Ahora sí pasemos a lo importante a promover nuestro servidor como controlador de dominio.
Una vez terminamos la instalación de nuestro rol de director y servicios vamos a tener el asistente
para poder promover nuestro controlador de dominio.
Anteriormente en versiones de Windows Server 2008 2003 se utilizaba el famoso de ese promo o de promo
o promover Domain Controller.
En este caso ese promo fue retirado en lo que fue Windows Server 2012 y todo el proceso de instalación
se realiza a través de este mismo asistente porque cuando nosotros los instalamos los Rool.
El rol de director y servicios debíamos utilizar otro asistente que era el de ese programa para poder
promover en nuestro controlador de dominio.
Entonces habías visto el proceso de instalación en Windows Server 2003 o Windows Server 2008 STS promo
fue eliminado.
A cambio tenemos este asistente el cual le damos clic allí vamos a tener este proceso de instalación
de nuestro controlador de dominio.
Aquí tenemos tres tres opciones las cuales nos dice Configuración de la implementación nos dice que
seleccione la operación a implementar.
Agregar un controlador de dominio o un dominio existente ya veíamos que nosotros podemos agregar o les
había comentado que podemos agregar controladores de dominio que son réplicas o que son controlador
de dominio copia de un controlador de dominio primario.
Podemos agregar un nuevo dominio a un bosque existente aquí.
Esta segunda opción es la que utilizamos cuando vamos a crear un árbol de dominio.
Ya les habíamos comentado o le habíamos había comentado cuando vamos a crear un árbol de dominio que
hay sus dominios que dependen o son sus dominios de un dominio principal y tenemos el último que es
agregar un nuevo bosque.
Aquí vamos a crear nuestro primer bosque vamos a crear nuestro primer dominio y vamos a crear nuestro
primer controlador de dominio acuerdense muy bien de la estructura de abrir Directory bosque dominio
o árbol de dominio dominios.
Allí vamos a tener controladores de dominio unidades organizativas y objetos.
En este caso lo que vamos a hacer es agregar un nuevo bosque y vamos a crear el primer bosque de nuestro
dominio.
Para ello ya hemos hablado un poco de la nomenclatura de nombres de dominio y en este caso vamos a utilizar
el nombre contodos o puntocom.
Por qué entonces puntocom.
Porque son los nombres que utiliza Microsoft para los laboratorios de sus infraestructuras y todo este
tema.
Entonces vamos a utilizar ese mismo nombre dominio.
Ustedes van a poder colocar el nombre de dominio de su empresa o el que les apetezca.
Qué vamos a hacer entonces.
Vamos a crear nuestro primer bosque y vamos a crear nuestro primer dominio.
Cuando creamos nuestro primer bosque automáticamente se crea nuestro primer dominio raíz en nuestro
bosque.
Le vamos a dar clic en Siguiente El iba comenzará a chequear.
Va a comenzar a mirar si no existe otro bosque en nuestro dominio.
Aquí vamos a ver qué pasa al segundo paso donde nos dice opciones del controlador de dominio.
Más adelante vamos a estar hablando de los niveles funcionales de bosque y los niveles funcionales de
dominio.
Qué pasa que nosotros cuando tenemos un Windows Server 2012 2016 como controlador de dominio y nuestro
bosque nuestro dominio es Windows Server 2012 2016 no vamos a poder tener controlador de dominio de
versiones anteriores a Windows Server 2016.
O sea no vamos a poder tener que si nosotros escogemos aquí que es Windows Server 2016 en este caso
lo pone técnica el previo es Windows Server 2016.
Si nosotros escogemos estas dos partes como Windows Server 2016 no vamos a poder agregar controladores
de dominio que tengan lo que son versiones anteriores a Windows Server 2016 como Windows Server 2012
2008 o 2003.
En este caso si nosotros tenemos Windows Server 2008 como bosque y tenemos dominio 2008 nosotros vamos
a poder agregar tanto Windows Server 2012 2012 R2 y Windows Server 2016 como controladores de dominio.
Pero cuál es la limitante en esto.
Que las características nuevas que incorpore a nivel de bosque y de dominio Windows Server 2016 no se
van a aprovechar o no van a estar presentes porque nuestro nivel de bosque y de dominio es Windows Server
2003.
