Tenemos instalada la característica de hispano y Peares Management vamos a realizar el primer parte
de la configuración de la característica para poder aprovisionar el tema del servicio de descubrimiento
de los servidores que son DNS DHCP en nuestra red en este caso tenemos un servidor que es el servidor
de IPAM pero tenemos el servidor que en este caso es controlador de dominio de HP y DNS y es el servidor
que vamos a descubrir en este caso vamos a unirnos a nuestro servidor de IPAM.
Vamos a enfocarnos en éste.
Ya saben que se nos agregó el Iten aquí de grupos de servidores y roles y también se nos agregó aquí
en la parte de roles donde nosotros vamos a poder ingresar y desde allí es donde vamos a poder configurar
y vamos a poder administrar todas las tareas de IPAM en este caso tenemos una serie de pasos que nos
detalla en seis pasos para poder realizar la configuración correctamente de IPAM.
El primer paso que tenemos es conectar el servidor el servidor automáticamente se conecta.
En este caso lo tenemos allí ya agregado vemos que automáticamente nos da el primer paso para la conexión
a nuestro servidor de IPAM y en la segunda parte es el aprovisionamiento del servidor IPAM vamos a darle
clic aquí y aquí nos muestra un asistente en el cual nos va a detallar los pasos que vamos a realizar.
Nos dice que la administración de direcciones IP proporciona una plataforma de administración supervisión
y auditoría centralizada para espacios de direcciones IP y los servidores de infraestructura correspondientes
a la red y puedan proporcionar esta funcionalidad mediante los accesos a los siguientes servidores de
Windows servidor DHCP DNS Servidores de directivas de redes NPS que también se puede administrar y controladores
de dominio de directorio.
Entonces aquí nos dice que podemos optar porque para administrar o no administrar estos servidores los
servidores administrados deben configurarse con opciones de acceso que permitan Chipana administrarlos
que es lo que vamos a hacer a través de las directivas de grupo píos que aquí nos detalla.
Y en este caso si eliges el método de aprovisionamiento basado en GPO no puede cambiar el método manual
después de completar ese asistente pero el método de jipi es el que vamos a ver en este caso vamos a
darle clic en Siguiente aquí tenemos la parte de la base de datos que les comentaba que por defecto
es Windows internal Voice o Wit.
En este caso es una base de datos que se crea de forma automática por parte de Windows o nosotros también
podemos utilizar una base de datos Microsoft picual server.
Si tenemos algún servidor de base de datos en nuestra red podemos también llevar esa base de datos más
bien a nuestro servidor de cuál Server aquí nos pide el nombre del servidor nombre de la base de datos
y el puerto que vamos a utilizar para conectarnos a ese servidor de 5 al server ya saben que estamos
en un dominio y en este caso solamente sería ubicar el nombre del servidor y allí vamos a poder conectarnos
por el momento vamos a utilizar las bases de datos internas interna de Windows o la data Voice internal
y vamos a darle quelite incipiente.
Ya saben que el sistema de base de datos solamente está disponible en Windows Server 2008 R2 en adelante
y no está disponible para Windows Server 2008 2012.
Aquí viene la pregunta del tema de El método de aprovisionamiento.
Tenemos dos métodos de aprovisionamiento uno que es manual que nosotros vamos a ir creando las reglas
de firewall los grupos de seguridad y los recursos compartidos de red necesarios que se configuren de
forma manual en cada servidor admitido administrado.
Esto sería contraproducente si queremos automatizar una tarea pues no queremos realizarla de forma manual.
El tema de configuración con esta parte de manual tenemos que ir servidor por servidor DNS abriendo
las reglas del juego virtual configurando el tema de los grupos de seguridad y configurando los recursos
compartidos de red para que IPAM pueda funcionar de forma correcta.
