INSTITUTO SANTO TOMS

Manual Bsico de Windows Server 2003

Manual Bsico de Windows Server 2003 Configuracin de red

Para comenzar a trabajar con Windows servers 2003 y en general la configuracin de un servidor, es necesario configurar algunas opciones de la red. Vamos a inicio > Panel de Control > Conexiones de red y con botn derecho en propiedades de Conexin de rea local, luego damos elegimos la opcin protocolo de internet v4 (TCP/IPv4). Desde luego existen muchas formas de llegar a esta pantalla de configuracin de red. Una vez dentro de la pantalla debemos asignar una ip esttica a nuestro servidor, en el caso de la imagen se le ha asignado [Link], automticamente resolver la mscara de subred. Si queremos poner una Puerta de enlace predeterminada, para que este equipo tenga acceso a otras redes de trabajo o bien a internet, en ese campo se asigna la ip del router o CPE de salida dependiendo del dispositivo que tengamos para enrutar paquetes hacia otras redes.

En la seccin de DNS dejaremos la ip del DNS del mismo servidor, y el otro campo vaco, sin embargo, podemos asignar otra ip de otro servidor DNS, esto bien se puede realizar cuando se crea una confianza entre dominios o alguna configuracin en especial en las que tengan que interactuar dos dominios.

Manual Bsico de Windows Server 2003 Instalacin y configuracin de un servidor DNS

Nota: Para la instalacin de un Servicio DNS y al igual que las dems instalaciones de servicio es necesario tener a mano el CD de instalacin de Windows Server 2003. En este caso se trabaja con Windows Server 2003 R2 Enterprise Edition, el cual trae dos CDs y se necesitar el primero en la mayora de los casos.

Instalar un servicio Primero que todo se explica como se debe instalar un servicio de forma manual, para este caso nos vamos a Inicio > Panel de Control > Agregar o quitar programas

Luego de esto elegiremos la opcin Agregar o quitar componentes de Windows Como muestra la siguiente figura:

Manual Bsico de Windows Server 2003

Una vez realizada la operacin el Sistema Operativo iniciar un asistente que tiene una gran cantidad de servicios de Windows, de esta forma se abre el Asistente para componentes de Windows.

Lo siguiente es buscar el componente Servicios de red y dar click en Detalles

Manual Bsico de Windows Server 2003

Buscamos la opcin Sistema de nombre de dominio (DNS) y la marcamos para comenzar a instalar el servicio, damos click en Aceptar y luego en Siguiente Windows comenzar a configurar una serie de parmetros de servicios y adems en la pantalla siguiente exige que el usuario coloque el cd de instalacin de Windows en la unidad para continuar con su trabajo, es importante tener a mano el CD de Windows para no tener ningn tipo de problema. La finalizacin de la instalacin de un servicio (en este caso DNS), finaliza con las pantallas siguientes a continuacin.

Manual Bsico de Windows Server 2003

Manual Bsico de Windows Server 2003 La instalacin de todos los servicios se realiza de esa forma, cuando es manual, Windows tiene una funcin recomendada para usuarios normales que es mas automatizada esta la podemos encontrar en Inicio > Administre su servidor y luego en una opcin que dice Agregar o quita funcin, esta funcin tambin aparece al inicio de la instalacin de Windows 2003 Server y aunque resulta ms sencillo de usar, muchas veces Windows se auto configura y excluye muchos parmetros que el usuario quiere colocar, por ende, es ms recomendable para una ptima personalizacin utilizar el mtodo manual. A partir de este manual, sta ser la forma de instalar cada servicio especificado aqu y slo se ir informando de las opciones predeterminadas que se tienen que marcar.

Configuracin del Servicio DNS

Primeramente vamos a la opcin que muestra la imagen.

Manual Bsico de Windows Server 2003 Luego se abrir una consola donde encontraremos las propiedades de configuracin del DNS, aqu es donde estn los principales parmetros para la configuracin. Esa pantalla, muestra el nombre del servidor, y ms abajo estn dos opciones: la primera es la zona de bsqueda directa y la segunda es la zona de bsqueda inversa, vamos a configurar primero la zona de bsqueda inversa. Primero con botn derecho del mouse encima de bsqueda inversa elegimos Zona Nueva Donde veremos la siguiente pantalla.

