Manual Windows Server 2016-2019 (Parte 1)
Manual Windows Server 2016-2019 (Parte 1)
com
MANUAL
WINDOWS SERVER 2016/2019
(Parte 1)
Manual Windows Server 2016/2019 (Parte 1)
1. Introducción .............................................................................................................................. 2
1.1. Ediciones de Windows Server 2016 .................................................................................. 2
1.2. Opciones de instalación .................................................................................................... 2
1.3. Requisitos del sistema ....................................................................................................... 3
2. Primeros pasos en Windows Server 2016 ............................................................................... 4
2.1. Interfaz de Windows Server 2016 ..................................................................................... 4
2.2. Rastreador de eventos de apagado .................................................................................. 4
3. Administración de Windows Server 2016 ............................................................................... 6
3.1. Consola Administrador del servidor ................................................................................. 6
3.2. Herramientas administrativas .......................................................................................... 7
3.3. Mediante línea de comandos............................................................................................ 7
4. Administración de discos ......................................................................................................... 8
4.1. Tipos de tablas de partición .............................................................................................. 8
4.2. Tipos de discos ................................................................................................................... 8
4.3. Tipos de volúmenes de discos ........................................................................................... 8
4.4. Sistemas de archivos ....................................................................................................... 12
4.5. Formas de administración de discos y volúmenes en Windows server 2016 ............... 12
5. Roles y características ............................................................................................................ 15
5.1. Roles................................................................................................................................. 15
5.2. Características.................................................................................................................. 15
5.3. Agregar roles y características ........................................................................................ 16
6. Servicios de dominio de Active Directory .............................................................................. 18
6.1. Estructura jerárquica de una red con Active Directory .................................................. 19
6.2. Modelo de datos LDAP .................................................................................................... 21
6.3. Configuración de red previa a la instalación de ADDS ................................................... 23
6.4. Instalación del Servicio de Dominio de Active Directory ............................................... 25
1
Manual Windows Server 2016/2019 (Parte 1)
1. Introducción
1.1. Ediciones de Windows Server 2016
Existen diferentes ediciones del sistema operativo Windows Server 2016:
Windows Server 2016 Datacenter: Esta edición es la más completa. Ofrece todas las
funcionalidades existentes sin imponer ninguna limitación a nivel de creación de máquinas
virtuales (virtualización con Hyper-V). Orientada para empresas con entornos altamente
virtualizados y entornos de nube.
Windows Server 2016 Standard: En esta edición se encuentran disponibles todas las
funcionalidades, a excepción de la virtualización con Hyper-V, que está limitada a solo dos
máquinas virtuales. Orientada para empresas con entornos con baja densidad de virtualización
o no virtualizados.
Windows Server 2016 Essentials: Esta edición se orienta para pequeñas empresas con hasta 25
usuarios y 50 dispositivos. Ofrece funcionalidades limitadas. No es posible virtualizar sistemas
con [Link] para pequeñas empresas con hasta 25 usuarios y 50 dispositivos.
Opción Descripción
Server Core La instalación Server Core, se refiere a la instalación del
sistema operativo desprovisto de su interfaz gráfica de
usuario. La administración de un servidor instalado en
modo Server Core se realizará por línea de comandos una
vez conectado en local al equipo. Aunque, es posible
administrar un Server Core utilizando las herramientas de
administración gráfica desde otro equipo de la red que
tenga previamente instalados los componentes RSAT
(Remote Server Administration Tools).
Servidor con Experiencia de escritorio Proporciona interfaz gráfica para la administración del
servidor.
2
Manual Windows Server 2016/2019 (Parte 1)
NOTA: Accede al siguiente enlace y descarga la versión de evaluación de Windows Server 2016:
[Link]
Sí se descarga e instala la versión de evaluación de Windows Server 2016 ofrece las versiones:
“Standard” y “Datacenter”. El tipo de instalación Server Core es la que indica simplemente el nombre de
la edición del sistema operativo y el tipo de instalación con interfaz gráfica es la que indica entre
paréntesis Experiencia de escritorio.
3
Manual Windows Server 2016/2019 (Parte 1)
De esta forma queda documentado y registrado en el visor de eventos la razón por la que el servidor se
apagó o reinició.