Tenemos la parte de la parte fácil que es basado en las directivas de grupo sitios donde nosotros le
damos un prefijo de nombre de GPO ejecutamos un comando de nuestro servidor IPAM y automáticamente se
aprovisionan un GP2 una directiva del grupo en las cuales se aplican a todos los servidores de nuestro
dominio y que descubre qué servidores son de negocio de DHCP y lo que hace es implementar esas políticas
de lo que serían iguales arréglate Farewell abre los puertos al igual que se necesitan para que funcione
IPAM y también aprovisiona lo que serían los grupos de seguridad y los recursos compartidos entonces
en este caso es mucho más rápido el tema basado en directivas de grupo aquí nos dice que el método de
aprovisionamiento basado en la directiva del grupo requiere la creación de objetos directivas de grupo
GPO en cada dominio administrado con este nombre y pan y pan establecerá la configuración automáticamente
en los servidores administrados agregando el servicio servidor de Gipi adecuado al equipo adecuado.
Entonces aquí lo que debemos hacer es darle un prefijo al nombre de la GP2 vamos a darle IPAM para identificarlas.
Hay que tener en cuenta muy bien este prefijo porque al momento de generar allí pido a través de un
comando de PowerShell.
Hay que tenerlo en cuenta y hay que guardarlo allí.
Vemos que aquí me dice que puede crear los GPO en cada dominio administrando administrado por IPAM mediante
el CML de PowerShell.
En este caso y pan invoke y Panguipulli aprovisionan que es el que en el siguiente paso en los pasos
siguientes vamos a ver escrito el siguiente Aquí vemos toda la configuración que vamos a tener.
Allí el resumen y le vamos a dar clic en Aplicar.
Aquí comienza la aprovisionamiento en curso y vamos a esperar unos segundos a que termine el aprovisionamiento
listo se ha terminado el aprovisionamiento de nuestros servidores y pan correctamente vemos todo lo
que hemos hecho aquí nos dice próximos pasos de la GPO en cada dominio administrado por IPAM mediante
el CML de Windows por el Papa vamos a darle clic en Cerrar aquí nosotros podemos iniciar la detección
de servidores vamos a darle clic en Iniciar la detección de servidores.
Aquí hay una o varias tareas de ejecutándose en el programador de tareas de Peré que finalicen aquí
le podemos dar el quelite más y vemos que en este caso vemos que allí se completó la tarea.
Tenemos que aquí ya está el tema y si nos vamos a la parte vemos que ya nos cambia en el menú que tenemos
aquí en la parte izquierda nos muestra todas las características o todas las consolas que vamos a poder
tener allí de nuestro servidor de IPAM.
Si nos vamos a la parte de seleccionar o agregar servidores para administrar y comprobar el acceso de
IPAM vamos a ver que en este caso no hay ningún servidor hasta el momento porque tenemos implementar
el tema de las políticas de grupo para que descubra ese servidor de IPAM.
En este caso entonces nosotros debemos ir nuevamente aquí vemos que aquí todavía no tenemos.
Si nosotros le volvemos a dar vemos que todavía no descubren ningún servidor hasta que nosotros no ejecutemos
el comando para implementar las políticas de grupo.
En este caso vamos a ver aquí tenemos la tarea de del servidor vemos que no hay ninguna notificación
si nos vamos a servidores administrado todavía no tenemos ningún servidor ni siquiera por IPv4 ni por
lo que sería IP DB6 lo tenemos ninguno de los servidores se encuentran allí y en este caso lo que debemos
hacer es que vamos a irnos a la parte de revisar la implementación de las políticas de grupo.
Para ello vamos a abrir un PowerShell en nuestro servidor de IPAM vamos a abrir una ventana de Windows
PowerShell y en esta ventana de Windows Porgy vamos a dejarlo allí vamos a ejecutar el siguiente comando
que es muy importante el comando va a ser invoke guión que nos decía allí IPAM GPO provision en este
invoke CMD le vamos a pasar el comando el parámetro Domain para poder implementarlo en nuestro dominio
que en este caso sería con todos o punto local adquiriã el nombre de dominio.
Vamos a decirle que el prefijo de GPO vamos a decirles Gipi o prefiráis Nein que recuerdan que debíamos
conocerlo al momento de implementarlo en el proceso de aprovisionamiento de nuestro servidor IPAM.
Aquí vamos a decirle que es IPAM y en ese caso vamos a pasarle.