El asistente para crear una zona nueva est en marcha y damos click en Siguiente En la siguiente pantalla disponemos de variadas opciones tales como: Zona principal, Zona secundaria y Zona de cdigo Auxiliar, adems nos da una opcin que dice, Almacenar la zona en Active Directory (Slo Disponible si el servidor DNS es un controlador de dominio), tal cual lo explica, esta opcin aparece por que ya tenemos instalado un Controlador de Dominio Active Directory, del cual se hablar ms adelante. Elegiremos la opcin Zona principal tomando en cuenta que esta es la prime Zona que se configura.

Manual Bsico de Windows Server 2003

Seguimos

las

opciones

de

las

pantallas

Para la siguiente opcin de bsqueda inversa nos piden la ID de la red, como se muestra ah nos da espacio en los campos para seleccionar slo los 3 primeros octetos de la IP de la red, aqu podemos dejar seleccionados tambin slo dos
9

Manual Bsico de Windows Server 2003 octetos y dejar los dos siguientes en blanco, esta opcin es por si tenemos algunas redes extras que pueden estar repartidas como red=[Link], red2=[Link] y asi sucesivamente el servidor ir localizando todas las redes que se encuentran y los equipos que trabajan con el servidor, en este caso al finalizar slo definimos 192.168.0 y automticamente la ip del servidor ser detectada.

Las siguientes opciones que requiere configurar actualizaciones dinmicas, estas opciones son: -

el

asistente

son

las

Permitir slo actualizaciones dinmicas seguras (Recomendadas para Active Directory) Permitir todas las actualizaciones dinmicas No permitir actualizaciones

Se elegir la primera opcin, como dijimos anteriormente ya existe un Directorio Activo funcionando en el servidor de ejemplo, sin embargo si es la primera vez que se instala el DNS slo tendremos las dos ltimas opciones, aqu es recomendado elegir no permitir actualizaciones dinmicas. Elegimos la opcin siguiente y finalizamos.

10

Manual Bsico de Windows Server 2003

11

Manual Bsico de Windows Server 2003 Ahora vamos a configurar la Zona de bsqueda Directa, una vez ms mencionar que si se tiene un Directorio Activo ya tendremos predefinido una Zona de bsqueda directa, aunque los pasos para la configuracin son similares. Seguimos los mismos pasos desde la Zona de Bsqueda inversa hasta llegar a la siguiente pantalla.

Aqu debemos definir el nombre de nuestra zona, y dar click en siguiente, luego se configurarn una serie de pasos y ya tendremos creada la nueva zona y configurado el DNS, podemos tambin configurar otras variables como por ejemplo el CNAME o dar un nombre ms amplio al host.

12

Manual Bsico de Windows Server 2003 Instalacin de Active Directory

Es necesario configurar un DNS para la instalacin de Active directory, este servicio se puede instalar de dos formas, en la opcin administre su servidor que ya fue mencionado anteriormente, o bien invocando el comando Domain Controller Promotion, desde Inicio > Ejecutar y ponemos la instruccin DCPROMO.

De esta forma el programa invocar un asistente para la instalacin de Active Directory.

13

Manual Bsico de Windows Server 2003

Vamos a ingresar la opcin siguiente como generalmente se hace en los intuitivos programas de Windows. Luego el programa nos mostrar un aviso de seguridad y maneras de configuracin, adems de los riesgos que se corren de usar versiones anteriores del servicio que se comunican con sistemas operativos ms antiguos. Damos click en siguiente y elegimos la primera opcin Crear nuevo: Dominio en un nuevo bosque, puesto que es la primera vez que ejecutamos Active Directory. Nos pedir si deseamos configurar el DNS damos que s, y nos pedir el nombre de dominio que queremos otorgarle, esta opcin si bien es cierto puede estar previamente configurada y simplemente utilizar un DNS existente tambin puede ser configurada en esta parte y luego en el servicio DNS simplemente configurar algunos parmetros que faltan. Colocamos el nombre de nuestra maquina DNS ejemplo: [Link] y tambin en la siguiente pantalla debemos incluir el nombre de NetBIOS. Posteriormente a esto nos va a salir el lugar donde queremos guardar la base de datos de Active Directory, es recomendado hacerlo desde una unidad externa y no en la misma del sistema operativo, sin embargo en el ejemplo ser puesta en la unidad C:

14

Manual Bsico de Windows Server 2003

15

Manual Bsico de Windows Server 2003

16

Manual Bsico de Windows Server 2003

17

Manual Bsico de Windows Server 2003

Luego nos muestra la carpeta SYSVOL que se encarga de replicarse en todos los controladores pertenecientes al dominio, aqu dejamos tal cual y damos click en siguiente, una vez hecho esto proseguimos a la siguiente pgina y tenemos dos opciones: Permisos compatibles con sistemas operativos de servidor anteriores a Windows 2000 (y abajo sale un aviso de no recomendado) Permisos compatibles con sistemas operativos de servidor Windows 2000 o Windows server 2003 (Considerada la opcin recomendada).

