesión de tiempo que durará cadaequipo con esa ip asignada, esto puede variar dependiendo de la administraciónde la red, en este caso simplemente dejamos el máximo.

Nos pide configurar las opciones DHCP, seleccionamos que lo vamos a hacerahora y damos click en siguiente.




50

Aquí nos pide determinar la ip que queremos asignar al router, por una cuestión deorden, generalmente se asigna la primera o la última IP habilitada dentro de la red.

Asignamos el nombre del dominio.




51

Nos pide que configuremos las opciones para el servidor WINS, en este caso nohemos instalado ninguno así que dejaremos esta opción en blanco.




52

Damos Click en siguiente y luego damos activar ámbito ahora y ponemossiguiente.

Y la instalación está terminada, dentro de las máquinas clientes debemosespecificar la ip del servidor DHCP para que esta nos otorgue una ip cada vez quenos conectemos, también se pueden definir IP exclusivas para el uso de un equipoentre otras cosas.




53

Respaldos mediante NTBACKUP

NTBACKUP es una herramienta que viene en los sistemas operativos Windows y

que realiza el respaldo de los archivos que contiene el servidor en un solo archivocomprimido.Esta herramienta tiene muchos métodos para ser seleccionada dentro del sistemaoperativo, sin embargo, el mejor atajo es click en Inicio > Ejecutar… y escribiNTBACKUP, de esta forma abriremos el asistente para respaldo de formainmediata.

Una vez abierto el asistente e iniciado nos va a pedir si queremos restaurar unacopia de seguridad hecha, o bien realizar una copia de seguridad, en este casovamos a realizar un respaldo de seguridad, así que elegimos la primera opción.




54




55

Luego nos pregunta si queremos sólo respaldar algunos archivos o todos losarchivos del sistema, seleccionaremos todos los archivos del sistema.




56

Después nos pide la ruta donde queremos guardar el archivo de respaldo, lorecomendable aquí es utilizar una unidad externa de almacenamiento, en estecaso se utilizó el Escritorio de Windows sólo a modo de ejemplo, y posteriormente

tendremos que elegir un nombre para el respaldo, generalmente es bueno ponerun nombre simbólico para que sea recordado.




57

Luego llegamos a la última pantalla y damos click en finalizar, de esta forma se elasistente comienza a crear el nuevo archivo de respaldo, en este caso en elescritorio como se puede apreciar en la imagen.

Documents

Manual básico de Windows Server 2003