Vamos a decirle que el PAN Server FQ es el siguiente y se llama Hispan junto con toso punto local que
es el nombre de nuestro servidor IPAM.
El nombre completo y en este caso vamos a decirle que el delegativa vamos a decirle que el delegado
de GPO y Ussher va a ser nuestra cuenta administrador administrador y le vamos a dar Enter.
En este caso nos pregunta que si queremos realizar el aprovisionamiento.
Vamos a decirle que si con una s o con Yesi estamos en inglés y aquí comienza el aprovisionamiento de
nuestro servidor IPAM vemos que está importando las píos y está realizando la configuración vemos que
requiere que una cuenta de permisos de GPO vamos a decirle que si vamos a darle enter vamos a decirle
que sí nuevamente y vamos a decirle aquí en este caso me dice que requiere de compromiso para darle
la data domain controller en el folder Greppi Luchetti remueve Tatic grupo posicionamiento de User policías
vamos a decirle en este caso que no tenemos allí ya el tema de nuestra configuración si te sale esta
advertencia le vamos a decir que no que debemos verificar ahora si se ha creado esa política directamente
o es pidió directamente nuestro servidor controlador de dominio.
Para eso vamos a ir a nuestro controlador de dominios vamos a irnos a la parte de políticas de grupo
o el administrador de directivas de grupo y vamos a confirmar de que se ha creado esas políticas de
IPAM que las vemos aquí.
Aquí tenemos IPAM de SNPs y pan DHCP y pan D'ni ok.
En este caso lo que nos decía que esa advertencia era que no había un filtro de seguridad en este caso
para los servidores vemos que no hay ningún servidor aquí incluido.
En este caso nosotros debemos agregar esos servidores allí para poder tenerlo.
Qué debemos hacer entonces.
Vamos a agregar el servidor vamos a cambiar el tipo de objeto a equipos y debemos agregar el servidor
IPAM.
Vamos a comprobar vamos a decirle que es el servidor IPAM y vamos a aceptar.
Volvemos a mirar a DNS le decimos o buscamos el tipo de objeto que sea de equipo solamente podemos seleccionar
un solamente equipo y le decimos IPAM.
Comprobamos el nombre de IPAM aquí lo tenemos y hemos agregado ese servidor solamente el filtro de seguridad
de estos dos y también lo vamos a hacer en el tema de nuestra política de DHCP ese NPS.
Vamos a decirle también vamos a agregar el servidor de OK.
En este caso ya tenemos la primera parte para esto qué debemos realizar ahora vamos a ejecutar.
Vamos a abrir un símbolo del sistema por aquí vamos a ejecutar un jeep de
barras Fours para actualizar la Directiva de Grupo de nuestro controlador de dominio que se aplica incorrectamente
y podamos habilitar descubre el descubrimiento de nuestros servidores de DHCP y DNS que se completó
correctamente y ahora lo que vamos a hacer es un G.P. Rasul para confirmar las r de que se aplicaron
las directivas correctamente.
Entonces vamos a buscar en este caso
que se hayan aplicado correctamente las directivas aquí dice que se está filtrando en este caso vemos
que se están filtrando para este equipo.
Vamos a verificar a quién nuestro servidor de IPAM G.P. resulta las R
Vamos a ejecutar más bien aquí porque veo que no se han aplicado.
UPDATE barra Fours
y ahora si volvemos a ejecutar el perro azul para ver si se han aplicado las directivas y en vemos que
los objetos de directiva grupo aplicados a nuestro servidor de IPAM vemos que se están aplicando correctamente
ok vamos a volver entonces ahora vamos a pegarle un refresco aquí a nuestra consola de IPAM o a actualizar
y vamos a volver a ejecutarla.
Paso 4 de iniciar detención de servidores para ver si nos detectan nuestros servidores aquí está ejecutándolo
aquí no nos ha detectado porque hemos obviado un paso que debíamos configurar en este caso vemos que
he obviado este paso me he equivocado aquí en la parte de configurar detección de servidores no hemos
detectado aquí y por ende entonces por eso es que no se ha detectado pero el paso de la creación de
las directivas está totalmente correcto.