Elegimos la segunda opcin si no tenemos sistemas operativos anteriores que sincronizar (que sera lo ms lgico) y continuamos con la instalacin, para finalizar nos pedir la contrasea de modo remoto y su confirmacin, luego de esto el programa nos va a mostrar los detalles de la configuracin hecha y las opciones que elegimos, de esta forma finalizamos dando en siguiente y el asistente crear la configuracin de Active Directory determinada por el usuario, y nos pedir el CD de instalacin de Windows Server 2003 si instalamos algn servicio faltante en el proceso, de esta forma el asistente termina su tarea y nos pide reiniciar el equipo, damos a reiniciar y una vez reiniciado el servidor, podremos encontrar el nuevo directorio activo en herramientas administrativas.

18

Manual Bsico de Windows Server 2003

19

Manual Bsico de Windows Server 2003

20

Manual Bsico de Windows Server 2003

21

Manual Bsico de Windows Server 2003

22

Manual Bsico de Windows Server 2003 Replicar Active Directory Active Directory nos d la opcin de replicar un dominio en un servidor paralelo, para esto debemos tener la red configurada de tal forma que el servidor B que va a ser la replica del Servidor A est configurado para tener la IP de este en sus DNS, adems dentro de opciones avanzadas de la configuracin de TCP/IPv4 podemos definir el nombre del domino, tambin, el servidor B previamente debe tener instalado el servicio DNS. Los pasos para replicar un Active Directory son muy parecidos a los de instalacin, ejecutamos DCPROMO damos click en siguiente y en el momento en que nos salga el Tipo de controlador de dominio que queremos, elegimos la opcin Controlador de dominio adicional para un dominio existente.

Damos click en siguiente nuevamente y posteriormente nos pedir una pantalla donde debemos colocar el nombre de un usuario que administre el dominio del Servidor A, y el nombre de DNS, de esta forma continuamos.

23

Manual Bsico de Windows Server 2003

Ponemos el nombre del domino, en este caso Servidor A tiene asignado el Dominio [Link], este nombre se le asign slo por una cosa de organizacin, puede configurarse con el nombre que se desee.

24

Manual Bsico de Windows Server 2003

Al igual que en la otra instalacin de Active Directory, nos saldr al final tambin un resumen y comenzar a configurarse el active Directory, luego damos click en finalizar y esperamos a reiniciar la mquina.

25

Manual Bsico de Windows Server 2003 Automticamente despus de que el proceso haya sido exitoso, podremos comprobar en el Servidor A en Herramientas del Sistema > Usuarios y equipos de Active Directory que se ha aadido otro equipo a los Domain controllers, si adems queremos ver que funciona completamente, creamos un usuario o un grupo dentro de la consola y luego verificamos que este tambin se encuentre presente en el otro servidor.

26

Manual Bsico de Windows Server 2003 Confianza entre dominios

La confianza entre dominios que se explica aqu es a travs de NetBIOS, puesto que por DNS, la confianza se configura a travs de Kerberos y resulta un poco mas complejo, para configurar las mquinas se debe hacer primero una configuracin de red, en este caso la configuracin se hizo de la siguiente forma: Mquina 1 IP: [Link] NetBIOS: SERVER1 Mquina 2 IP: [Link] NetBIOS: HBARRIA En la configuracin de protocolo TCP/IPv4 debemos especificar como DNS primero la IP de la mquina con la que se quiere realizar una relacin de confianza y luego la IP local del servidor, esto en ambas mquinas. Una vez configurado esto, vamos a ir a Inicio > Herramientas Administrativas > Dominios y confianzas de Active Directory.

27

Manual Bsico de Windows Server 2003 Damos click derecho en el nombre de la mquina y propiedades, dentro de las propiedades de la mquina existe una pestaa que se llama Confa, damos click en Nueva confianza

28

Manual Bsico de Windows Server 2003 Colocamos el nombre de la NetBIOS de la mquina con la que se va a realizar la confianza

Y luego elegimos la direccin de confianza, existen tres opciones: Bidireccional (tanto los usuarios de la mquina en la que se realiza la confianza y la maquina que se especifica reciben la posibilidad de autenticarse en ambas mquinas). Unidireccional de Salida (Slo los usuarios pertenecientes a la mquina donde se solicita la confianza se pueden autenticar en el dominio especificado). Unidireccional de Entrada (Los usuarios de la mquina especificada se autenticarn en el servidor local).