En Windows Server 2016 hay varias formas para apagar y registrar el apagado del sistema. Mediante:
4
Manual Windows Server 2016/2019 (Parte 1)
Esta forma es la más completa, ya que nos permite indicar tanto la razón como un comentario detallado
del motivo del apagado/reinicio
Esta forma solo nos permite indicar la razón del porqué del apagado/reinicio (No permite incluir un
comentario)
Pulsar botón Apagar Elegir la razón que describe por qué se apaga el
equipo y pulsar Continuar
5
Manual Windows Server 2016/2019 (Parte 1)
Algunas de las principales funciones de administración del servidor que se pueden llevar a cabo desde
esta ventana son:
NOTA: Al iniciar sesión en Windows Server 2016 por defecto el Administrador del servidor se inicia
automáticamente. Si se ha cerrado la ventana y se quiere volver a acceder basta con pulsar el botón de
Windows ( ) y en el menú de inicio tendremos un enlace al Administrador del servidor
6
Manual Windows Server 2016/2019 (Parte 1)
Podemos acceder a las herramientas administrativas también desde la ventana de Administrador del
servidor o pulsando la Tecla Windows + R para abrir la ventana de Ejecutar y escribir:
7
Manual Windows Server 2016/2019 (Parte 1)
4. Administración de discos
4.1. Tipos de tablas de partición
La elección de un tipo de tabla de partición u otro influye en la forma en que se organizan las distintas
particiones o volúmenes de un disco.
Los sistemas operativos de Microsoft permiten escoger entre una partición de tipo:
MBR (Master Boot Record): es las más antigua y la que más limitaciones tiene. Permite
implementar 4 particiones primarias por disco o 3 particiones primarias y 1 partición extendida
(puede contener múltiples particiones lógicas). Las distintas particiones principales pueden
tener un tamaño máximo de 2 TB.
GPT (GUID Partition Table): se implementó para permitir el uso de discos duros de gran tamaño,
permite tener hasta 128 particiones por disco. Cada partición puede tener un tamaño máximo
de 18 EB (ExaBytes).
Discos básicos: Un disco básico puede almacenar únicamente volúmenes simples. (El volumen
simple es conocido comúnmente como partición primaria y/o partición extendida)
Discos dinámicos: Un disco dinámico tiene características y funcionalidades que no pueden ser
utilizadas con los discos básicos. Un disco dinámico puede almacenar diferentes tipos de
volúmenes: simples, distribuidos, seccionados, reflejados y RAID-5
NOTA: No es dependiente el tipo de tablas de partición utilizada con que un disco se configure como
básico o como dinámico. Es decir, puede combinarse MBR con discos básicos, MBR con discos dinámicos,
GPT con discos básicos y GPT con discos dinámicos.
8
Manual Windows Server 2016/2019 (Parte 1)
Ejemplo:
Ejemplo:
9
Manual Windows Server 2016/2019 (Parte 1)
Volumen seccionado: Un volumen seccionado requiere de al menos dos discos para crearse.
Este tipo de volúmenes no puede extenderse ni reducirse una vez creado. No ofrece
redundancia de datos, pero proporciona un mayor rendimiento ya que tiene un funcionamiento
similar al de un RAID 0. Su objetivo es proporcionar buenas velocidades de acceso a los datos
que estén guardados en los discos duros, ya que la información esta equitativamente repartida
en ellos para tener acceso simultáneo a mayor cantidad de datos con sus discos funcionando en
paralelo.
Ejemplo: Tamaño volumen seccionado (E:) de 195,32 GB
Volumen reflejado: Un volumen reflejado se debe formar con dos discos exactamente. Este tipo
de volúmenes no puede extenderse ni reducirse una vez creado. El volumen reflejado es un
equivalente de un RAID 1 por lo que si ofrece tolerancia a errores pero no así un mayor
rendimiento en las operaciones de lectura y escritura del disco
10
Manual Windows Server 2016/2019 (Parte 1)
11
Manual Windows Server 2016/2019 (Parte 1)
FAT
FAT32
NTFS
ReFS*
* Se recomienda utilizar ReFS para la creación de grandes volúmenes de recursos compartidos y de archivos.
