TECNOLOGICO NACIONAL DE MEXICO

CAMPUS ITAT

TECNOLOGIAS DE LA INFORMACION Y
COMUNICACIÓN
7T

SISTEMAS OPERATIVOS II

“MANUAL DE INSTALACION Y CONFIGURACION DE

ACTIVE DIRECTORY EN WINDOWS SERVER 2019”

VALENTE TORIJA PEREZ

CHRISTIAN ESPINOSA GALINDO
MERARI CALVA GONZALEZ
BRISEIDY ZAMORA MENDEZ
Empezamos la configuración de nuestro controlador de dominio asignándole un nombre y
una dirección IP estática, y como DNS le asignamos su propia dirección IP, ya que se
encargará de toda la gestión DNS de nuestro entorno:
Como podemos ver también le hemos cambiado el nombre al adaptador de red, esto no
es necesario, pero siempre tengo como costumbre asignarle nombres a los adaptadores
de red para saber de un simple vistazo a que red están conectados:

Como buena práctica, vamos a cambiar el nombre de la cuenta de Administrador, para

ello nos vamos a las directivas de equipo local y procedemos con el cambio:
 Una vez cambiado el nombre de la cuenta de Administrador, reiniciamos el
servidor.

 Como podemos ver el nombre de la cuenta de Administrador ha cambiado:

Una vez que hemos iniciado sesión, abrimos el Administrador del servidor y agregamos
roles y características:
Se nos abre el siguiente asistente, clic en siguiente:

Elegimos la opción instalación basada en características o roles:

Seleccionamos nuestro servidor dc01rgs:
Ahora agregamos el rol de Servicios de dominio de Active Directory:
Agregamos las características:
Continuamos con la instalación del rol:
Todas las características que requiere nuestro controlador de dominio de Active Directory
se seleccionan por defecto por lo que hacemos clic en siguiente:
Aquí nos muestra información sobre Active Directory, clic en siguiente:
Iniciamos el despliegue de la función Servicios de dominio de Active Directory, clic sobre
“Instalar”:
Una vez finalizada la instalación cerramos y reiniciamos nuestro controlador de dominio:
Tras el reinicio nos abrimos el Administrador del servidor y promovemos este servidor a
controlador de dominio:

Se nos abre el siguiente asistente y añadimos un nuevo bosque, ya que este es nuestro
primer controlador de dominio en la infraestructura, escribimos nuestro nombre de
dominio raíz:
Seleccionamos el nivel funcional de nuestro bosque, en este caso Windows Server 2016,
ya que no tenemos otros controladores de dominio sobre Windows Server 2003, 2008 0
2012. También seleccionamos la función de DNS en la que apoyaremos toda la
infraestructura de nombres de nuestra red, aparte de que es un requisito imprescindible
para Active Directory, luego introducimos una contraseña segura que será necesaria en
caso de restauración de Active Directory:
Windows no puede encontrar una delegación para el servidor DNS ya que éste es el
primer bosque de nuestro entorno, hacemos clic en siguiente:
Agregamos el nombre NETBIOS:
Las rutas de acceso las dejamos por defecto:
Nos muestra un resumen de las opciones configuradas:
Vemos que la comprobación de los requisitos previos está correcta, clic sobre “Instalar”:
Comienza el proceso de instalación y promoción a controlador de dominio:
 Una vez que la instalación termina, nuestro servidor se reinicia
automáticamente, y tras el reinicio, introducimos las credenciales de
Administrador que será la cuenta del administrador del dominio, que ya la
cambiamos de nombre anteriormente como buena práctica:
Con esto ya tendríamos nuestro servidor promovido a controlador de dominio:

Ahora vamos a ver las consolas que se han instalado al agregar el rol de Servicios de
dominio de Active Directory, estas consolas las iremos viendo a medida que vayamos
configurando nuestro Active Directory:
Ahora vamos a crear una copia del usuario Administrador del dominio (un usuario de
emergencias), en mi caso, prefiero hacerlo por si en algún momento tengo problemas con
la cuenta de administración del dominio, para ello abrimos la consola de Usuarios y
equipos de Active Directory y copiamos la cuenta de Administrador:
Como podemos ver ya está creada, y es una copia exacta a la cuenta del Administrador
del dominio:

Ahora vamos a abrir la consola de DNS y agregamos una zona nueva para la resolución
inversa:
Vamos configurando el asistente con los siguientes parámetros:
Para verificar que la zona de resolución inversa está funcionando correctamente, sobre la
zona de búsqueda directa y sobre las propiedades del registro tipo A de nuestro servidor
controlador de dominio, marcamos el check “PTR”:
Y como vemos en nuestra zona de búsqueda inversa se actualiza el registro:

Como en nuestra infraestructura de red tenemos más sedes y cada una con un
direccionamiento IP distinto, vamos a crear las zonas de búsqueda inversa para estas
sedes, y también crearemos la zona de búsqueda inversa para la DMZ.
Ahora forzaremos el registro DNS con el siguiente comando:

Otra de las configuraciones que debemos realizar en nuestro DNS es agregar los
reenviadores (pondremos los DNS públicos de google 8.8.8.8 y 8.8.4.4 y el DNS público
de IBM 9.9.9.9 especializado en bloquear malware) para que el servidor DNS resuelva
también dominios externos, para ello hacemos lo siguiente:
 Así quedarían configurados nuestros reenviadores:
Configuramos la dirección IP que dará servicio a las consultas DNS:
Para terminar con la configuración del DNS, vamos a configurar la caducidad de los
registros, tanto para la zona de búsqueda directa como para la inversa, para ello
seguimos estos pasos:
Con esto tendríamos nuestro controlador de dominio implementado en nuestra
infraestructura, ya podríamos empezar a crear usuarios y a organizar el Active Directory,
todo esto los veremos cuando dediquemos un post a organización de AD, unidades
organizativas, técnicas para asignar permisos a carpetas, etc…
Integración de un cliente de escritorio Windows 10

Ya tenemos un usuario con el que iniciar sesión en las estaciones de trabajo del dominio,

para finalizar vamos a integrar una estación de trabajo, el sistema operativo de la estación

de trabajo debe de ser versión Profesional o superior, no se emiten versiones Home, en

este caso con sistema Windows 10 Pro. Lo primero será añadir el controlador de dominio

como DNS en el protocolo TCP/IP en la estación, también es necesario asignar un

nombre de host a la estación si no se ha hecho con anterioridad, recuerda que esta

operación requiere reiniciar el sistema.

Una vez configurada la ip fija en el cliente

Nos encontraremos en la pantalla principal:

Nos dirigiremos al menú de configuración:

Nos dirigimos a cuentas:

Nos dirigimos al apartado: “Acceder al trabajo o colegio”

En este apartado daremos clic sobre conectar y se nos abrirá

la siguiente ventana :
Esperamos un momento y nos aparecerá : “Unir este
dispositivo a un dominio” daremos clic ahí y se nos abrirá la
siguiente ventana
Estando ahí, pondremos el nombre de nuestro dominio
creado previamente y daremos clic en continuar

En este apartado, pondremos nuestro usuario creado por el

administrador antes.
Damos clic en siguiente y nuestro sistema se reiniciara,
cuando inicie de nuevo nos abrirá el inicio de sesión dentro
del dominio con nuestro usuario creado
Ponemos nuestras credenciales asignadas por el
administrador y se comenzara a iniciar el sistema dentro del
dominio

Una vez iniciado podremos ver que efectivamente que estamos con la cuenta que el
administrador del dominio creo para nosotros