En este caso en el ejemplo, se tomar una direccin de confianza Bidireccional para que los usuarios de ambas mquinas aprovechen todos los recursos de estas.

29

Manual Bsico de Windows Server 2003

Especificamos la cuenta de usuario y contrasea permitida del Servidor de confianza. (En este caso se utiliz Administrador).
30

Manual Bsico de Windows Server 2003

Y nos sale la siguiente configuracin, despus de esto viene la finalizacin y vamos ahora a verificar y validar el dominio para su creacin correcta. Vamos a la mquina especificada durante la confianza y tambin elegimos Inicio > Herramientas Administrativas > Dominios y confianzas de Active Directory, realizamos los mismos pasos que se hicieron para crear la confianza, pero esta vez en la pestaa confa ya existir el dominio hecho tanto de entrada como de salida, ah debemos validad nuestra confianza.

31

Manual Bsico de Windows Server 2003

Seleccionamos primero la confianza de salida, damos click en propiedades y luego vamos a Validar y colocamos la contrasea de autenticacin.

32

Manual Bsico de Windows Server 2003

De esta forma nos dar el mensaje positivo de validacin exitosa.

33

Manual Bsico de Windows Server 2003 Se debe realizar los mismos pasos con la confianza de entrada y la de salida, adems, realizarlo en ambos servidores.

Crear Servidor Web Primero debemos instalar el servicio de Internet Information Server (IIS), como ya se explic anteriormente como instalar servicios en esta ocasin se deben activar los servicios de IIS. Primero vamos Inicio > Panel de Control > Agregar o quitar programas > Agregar o quitar componentes de Windows Vamos a la casilla Servidor de aplicaciones damos click en detalles luego de esto nos dirigimos a IIS, click en detalles y marcamos la casilla Servicio World Wide Web, luego el programa ser instalado con xito.

Podremos encontrar la consola de IIS en Inicio > Herramientas Administrativas > Administrador de internet information Services (IIS), para crear un nuevo sitio Web, vamos a dar click derecho en la carpeta Sitio Web y ponemos Nuevo > Sitio Web

34

Manual Bsico de Windows Server 2003

Damos click en Siguiente

35

Manual Bsico de Windows Server 2003

Damos un nombre al sitio web

En esta pgina asignaremos la IP del servidor y lo dems queda por defecto.

Manual Bsico de Windows Server 2003

Debemos luego elegir la carpeta de archivos donde accedern los clientes desde sus navegadores, en este caso seleccionamos la carpeta de Web por defecto wwwroot

37

Manual Bsico de Windows Server 2003 La penltima pantalla nos da una seleccin de permisos, debemos dejar slo el de lectura en este caso, aunque se podran asignar nuevos permisos si el sistema a configurar lo requiere.

Ya finalizado el asistente, vamos a ir a las propiedades del Sitio Web, seleccionamos la pestaa documentos y agregamos la pantalla que queremos utilizar como pagina inicio, generalmente es bien conocida la pgina [Link], que es la que nosotros seleccionamos. Luego de esto probaremos la web en una mquina cliente con Windows XP. En cuanto a los directorios y permisos, es bueno colocar otros directorios de archivos con nombre dentro de la carpeta wwwroot, esto fue a modo de ejemplo, para organizar mejor el servidor. Y tambin definir el tipo de permiso.

38

Manual Bsico de Windows Server 2003

39

Manual Bsico de Windows Server 2003 Servidor FTP Para la instalacin del servicio FTP se debe seguir el mismo procedimiento que de costumbre, igual como el servidor web, con la diferencia que debemos marcar la casilla de FTP. Luego vamos nuevamente a la consola Administrador de Internet Information Server (IIS)

De un modo similar elegimos la opcin para crear un nuevo Sitio FTP y declaramos una descripcin para nuestro nuevo Servidor FTP.

40

Manual Bsico de Windows Server 2003

41

Manual Bsico de Windows Server 2003 Elegimos la IP del servidor, generalmente el puerto FTP y este se deja ah, en caso de ser cambiado no habra problema de conexin sin embargo debera ser informado para no corromper el estndar de puertos IANA.

Luego tenemos la pantalla de administracin de usuarios ftp, donde elegimos tres opciones para elegir, por defecto dejamos no aislar usuarios, aunque la eleccin es objetiva dependiendo de la estructura en que se implante el Servidor FTP.

