Crear dominio en windows server 2008 y compartir un acceso
directo en máquinas clientes
Nota: Por razones de seguridad y rendimiento, le recomendamos que no SQL Server en un controlador de dominio.
1.- Arrancamos la sesión como administrador local. 2.- Configuramos una ip fija.
3.- Configuramos un nombre al servidor (En nuestro caso le hemos llamado Mega2DC1). 4.- Pulsamos sobre Inicio –> Ejecutar – > escribimos dcpromo y pulsamos sobre Aceptar.
Pulsamos sobre Next. (El modo avanzado únicamente nos servirá en el caso que queramos instalar el domain controller a través de un backup, en el caso que queramos modificar el nombre NETBIOS generado por defecto o para seleccionar un domain controller origen distinto).
Pulsamos sobre Next. (Este mensaje advierte que el algoritmo de autenticación que se usaba en el pasado en Windows NT ya no está soportado y si un equipo basado en Windows NT 4.0 intenta utilizar el servicio NETLOGON para establecer un canal seguro hacia un controlador de dominio basado en Windows Server 2008, la operación puede fallar) podéis encontrar más información aquí: http://support.microsoft.com/?id=942564
Marcamos Create a new domain in a new forest y pulsamos sobre Next. (Como nosotros lo que queremos conseguir en este caso es disponer de un controlador de dominio primario esta es la opción que debemos escoger).
Escribimos el nombre que le daremos al dominio: En nuestro caso megacrack2.es y pulsamos sobre Next. Recordad que debe ser el nombre completo del dominio (Pensad que este será el padre de todo el bosque, a partir de aquí podremos crear subdominios que formen parte de este bosque que se deberán llamarnombre.megacrack2.es
Nivel funcional del bosque, eh aquí una pantalla difícil de entender. A ver si os lo explico de una forma fácil.
Existen varios niveles funcionales a nivel de dominio y a nivel de bosque. En el caso que nos ocupa nos solicita sobre que nivel funcional trabajará nuestro nuevo bosque.
En el caso que todos los controladores de dominio que vayamos a instalar a partir de ahora sean Windows Server 2008 R2 nos interesa seleccionar el nivel funcional del bosque como Windows Server 2008 R2 ya que ofrece la posibilidad de restaurar objetos de Active Directory que hayamos eliminado por error desde una papelera de reciclaje , en cualquier otro caso si los controladores de dominio que vayamos a crear dentro de este bosque son Windows Server 2003 o inferior deberemos seleccionar otro nivel funcional.
Nota: Esto no afecta por ejemplo que si en un futuro otras empresas disponen de controladores de dominio en Windows Server 2003 y deseamos integrarlos en nuestro dominio mediante una relación de confianza dejen de funcionar. Esto es únicamente a nivel de nuestro bosque. O sea todo lo que termine enmegacrack2.es
Como ya expliqué en el artículo anterior el primer controlador de un dominio debe ser Global Catálog con lo que no nos es posible desmarcar esta opción. Por otra parte el DNS es indispensable en un nuevo dominio. En caso que no tengamos un servidor DNS
dejaremos marcada la opción DNS Server por defecto y pulsaremos sobre Next. Tampoco podemos marcar la opción de RODC ya que no disponemos por el momento de un
controlador de dominio en Windows Server 2008. Hasta que termine este artículo claro. Pulsamos sobe Next.
Pulsamos sobre Yes.
Para mejorar el rendimiento de entradas/salidas es recomendable albergar la base de datos y los ficheros de logs en una unidad distinta a la del SYSVOL.
Esta password será necesaria en el caso que necesitemos entrar en modo restauración de Active Directory. Escribid una contraseña segura y recordad-la ya que únicamente se pone una vez y no se nos volverá a solicitar en ningún caso. Únicamente cuando más falta haga que es en un Disaster Recovery.
Escribimos la password y ulsamos sobre Next.
Comprobamos que los datos sean correctos y pulsamos sobre Next. En el caso que queramos guardar esta configuración para un archivo de respuestas pulsamos sobre Export settings.
Cuando finalice la instalación: (No tarda demasiado)
Pulsamos sobre Finish (Comprobamos que en el mensaje no haya ningún error).
Al entrar de nuevo nos solicitará un usuario y contraseña (Como podéis comprobar en la siguiente imagen el usuario es Administrator pero del dominio MEGACRACK2 y tiene la misma contraseña que el usuario administrador local que estábamos usando hasta el momento) Esto es porque al realizar el controlador de dominio ha transformado el usuario administrador local en administrador del dominio.
Al entrar en el Server Manager ya podemos comprobar que disponemos de los roles instalados y funcionales de Active Directory y de DNS.
Referencia:
http://www.megacrack.es/2009/12/06/como-crear-un-nuevo-dominio-en-windows-server-2008-r2-x64/
Cómo colocar accesos directos en un escritorio usando políticas de grupo
1. Haz clic en "Inicio", escribe “Gpmc.msc” en el cuadro de búsqueda en la parte
inferior de menú "Inicio" y presiona "Enter".
2. Haz clic en "Sí" si en el Control de cuentas de usuarios si aparece uno.
3. Haz clic derecho en el objeto de la política de grupo que quieres modificar y haz
clic en "Editar".
4. Navega hasta Configuración\Preferencias\Configuración de Windows\Carpeta de
accesos directos en el panel izquierdo de la ventana del Editor de política de grupo.
5. Haz clic derecho en la carpeta de accesos directos, haz clic en "Nuevo" y haz clic en
"Acceso directo".
6. Haz clic en el cuadro "Acción" y haz clic en "Crear".
7. Escribe un nombre para el acceso directo en el campo Nombre.
8. Haz clic en el cuadro "Tipo de objetivo" y selecciona "Objeto de archivo del
sistema" si es un acceso directo a un archivo, "URL" si un enlace a una página web o "Objeto shell" si es otro tipo de acceso directo, como un acceso a una impresora o computadora.
9. Haz clic en el cuadro "Ubicación" y haz clic en "Escritorios de todos los usuarios". 10. Escribe el destino del acceso directo en el cuadro "Directorio del objetivo", "URL
del objetivo" o "Objeto de destino". Un cuadro diferente aparecerá dependiendo de qué tipo de objetivo seleccionaste. Por ejemplo, escribe “C:\Ejemplo.exe” o “http://www.ejemplo.com".
11. Haz clic en la opción “...” a la derecha de "Ícono", busca un ícono para el acceso directo y haz doble clic en él.