Entonces debemos tener en cuenta todo esto por qué.
Porque si nosotros tenemos pensado de que vamos a tener nuestro primer controlador de dominio Windows
Server 2016 pero vamos a tener un controlador de dominio adicional como lo vimos en el proceso en el
paso anterior es que podríamos agregar controladores de dominio adicionales si vamos a tener un controlador
de dominio en Windows Server 2008 o Windows Server 2012 2012 R2.
Debemos tener en cuenta que nuestro bosque debe estar al menos en lo que sería 2008 R2 o 2008 para poder
agregar dominio de 2008 y 2008 R2.
En este caso el dominio también debe estar en 2008 R2 pero como este curso vamos a llevarlo todo con
Windows Server 2016 y lo más importante sería aprovechar esas nuevas características que incorpora en
tema de bosque y de dominio Windows Server 2016.
Debemos escoger nuestro Windows Server 2016 como lo que sería a nivel funcional de bosque y de dominio
en este caso Windows Server Technical pervivió porque aún era una técnica el previo cuando este hizo
o este medio de instalación lo he descargado aquí tenemos especificada las capacidades de nuestro controlador
de dominio.
Nosotros podemos especificar de que nuestro controlador de dominio se instala automáticamente osea automáticamente
un servidor de sistema de nombre de dominio o DNS ya les había comentado que un actor director y sin
un DNS no es nada en este caso nuestro DNS es el que va a traducir de nombres de dominio en este caso
nombres de equipos y todos estos nombres de controlador de dominio el nombre de nuestro dominio a direcciones
IP ya les había comentado que los equipos de una red se comunican a través de direcciones IP y ellos
no se comunican a través de nombres.
Entonces para poder realizar ese tema de conversión no pueden recordar mejor los nombres de equipos
en vez de direcciones IP.
Existe el DNS el que nos hace la traducción o nos hace ese cambio de nombres direcciones IP entonces
nuestro DNS siempre debe estar en nuestro controlador de dominio o en nuestro directorio.
Por ello debemos dejar seleccionar lo que el servidor de Sistema de Nombre de Dominio porque estas zonas
de DNS se integran a nuestro Hatti Directory Domain servicios en el catálogo global por defecto viene
seleccionado no podemos estudiarlo ni nada de esto el catálogo global o global Catalog es el tema de
la indexación de nombres que nosotros vamos a poder encontrar para poder realizar la búsqueda de equipos
de usuarios de grupos de temas de unidades organizativas en nuestra red.
Este tema de catálogo global lo vamos a estar viendo y vamos a estar explicando mucho más adelante a
quien aparte de controlador de dominio de solo lectura o R o de C o Read Only domain controller viene
deshabilitado por defecto porque es el primer controlador de dominio que vamos a implementar en nuestro
reto.
1 El primer dominio en este caso cuando ya tenemos nuestro dominio implementado ya tenemos un primer
controlador de dominio y queremos implementar un segundo controlador de dominio.
Nosotros vamos a poder escoger ese controlador de dominio sea de solo lectura.
Esta opción se utiliza más que todo para el tema de sedes remotas o ubicaciones remotas de nuestra empresa
donde no hay un administrador que realice el tema de la administración local en esa sede y que todo
lo que se va a replicar a ese controlador de dominio las modificaciones se deben hacer en el controlador
de dominio principal.
Por eso se llama un controlador de solo lectura porque solamente va a replicar ese tema solamente va
a tener una copia de la base de datos de titila de NT de ese punto pero solamente de lectura no se va
a poder realizar ninguna modificación en ese controlador de dominio es sólo una lectura por ende no
vamos a poder crear usuarios o grupos no vamos a poder realizar temas de unión de equipos al dominio
y todo ese tema sólo va a servir como autenticado en esa sede para los usuarios y equipos locales en
esa sede remota que esté allí sede estaría hablando de ubicación de nuestra empresa en otro país en
otra ciudad en otra ubicación geográficamente.
Entonces los controladores de dominio de solo lectura solamente sirven para eso poder tener una autenticación
una seguridad localmente pero no vamos a poder modificar allí nada para poder realizar una modificación
o agregar a un nuevo usuario todo esto se debe hacer en el controlador de dominio principal y éste replicara
o enviará esa copia.