Luego la siguiente imagen muestra la eleccin de nuestro directorio FTP, al igual que lo ya dicho en la instalacin Web, podemos especificar cualquier carpeta que queramos utilizar para administrar el FTP.

42

Manual Bsico de Windows Server 2003

Damos Click en aceptar y en siguiente

43

Manual Bsico de Windows Server 2003 Marcamos los permisos que queremos dar al ftp, y damos click en siguiente hasta finalizar. Luego al igual que el Servidor Web vamos a ver desde la mquina cliente con Windows XP si el servidor est activo, y claro, antes previamente creamos archivos dentro de la carpeta para hacer las pruebas.

44

Manual Bsico de Windows Server 2003 Servidor DHCP Para instalar el Servidor DHCP, nuevamente vamos a tener que instalar el servicio del mismo mtodo que los anteriores, luego nos vamos a Herramientas Administrativas y seleccionamos DHCP.

45

Manual Bsico de Windows Server 2003 Seleccionamos con Botn derecho la opcin mbito Nuevo Para abrir el asistente de nuevo mbito

Ahora damos click en siguiente y vamos a suponer que tenemos un Servidor DHCP para diferentes grupos de trabajo, de esta forma vamos a crear un mbito para la seccin OFICINA. De esta forma ordenaremos una estructura de asignacin de subredes a las diferentes partes de una oficina por ejemplo.

46

Manual Bsico de Windows Server 2003

Seleccionaremos el intervalo de red, en este caso OFICINA tendr la red [Link], luego el asistente nos solicita si queremos agregar exclusiones, en este caso seleccionamos desde la [Link] a la [Link] por si se necesitan para otros servidores que queramos asignar con ip esttica.
47

Manual Bsico de Windows Server 2003

48

Manual Bsico de Windows Server 2003 Luego nos pedir que pongamos una concesin de tiempo que durar cada equipo con esa ip asignada, esto puede variar dependiendo de la administracin de la red, en este caso simplemente dejamos el mximo.

Nos pide configurar las opciones DHCP, seleccionamos que lo vamos a hacer ahora y damos click en siguiente.

49

Manual Bsico de Windows Server 2003

Aqu nos pide determinar la ip que queremos asignar al router, por una cuestin de orden, generalmente se asigna la primera o la ltima IP habilitada dentro de la red.

Asignamos el nombre del dominio.

Manual Bsico de Windows Server 2003

Nos pide que configuremos las opciones para el servidor WINS, en este caso no hemos instalado ninguno as que dejaremos esta opcin en blanco.

51

Manual Bsico de Windows Server 2003 Damos Click en siguiente y luego damos activar mbito ahora y ponemos siguiente.

Y la instalacin est terminada, dentro de las mquinas clientes debemos especificar la ip del servidor DHCP para que esta nos otorgue una ip cada vez que nos conectemos, tambin se pueden definir IP exclusivas para el uso de un equipo entre otras cosas.

52

Manual Bsico de Windows Server 2003 Respaldos mediante NTBACKUP

NTBACKUP es una herramienta que viene en los sistemas operativos Windows y que realiza el respaldo de los archivos que contiene el servidor en un solo archivo comprimido. Esta herramienta tiene muchos mtodos para ser seleccionada dentro del sistema operativo, sin embargo, el mejor atajo es click en Inicio > Ejecutar y escribi NTBACKUP, de esta forma abriremos el asistente para respaldo de forma inmediata. Una vez abierto el asistente e iniciado nos va a pedir si queremos restaurar una copia de seguridad hecha, o bien realizar una copia de seguridad, en este caso vamos a realizar un respaldo de seguridad, as que elegimos la primera opcin.

53

Manual Bsico de Windows Server 2003

54

Manual Bsico de Windows Server 2003

Luego nos pregunta si queremos slo respaldar algunos archivos o todos los archivos del sistema, seleccionaremos todos los archivos del sistema.

55

Manual Bsico de Windows Server 2003 Despus nos pide la ruta donde queremos guardar el archivo de respaldo, lo recomendable aqu es utilizar una unidad externa de almacenamiento, en este caso se utiliz el Escritorio de Windows slo a modo de ejemplo, y posteriormente tendremos que elegir un nombre para el respaldo, generalmente es bueno poner un nombre simblico para que sea recordado.

56

Manual Bsico de Windows Server 2003 Luego llegamos a la ltima pantalla y damos click en finalizar, de esta forma se el asistente comienza a crear el nuevo archivo de respaldo, en este caso en el escritorio como se puede apreciar en la imagen.

57