A partir de Windows Server 2012 se creó una nueva interfaz de la ventana Administración del servidor
para intentar facilitar las tareas de administración donde estuviese la mayor parte de tareas de
administración y herramientas con tan solo un clic. Ofrece una nueva interfaz para realizar la
administración de discos.
NOTA: Esta nueva interfaz no ha eliminado las consolas clásicas que ya había disponible en versiones
anteriores de Windows Server. Se puede seguir utilizando en Windows Server 2016 la herramienta
Administración de discos y demás consolas clásicas.
12
Manual Windows Server 2016/2019 (Parte 1)
b) Administración de discos:
El administrador de discos de Windows es una de las herramientas clásicas de los sistemas operativos
de Microsoft. Permite ver y gestionar las unidades de almacenamiento instaladas y crear, cambiar o
eliminar las particiones que maneja el sistema. Para acceder pulsa Tecla Windows + R para abrir la
ventana de Ejecutar y escribir: [Link]
c) Comandos diskpart
Los comandos de diskpart ayudan a administrar las unidades del equipo (discos, particiones,
volúmenes o discos duros virtuales) desde la línea de comandos.
NOTA: Para ver más información de este comando consultar el sitio de documentación de Microsoft
[Link]
13
Manual Windows Server 2016/2019 (Parte 1)
d) PowerShell
Set-Disk: permite realizar acciones sobre el disco (cambiar la tabla de particiones, configurar
un disco fuera de conexión o de solo lectura).
Ejemplo: Uso del comando Get-Disk para devolver la lista de los discos duros visibles por el SO.
14
Manual Windows Server 2016/2019 (Parte 1)
5. Roles y características
5.1. Roles
Un rol o función es una capacidad que se agrega al servidor para que los equipos clientes de la red
dispongan de un servicio como, por ejemplo, DNS, DHCP, Active Directory, servidor web (IIS), etc.
Con cada rol pueden ser necesarios servicios específicos, o los llamados servicios de rol. Por ejemplo,
DNS o DHCP no necesitan ningún servicio adicional ya que solo tienen una finalidad y por lo tanto no
tienen servicios de rol disponibles, pero por ejemplo otros roles como el servicio de escritorio remoto o
servidor web (IIS) tienen varios servicios de rol disponibles que se instalarán en función de las
necesidades del servidor en la red.
Acceso remoto.
Active Directory lightweight directory services.
Active Directory rights management services.
Atestación de mantenimiento del dispositivo
Hyper-V.
MultiPoint Services
Servicio de protección de host
Servicio de acceso y directiva de redes.
Servicios de archivos y almacenamiento
Servicio de certificados de Active Directory.
Servicio de dominio de Active Directory.
Servicios de Escritorio remoto.
Servicios de federación de Active Directory.
Servicio de implementación de Windows.
Servicios de impresión y documentos.
Servidor de Fax.
Servidor DHCP.
Servidor DNS.
Servidor web (IIS)
Volume Activation Services.
Windows Server Update Services.
5.2. Características
Además de los roles y servicios de roles también están las características. Se trata de componentes
independientes de las funciones del servidor pero que pueden ser necesarios para dar apoyo a los roles.
Algunas de las características (hay muchas más) disponibles en Windows Server 2016 son:
Cliente NFS.
Cliente Telnet.
Cliente TFTP.
Servidor SMTP.
Servicio SNMP.
Servidor Telnet.
Windows PowerShell.
Visor de XPS.
Etc.
Ventana Administrador del servidor pulsando directamente a través de la opción Agregar roles y
características o a través del menú Administrar, situado en la parte superior derecha, y eligiendo Agregar
roles y características.
16
Manual Windows Server 2016/2019 (Parte 1)
Para conocer el nombre de un rol o característica de servidor por línea de comandos PowerShell se utiliza
el comando Get-WindowsFeature
Su sintaxis es:
Install-WindowsFeature <Nombre de rol/característica>
17
Manual Windows Server 2016/2019 (Parte 1)
Los servicios de dominio Active Directory (AD DS, Active Directory Domain Services) están basados en
una arquitectura de directorio LDAP (Lightweight Directory Access Protocol). Para realizar las consultas
a un servicio de directorio Active Directory para poder buscar información, las aplicaciones utilizan el
protocolo LDAP.