Esas modificaciones a nuestro controlador de dominio de solo lectura a quien aparte de escribir contraseñas
de modo restauración de servicios de directorio o de CRM es una contraseña que nosotros establecemos
por si de pronto nuestro Atid Directory falla tiene algún problema o debemos restaurarlo desde una copia
de seguridad para poder restaurarlo debemos tener esa contraseña entonces es muy importante que esta
contraseña la recuerden y la guarden como un tesoro porque cuando nosotros perdemos esta contraseña
no vamos a poder restaurar nuestro controlador de dominio en caso de que lo vayamos a restaurar desde
una copia de seguridad.
Guarden esta contraseña muy bien para poder tener esa contraseña de DCM o la contraseña de modo de restauración
de servicios de directorio por si tienen que realizar una restauración de su dominio más adelante si
han sufrido alguna catástrofe en su dominio cosa que no les recomiendo les deseo a nadie.
Entonces deben tener una contraseña para poder realizar esa recuperación.
Vamos a hacer clic en Siguiente aquí nos dice que no se puede crear una delegación nos da una advertencia
que no se puede crear una delegación para este servidor DNS porque la zona principal Autoritat Tiva
no se encuentra o no se ejecuta en el servidor DNS de Windows para ahorrarnos el tema que nos dice aquí
todo esto.
Esta advertencia sucede porque no existe ningún DNS en nuestra red entonces no se puede crear esa zona
principal a la cual esta advertencia hace referencia pero esto solamente es una advertencia porque nosotros
podemos continuar con nuestro proceso entonces allí no podemos crear una delegación de Neuilly vemos
que no nos habilita para poder crear esa delegación.
Entonces esa advertencia la obviamos en una advertencia normal al no encontrar esa zona principal Autoritat
Tiva que no se encuentra en nuestra red o que no se ejecuta en un servidor DNS.
Vamos a dar siguiente aquí nosotros vamos a poder escoger el nombre NetBIOS el nombre NetBIOS es el
nombre que nosotros vamos a poder mostrarle a nuestros usuarios y a nuestros equipos en este caso el
nombre NetBIOS nosotros podemos cambiarlo.
Por ejemplo si yo tengo mi dominio con toso en este caso yo puedo cambiar mi dominio por otro nombre
mi nombre NetBIOS pero en este caso mi nombre de dominio sigue siendo con todos o el nombre NetBIOS
puede ser diferente en ese caso siempre recomiendo que siempre se deje el nombre NetBIOS que hemos colocado
también podemos por ejemplo por temas de algo vistoso para los usuarios colocarlo en mayúscula y no
todo en mayúscula sino colocarlo en minúscula y todo este tema podemos realizarlo allí le vamos a dar
clic en Siguiente y vamos a esperar el siguiente paso que es la ruta de acceso aquí tenemos la ruta
de acceso de la base de datos NTS de el controlador de dominio.
Siempre se ha recomendado que esta base de datos se encuentre en un volumen o se encuentre en un disco
diferente.
Por qué.
Porque siempre cuando se daña el sistema operativo nuestro disco local C se daña por completo o algo
le pasa a nuestro disco localicé porque es el que está soportando nuestro sistema operativo esa base
de datos ya saben que se encuentra en C Windows NT y se llama NT de ese punto de la carpeta de archivos
de registro también se encuentra en NT de ese punto ID y allí nosotros vamos a poder realizar tema vemos
aquí la base de datos vemos la carpeta de registro y la carpeta sys Boll que es una de las carpetas
importantes para nuestro controlador de dominio que vamos a estar hablando más acerca de ello adelante.
Aquí nosotros podemos cambiar esa ruta le damos clic aquí y vamos a poder cambiar esa ruta de nuestra
base de datos en cuáles temas es importante o qué por qué es recomendable cambiar esa ruta de la base
de datos porque ya les comentaba que se daña nuestro sistema operativo o se daña nuestro disco local.
C nuestra base de datos que es lo más importante de Atid Directory va a quedar salvaguardada en otro
disco duro que está allí pero ya saben que ese disco duro si se daña el disco duro donde pasemos esa
base de datos también nos vamos a quedar sin nuestro directorio entonces ahí tenemos los pros y los
contras de poder cambiar este tema de la base de datos de directorio siempre se realiza porque como
el disco local es el que tiende a dañarse más el que tiene tiende a tener problemas de rendimiento por
la instalación del disco duro y todo este tema es por eso que a veces se recomienda cambiar esa ruta
pero en el menor de los casos podemos dejarla en esta misma ubicación.