Aquí lo que hay que hacer es en El Paso 4 vemos que pasamos del paso 2 al paso 4 y obviamos el paso
3 debemos ir paso 3 y seleccionar el dominio que queremos que no detecte nuestros servidores en este
caso vamos a detectar del dominio con todo punto local lo que hacemos agregar y vamos a detectar controladores
de dominio servidores DHCP y servidores DNS.
Vamos a decirle aceptar.
Y ahora si vemos que vamos a seleccionarlo hemos seleccionado y vamos a iniciar nuevamente la detección
de servidores para que nos muestre que hay servidores allí ha detectado en esta parte.
Entonces primero teníamos que haber habilitado el paso del paso 3 que era configurar la detección de
servidores agregar el dominio que nosotros queremos que se configure y en este caso si pasar a la parte
de detección y configurar las políticas de grupo pero no importa el orden de los factores no altera
el producto en este caso entonces vamos a esperar que finalice la directiva para el tema de descubrir
nuestros servidores y tener allí nuestro servidor listos para poder ser administrados vamos a esperar
entonces que termine aquí vamos a ver que aquí está realizando la directiva.
Vamos a ver que está actualizando y está en ejecución vemos aquí la última en la cual está el paso donde
detecta todos los servidores que nosotros tenemos allí
vemos que una vez actualizado aquí en la parte de lo que nos decía aquí nos vamos a la parte de recuperar
todos los datos del servidor y una vez finalizada la tarea vemos que nos aparece el servidor en este
caso a establecer el estado de manejabilidad para el doble de ese servidor de controlador de dominio
DNS y DHCP en este caso nos aparece el acceso bloqueado para poder administrarlo nosotros podemos darle
clic derecho editar servidor y aquí tenemos la parte donde podemos darle clic en administrado.
Vamos a darle administrado aquí me dice que no está administrado vamos a esto es un fallo que siempre
se procesa aquí vamos a actualizar un poco vamos a volver allí vamos a editar el servidor lo ponemos
nuevamente sin especificar lo volvemos a actualizar aquí y vamos a abrir nuevamente a servidor a ver
si nos deja en esta parte todavía nos dice que está bloqueado.
Vamos a actualizar las políticas porque es bloqueado lo que significa es que nosotros debemos todavía
no ha detectado el tema de las políticas en este caso lo que vamos a hacer es que vamos a agregar en
estas políticas también lo que sería el servidor de ese doble Aidé ese tipo de equipos vamos a agregar
el servidor doble obedecí para poder que lo detecte vamos a ir equipo como se llama este equipo se llama
C
doble o sea que lo tenemos los agregamos en todas las directivas ya que es un servidor que incorpora
DHCP DNS y controlador de dominio.
Entonces aquí podemos para seguridad solamente agregar los servidores que tienen ese rol en cada una
de las políticas que tenemos allí.
Entonces aquí también agregamos lo que es de ese
me dice que ya está allí disponible y lo tenemos a la dls también lo tenemos allí faltaba solamente
a la de controlador de dominio.
Vamos a actualizar nuevamente.
Vamos a hacer un jipi de Fort
para que nos notifique allí el tema
vemos que aquí se completó correctamente la directiva de equipo.
Vamos a ser un ejemplo de barra Rasul en G.P result perdón barra erre
y vemos que ahora sí se están aplicando las directivas de grupo aplicadas a nuestro controlador de dominio.
Para ello vamos a volver a nuestro servidor de pan hacemos lo mismo hacemos un Yepeto de barra Fours
para actualizar las directivas en nuestro servidor de IPAM y ahí sí para descubrir nuevamente vamos
a ejecutar nuevamente el tema de descubrir servidores volvemos aquí a la parte inicial volvemos a ejecutar
la idea inicial la de detección de servidores y allí vamos a esperar que detecte nuestro nuevo servidor
que ya ahora sí está actualizado a las directivas en este caso.
Para eso debíamos primero haber hecho el paso número tres por eso es que no nos detectó automáticamente
sino que por el paso número tres es el que agrega ese servidor a nuestro consola de IPAM.