La base de datos Active Directory está contenida en un archivo llamado [Link] situado por defecto
en la siguiente ubicación: C:\Windows\NTDS\[Link]
[Link]: este archivo constituye la base de datos de Active Directory. Se encuentra en cada
controlador de dominio.
18
Manual Windows Server 2016/2019 (Parte 1)
Bosque
Un bosque es el mayor contenedor lógico dentro de Active Directory, abarcando a todos los dominios
dentro de su ámbito. Los dominios están interconectados por Relaciones de confianza transitivas que se
construyen automáticamente. De esta forma, todos los dominios de un bosque confían
automáticamente unos en otros y los diferentes árboles podrán compartir sus recursos. El primer
dominio instalado en un bosque se llama dominio raíz del bosque.
Árbol
Un árbol es un dominio o colección de dominios que dependen de una raíz común y se encuentran
organizados como una determinada jerarquía. Dicha jerarquía quedará representada por un espacio
de nombres DNS común.
19
Manual Windows Server 2016/2019 (Parte 1)
Dominio
Un dominio es una colección de objetos que comparten ciertas funcionalidades y características dentro
del directorio formando una entidad administrativa. Esta entidad de seguridad alberga usuarios y
equipos y representa un perímetro en el que las directivas se encuentran definidas. Pueden existir
diferentes dominios dentro de un bosque, cada uno de ellos con su propia colección de objetos y
unidades organizativas. Para poner nombre a los dominios se utiliza el protocolo DNS. Por esta razón,
Active Directory necesita un servidor DNS instalado en la red.
Unidad Organizativa
Una Unidad Organizativa (UO) es un contenedor de objetos que permite organizarlos en subconjuntos,
dentro del dominio, siguiendo una jerarquía. De este modo, podremos establecer una estructura lógica
que represente de forma adecuada a la organización o empresa y simplifique la administración.
20
Manual Windows Server 2016/2019 (Parte 1)
Objetos
Un objeto es el elemento básico de la red. La palabra Objeto se utiliza como nombre genérico para
referirnos a cualquiera de los componentes que forman parte del directorio, como un usuario,
impresora, un equipo, etc. Estos objetos pueden organizarse dentro de otros objetos denominados
contenedores, denominados unidad organizativa (UO). Cada objeto dispondrá de una serie de
características específicas (según la clase a la que pertenezca) y un nombre que permitirá identificarlo
de forma precisa.
La estructura lógica del directorio activo posee una jerarquía, que está determinada por los siguientes
componentes en estricto orden (de menor a mayor): objetos, unidades organizativas, dominios, árboles
y bosques.
Cada entrada del directorio describe un objeto (un usuario, un equipo, una impresora, etc.) y
posee un conjunto de atributos, que pueden ser de diferentes tipos
o los diferentes atributos de una entrada están determinados por la clase a la que
pertenece
o las clases permiten definir entradas con diferente información: clases para personas,
para equipos, administrativas, etc.
Cada entrada debe poseer un nombre único: nombre distinguido o DN (Distinguished Name)
Las entradas se organizan en forma de árbol basándose en los DN. Este árbol de entradas de
directorio se conoce como Directory Information Tree (DIT).
El DN está formado por la unión de la ruta hasta llegar al objeto y cada parte que forma esa ruta
es el RDN (Relative Distinguished Name)
21
Manual Windows Server 2016/2019 (Parte 1)
dc=com
dc=contoso
ou=Profesores ou=Alumnos
cada entrada (objeto) puede tener varios atributos. Por ejemplo: la entrada para el usuario
llamado Ignacio Sánchez podría tener los siguientes atributos:
dn: cn=Ignacio Sánchez,ou=Profesores,dc=contoso,dc=com
objectClass: user
cn: Ignacio Sánchez
givenName: Ignacio
sn: Sánchez
userPrincipalName: isanchez@[Link]
SamAccountName: isanchez
description: profesor
mail: isanchez@[Link]
el formato en el que se muestran los atributos del objeto se denomina LDIF (LDAP Data
Interchange Format). Es el formato de intercambio de datos para importar y exportar datos a
un servidor LDAP
22
Manual Windows Server 2016/2019 (Parte 1)
Dirección IP
Máscara de subred
Puerta de enlace predeterminada
Servidor DNS preferido
NOTA: En Servidor DNS preferido ponemos la misma dirección IP que le hemos puesto al servidor, ya
que el servidor se va a resolver él mismo y por esta razón hay que establecer el DNS con su misma
dirección IP.