Aquí nosotros también tenemos en la parte información vemos que aquí tenemos acerca de las rutas de
directorio y nos va a abrir una página donde nos muestran información de nuestras rutas de directorio
por si tienen alguna otra consulta o pueden o quieren tener o tener mucha más información vamos a darla
por defecto le damos clic en Siguiente aquí vamos a revisar las selecciones que hemos realizado y aquí
vamos a tener un resumen de todas las mejores jugadas del partido aquí vamos a tener qué es lo que vamos
a hacer en nuestro servidor controlar de dominio cómo lo vamos a promover cómo se va a llamar nuestro
dominio qué opciones o qué niveles funcionales va a tener que iba a ser catálogo global que se iba a
ser DNS que se iba a tener que una delegación de Noyce qué dónde van a estar ubicadas las bases de datos
y la carpeta sys Boll la carpeta silobolsa y es mejor dejarla en la ruta C Windows Boll y en este caso
esta carpeta visual es muy importante para el dominio porque allí es donde se agregan las políticas
de grupo el servidor DNS y se configurará en este equipo.
Vemos que este equipo de configurará para usar este servidor DNS como servidor servidor DNS preferido
y que la contraseña del nuevo administrador de dominios será la misma del administrador local de este
equipo.
Aquí lo último muy importante la contraseña que ustedes tengan actualmente como local de servidor va
a ser la misma contraseña cuando ya estemos como administradores pero de dominio.
Hay que diferenciar un administrador local a un administrador de dominio le damos clic en Siguiente
pero antes quisiera mostrarles también de qué nosotros podemos exportar esta configuración con Windows
PowerShell.
Ya saben que todo lo que sea realiza a través de esta interfaz gráfica es por debajo se va ejecutando
lo que es PowerShell el porche en la base o el lo que se ejecuta por debajo cuando nosotros realizamos
alguna configuración a través de la interfaz gráfica.
Por ende nos da aquí que si nosotros queremos realizar esta misma instalación de nuestro controlador
de dominio esta misma esta promoción de nuestro controlador de dominio a través de Windows PowerShell
lo que si él está realizando es la ejecución de estos comandos lo cual está importándole el modo de
Directory Domain servicios Deployment va a instalar un bosque va a crear una zona de delegacion.
En este caso va a ser falso porque no la va a crear.
Esta va a ser la ruta esta va a ser el nombre de nuestro dominio o el domino mode el nombre del dominio
el nombre NetBIOS nuestro Fores Mode o nuestro nivel funcional del bosque la instalación de un DNS la
paths o la ruta donde va a ser ubicada la base de datos de directorio.
En este caso si se va a reiniciar al completar porque no lo hemos activado todavía que se reinicie y
que donde va a estar lo que decís Boll y que si se va a hacer forzada esta opción nosotros podemos guardar
este escrito en cualquier parte y allí vamos a tener ese escrito guardado para posibles instalaciones
futuras de otro controlador de dominio si lo quieren acceder a través de Windows pulsear.
Vamos a hacer clic en Siguiente aquí va a comenzar una verificación de requisitos para poder instalar
este controlador de dominio.
Ya hemos configurado todo.
Ahora él está pensando o está evaluando si nosotros cumplimos con todas esas configuraciones que debemos
tener en cuenta y aunque aquí nos dice que todas las configuraciones de requisitos previos se realizaron
correctamente haga clic en Instalar para comenzar la instalación.
Vemos que nos da algunas advertencias pero que son solamente advertencias no son errores en este caso
me dicen que los controladores de dominio de Windows Server 2010 tienen un valor predeterminado para
la configuración de seguridad llamada permitirá que vivimos de criptografía compatibles con Windows
NT Punto Cero que impide los algoritmos de criptografía más vulnerables.
Al establecer las sesiones del canal de seguridad en este caso me está diciendo que este utiliza un
sistema de algoritmos de criptografía diferentes a lo que es Windows NT 4.0 por ser tan antiguo.