Vamos a darle unos segundos
listo ya terminó nuestra actualización de detección de servidores nos vamos a horada seleccionar o agregar
servidores para administrar.
Vemos que en este caso siguen bloqueados vamos a ir a tareas recuperar todos los datos del servidor
y vamos a esperar que recupere todos los datos allí para poder que pase al Estado no bloqueado
listo.
Vemos que al darle en actualizar la vista vemos que devorarnos aparece desbloqueado y el servidor ahora
sí nos aparece administrado.
Si de pronto uno no llega a estar administrado automáticamente le damos nuevamente digitar servidor
y vemos que aquí podemos pasarlo a administrador para poder tener allí la actualización de nuestras
directivas.
Entonces muy pendientes poder tener nuestro servidor en poder llevar el proceso de configuración como
lo teníamos.
Vamos que yo me salté el paso número 3 y en este caso no generó ese tema pero lo hice a propósito para
que vieran cuáles eran los problemas de no llevar a cabo uno de los pasos El paso de número 13 donde
yo agregó el dominio al cual quiero que busque esos servidores que se encuentran en ese dominio.
En este caso la tarea de iniciar detección lo que hace es buscar esos servidores de HP de negocio o
controladores de dominio para poder administrarlos.
Una vez terminado el paso 3 de configurar detención de servidores donde nosotros vamos a ejecutar nuestro
comando en este caso de lo que sería nuestro aprovisionamiento de las directivas de las directivas o
de la GP2 para poder nosotros entonces que nos aparezcan esas directivas ya saben que en cada una de
las directivas deben agregar los servidores que tienen cada rol.
Por ejemplo se tienen diez servidores DHCP que son independientes a los servidores DNS agregan solamente
esos servidores DHCP a los controladores de dominios también los agregan allí y a los DNS también solamente
se agregan los servidores DNS junto con el servidor de IPAM.
Entonces ya teniendo esto disponible nosotros aquí vamos a tener nuestro servidor de IPAM y aquí.
Por último a recuperar los datos de servidores que es la misma tarea que hicimos aquí cuando fuimos
a las tareas recuperar datos de servidores.
Entonces por eso obviamos esa tarea para realizar la administración allí que tenemos aquí en este caso
tenemos espacios de direcciones IP en que en este caso nos dice equiparla ayuda a administrar las direcciones
IP y todo ese tema tenemos bloques de direcciones IP.
Aquí tenemos un bloque de direcciones IP en este caso para lo que sería nuestro servidor DHCP aquí que
es administrado por servicios de Microsoft DHCP y vamos a ir viendo entonces ya cada uno de estos bloques
que es lo que nos muestra qué información podemos hacer y qué tareas podemos realizar en cada una de
estas partes de la consola de nuestro servidor de IPAC.
Entonces ya saben muy importante seguir a cabalidad los pasos para que no les pase lo que yo hice sino
que puedan ir configurando cada uno.
Paso primero conectar el servidor aprovisionar el servidor con el tema de directivas de grupo el método
de Directiva de Grupo configurar la detención de servidores para nuestro dominio ejecutar la tarea de
lo que sería nuestro comando que lo podía dejar en los recursos de esta clase en el cual van a poder
realizar el CML Inbox y pan Panguipulli aprovisionan y van a poder realizar entonces iniciar la detección
de servidores una vez realiza la detección de servidores y configuren la parte de las directivas que
agreguen en los servidores DNS Yeshe y de DHCP para poder seleccionar y agregar los servidores en este
caso que ya se agregan automáticamente administrados entonces aquí tenemos todo el proceso.
Vemos que aquí nos da una información de nuestro servidor en vista de detalle de toda la información
de lo que tiene.
Vemos que nos dice que el tipo de servidor DNS DHCP y en este caso nosotros vamos a poder ver toda la
información de nuestros servidores DNS DHCP y NPS también de controladores de dominio entonces vamos
a ver la próxima clase cómo vamos a poder interpretar todas estas opciones que tenemos aquí y qué tareas
podemos realizar en cada una de ellas.