23
Manual Windows Server 2016/2019 (Parte 1)
Paso 1: Utilizar el comando netsh interface ipv4 show interfaces para identificar la interfaz
de red que se ha de configurar.
Paso 3: Por último, para configurar la dirección IP del servidor DNS preferido, escriba el comando
siguiente:
netsh interface ipv4 add dnsserver name=<Índ> address=<IP DNS preferido>
index=1
24
Manual Windows Server 2016/2019 (Parte 1)
Paso 3: Por último, para configurar la dirección IP del servidor DNS preferido, escriba el comando
siguiente:
Set-DnsClientServerAddress -InterfaceIndex <ifIndex> -ServerAddresses <IP>
25
Manual Windows Server 2016/2019 (Parte 1)
26
Manual Windows Server 2016/2019 (Parte 1)
27
Manual Windows Server 2016/2019 (Parte 1)
En esta ventana nos muestra información, indicándonos que AD DS requiere la instalación de un servidor
DNS en la red. Si no hay un servidor DNS instalado, se pedirá que instale el rol de servidor DNS en este
servidor. Pulsamos en Siguiente.
28
Manual Windows Server 2016/2019 (Parte 1)
29
Manual Windows Server 2016/2019 (Parte 1)
Después de la instalación hay que seleccionar la opción Promover este servidor a controlador de dominio.
Una vez instalado el rol AD DC hay que configurarlo. En este caso como se trata de la primera instalación
y configuración de la infraestructura se selecciona la opción Agregar un nuevo bosque y se indica el
nombre de dominio raíz que se utilizará.
30
Manual Windows Server 2016/2019 (Parte 1)
A continuación, se selecciona el nivel funcional del nuevo bosque y dominio raíz. Los niveles funcionales
determinan las funcionalidades disponibles dentro de un dominio o un bosque. También determinan los
sistemas operativos Windows Server que se pueden ejecutar en los controladores del dominio o del
bosque. Sin embargo, los niveles funcionales no afectan a los sistemas operativos que se pueden
ejecutar en las estaciones de trabajo y los servidores miembro que están unidos al dominio o al bosque.
En nuestro caso hemos establecido los niveles funcionales de dominio y bosque en el valor más alto que
admite el entorno, que es Windows Server 2016. De esta forma, se podrá usar el mayor número posible
de características de AD DS
NOTA: En cuanto al nivel funcional del bosque y del dominio hay que tener en cuenta que si en el nivel
funcional del bosque, se selecciona por ejemplo Windows Server 2012, en el nivel funcional del dominio
solo se podrá seleccionar a partir de dicha versión, quedando imposibilitado para seleccionar Windows
Server 2008. Esto se debe a que el bosque define el nivel funcional.
31
Manual Windows Server 2016/2019 (Parte 1)
En la siguiente ventana nos aparecerá una advertencia, pero no es relevante ya que al ser el primer
controlador de dominio, no es necesario crear delegación DNS a este servidor. Pulsamos directamente
en Siguiente.
En la ventana donde se nos muestra el nombre NetBIOS. Lo dejamos por defecto con el nombre que nos
cargue. Pulsamos en Siguiente.
32
Manual Windows Server 2016/2019 (Parte 1)
En la siguiente ventana se dejan las ubicaciones por defecto que indica. Pulsamos en Siguiente.
Justo antes de finalizar la configuración nos muestra un resumen para que podamos revisar las
opciones escogidas durante la configuración.
33
Manual Windows Server 2016/2019 (Parte 1)
Una vez comprobado que se cumplen los requisitos previos, únicamente nos quedará pulsar en Instalar
para finalizar la instalación del AD DC y el servidor se reiniciará.
34
Manual Windows Server 2016/2019 (Parte 1)
35