Entonces nos da esa advertencia si tenemos algún controlador de dominio que es Windows NT 4.0 esto desde
hace 20 años más o menos no creo que todavía exista.
Y también me dice que el tema de que no se puede crear una delegación de una delegación para este servidor
DNS aquí nos da una información o nos da un artículo donde podemos consultar mucho más acerca de ello
nos dice que la comprobación de requisitos previos completada y que todas las comprobaciones de requisitos
se realizaron correctamente.
Aquí entonces nos da la forma de poder ya instalar le damos clic en Instalar y iba a comenzar el proceso
de instalación de nuestro controlador de dominio donde va a iniciar toda la Obaba instalar todas las
particiones de nuestro controlador de dominio de nuestro apedreados y vemos que aquí está esperando
que se finalice la instalación del DNS y ahí está instalado nuestro DNS y vamos a esperar entonces que
realice todo y va a reiniciar allí nuestro dominio nuestro servidor que ya va a ser controlador de dominio
vemos que aquí nuestros servidores a punto de cerrar sesión está a punto de reiniciarse en nuestro servidor.
Vamos a esperar que reinicie
una vez terminado el reinicio.
Vamos a ver que ya tenemos en la pantalla de inicio de sesión.
Vamos a tener que ya tenemos nuestro nombre de dominio con todos o vaques el nombre de nuestra cuenta
de usuario.
Ya estamos en un dominio vamos a proporcionar la contraseña con la cual hemos dejado nuestro servidor
cuando estaba de forma local proporcionamos nuestra contraseña que ha quedado con la misma contraseña
de dominio y ya vamos a iniciar sesión pero en nuestro dominio vamos a ingresar a nuestro controlador
de dominio y en este caso ya vamos a proceder a obtener nuestro dominio instalado nuestro dominio de
titiritero y toma inservibles y vamos a poder comenzar a configurar nuestro dominio.
Con eso vemos que en la parte izquierda de nuestro administrador de servidor se nos agregan las consolas
de ATI Directory Douma inservibles y de DNS ya saben que ATI Directory Domain Services y DNS siempre
van ligados de la mano.
Aquí me dice que se recomienda cambiar la contraseña y la contraseña expirará en cinco días entonces
hay que tener en cuenta ese tema también tenemos entonces ya configurado nuestro dominio si nosotros
vamos a servidor local y vemos su información ya no vamos a estar en un work Group sino que vamos a
estar en un dominio llamado con todos o punto com que tiene nuestro controlador de dominio la dirección
IP de uno nueve dos uno seis ocho puntos 0.5 siempre se acostumbra a ponerle las direcciones IP primarias
o números más bajos a nuestros servidores vamos a tener en la consola de directorio Domain servicios
es el tema de nuestro dominio consola DNS aquí tenemos algunas advertencias que podemos ir revisando.
También tenemos algunos errores que vamos a estar revisando en nuestro tema pero son errores que por
ejemplo los servicios web de Apple Directory en este caso directorio especificado pero no pudo atenderle
y todo el tema son errores que nosotros vamos a poder ir revisando que son errores normales de las instalaciones
en este caso también tenemos los servicios que están con este rol de servicios de dominio de directorio
Directory y que dependen de este servicio en este caso la hora de Windows el servicio de web de Apple
Directory servicio de dominio de Directory el servicio de Net Lobón que también es muy importante mensajería
de sitios espacio de nombres DFS replicación de feeds estación de trabajo y mucho más que vamos a estar
viendo mucho más adelante ya tenemos instalado en nuestro controlador de dominio.
Ya tenemos en la parte de herramientas las consolas para poder administrar nuestro dominio consolas
como usuarios y equipos de ATI Directory sitios y servicios de Hatti Directory.
También tenemos el tema de El módulo de directorio para Windows PowerShell tenemos el editor de DCI
tenemos el tema de dominios y confianza de Hatti Directory DNS tenemos el tema de centro de administración
de Atid Directory y ahora tenemos la consola de administración de grupos de directivas de grupos para
nuestros dominios.
Ya tenemos instalado nuestro controlador de dominio.
Ya tenemos un dominio creado y ya tenemos un bosque y ya vamos a poder nosotros comenzar a gestionar
la identificación o la autenticación y la seguridad de nuestros usuarios y nuestros equipos en nuestra
red empresarial.