Dominio B CD=Controlador de Dominio

Implementación de un Dominio

Con esta tecnología, Microsoft introduce una serie de conceptos los cuales vamos a describir brevemente para que podamos entender su correcto funcionamiento y usemos el mismo lenguaje de ahora en adelante.

 Definición de Dominio, Árboles, Bosques, entre otros.

En las redes actuales, con la aparición de los nuevos sistemas operativos para redes, aparecen nuevos conceptos, estos conceptos revolucionan el mundo de las redes y debemos adoptarlos y hacer uso de ellos en nuestras funciones diarias. Uno de los conceptos nuevos es Dominio. Resulta que el Dominio es un nombre con el cual identificamos la Red de una empresa. Recordemos que un Red está conformado por el Servidor, las estaciones de trabajo, usuarios, impresoras, el mismo sistema operativo, etc. Todo lo anterior estaría referenciado por un nombre y ese nombre es el Dominio.

Entonces, los Dominios en la actualidad, fuera de representar el nombre de una Red corporativa, hace referencia en Internet a un Servidor que aloja un Sitio Web(Web Site) al cual accedemos desde Internet, básicamente el nombre del Dominio de una Red corporativa es igual al nombre o Sitio Web en Internet de la misma empresa. De todas formas no es necesario que sean iguales, se puede tener un Dominio diferente en Internet y otro diferente para la Red corporativa.

 Composición de los Nombres de Dominio.

Los nombres de Dominio tiene la siguiente estructura de nombres: Nombre: es el nombre que le vamos a dar al Dominio.

CLASE de Dominio: es una identificación que se hace a nivel mundial utiliza para clasificar los diferentes tipos de Dominios, en la actualidad existen diversos tipos de Dominio como por ejemplo:

CLASE de Dominio Utilización

.es Para servicios de España

.eu Región de Europa

.ru Servicios en Rusia

.mx Servicios en México

.co Servicios en Colombia

.edu Orientado al sector de la educación

.gov y .gob Referente a sitios del Gobierno y entidades publicas

.mil Ejército Americano

.net Servicios de Red

.fm Estaciones de Radio

.tv Estaciones de Televisión

Sufijo del País: es parte de la CLASE de Dominio y algunos de ellos son utilizados como sufijo indicador del país al cual pertenece el Dominio.

Ejemplo de nombres de Dominios.

Nombre CLASE de Dominio Sufijo País

Cocacola .Com Ninguno

ElColombiano .Com .co (Opcional)

Cesde .Edu .co

Eafit .Edu .co

Para solo colocar algunos, existe un Dominio que se llama .Local, el cual resulta de no colocarle la CLASE de Dominio al Dominio, entonces lo que hace el sistema operativo es que le coloca el .Local.

Ejemplo:

EmpresaXYZ.local

Microsoft recomienda colocarle la CLASE de Dominio al Dominio de la Red corporativa, ya que podría convertirse en algún momento en un Servidor Conectado a Internet y por ende, ser un Web Site o Sitio Web.

La única diferencia que vamos a encontrar entre un Dominio de Internet con un Dominio Empresarial es el hecho de que el Dominio de Internet comienza con WWW y el de la empresa o Red no.

Podemos entonces representa un Dominio de la siguiente forma o figura:

Cada una de las figuras anteriores representa un Dominio, según esto, entonces tendríamos dos Dominios… Dominio A y Dominio B.

Otro de los términos que debemos entender es el de Controlador de Dominio, es la figura central de la Red, es decir, es el Servidor, es el equipo principal de la Red, el que contiene toda la información de la Red, información como la de los usuarios que están creados, así como los grupos de trabajo, unidades organizativas, equipo conectados al Dominio, Impresoras y demás objetos que se pueden registrar en un Dominio.

Entonces un Dominio debe tener un Controlador de Dominio, entendiendo bien la cosa, tenemos entonces que una Red corporativa está representada por un nombre y a ese nombre le llamaremos Dominio el cual posee como mínimo un Controlador de Dominio, ósea, un Servidor.

Por último tenemos el termino Servidores Miembros, estos son servidores o equipos con sistema operativo instalado pero que no ejercen ninguna función de control en la Red, son simplemente equipos cuya función es limitada o nula, solo hace parte de la Red como servidores prestadores de servicios básicos como almacenamiento de datos, servidor de archivos o de impresoras, etc.

 Tipos de Dominios

Es muy importante tener bien claro o planificar adecuadamente los nombres de Dominio, esto seguramente nos evitara mínimos costos en soporte y mínimos cambios a la larga.

Los diferentes tipos de Dominio que podemos implementar son de tipo Árbol y Bosque, los cuales pasare a explicar. Sistema de Nombres de Dominio Árbol (Dominios + Subdominios)

Como su nombre lo dice, se asemeja a una estructura de nombres en la cual existe una raíz y a partir de ahí se van creando una serie de subdominios ligados a la raíz, parecido a un árbol de cuyas raíces y tronco se van desprendiendo las diferentes ramas y a su vez las hojas.

Ejemplo.

Supongamos una estructura organización en una empresa cuyo nombre de Dominio principal se va a llamar Empresa.Com de ahí vamos a sacar una serie de subdominios llamados Bogotá, Cali, Pereira, según esto entonces quedaría de la siguiente forma:

Como podemos ver, los nombres de los Dominios (En este caso Subdominios), Bogotá, Cali y Pereira están separados del Dominio principal por un punto quedando entonces como base el Dominio Empresas.Com y luego los Subdominios y estos a su vez, tienen otras subdominios.

Dominio Principal Empresas.Com

Bogotá . Empresas.Com Bogota.Empresas.Com

Cali . Empresas.Com Cali.Empresas.Com

Pereira . Empresas.Com Pereira.Empresas.Com

Subdominio Dominio (Raíz) Subdominio Resultante

Como podemos observar, los nombres de los Dominios resultantes tiene en común la parte Empresas.Com.

Se pueden crear tantos subdominios como se necesiten o se quiere. Lo ideal es hacer un buen diseño y tampoco ir creando por crear subdominios en toda la Red.

 Dominios Tipo Bosque

Un bosque es un conjunto de Dominios tipo árbol independientes que no tienen un nombre en común, estos tipos de Dominio son utilizados por empresas cuyas sucursales o divisiones son completamente independientes de la sede principal. Estos tipos de Dominios son independientes el uno del otro por ende su administración es propia de cada uno de ellos.

Dominio A

CD=Controlador

de Dominio

Dominio B

CD=Controlador

de Dominio

A diferencia de los Dominios tipo árbol, estos no dependen de un Dominio principal, si por X o Y situación el Dominio principal de la empresa cae o está por fuera de línea, no va a afectar a las demás dependencias o divisiones de la empresa en cuanto a la Red se refiere.

Tipos de Denominaciones de Dominios

Normalmente existen dos tipos esenciales de denominaciones de Dominios: Organizativo y Geográfico, es decir, nosotros como administradores de la Red, a la hora de diseñar o establecer los nombres a utilizar para los Dominios podemos utilizar el modelo Organizativo que consiste en utilizar como nombre de subdominio, los departamento o áreas en las cuales está dividida la empresa o en su defecto, utilizar nombres de ciudades, países o continentes para los nombres de los Dominios el cual hace referencia al modelo Geográfico.

Son dos formas de diseñar los nombres para los Dominios, las cuales tienen sus ventajas y desventajas obviamente… cualquier de ellas se puede utilizar o en su defecto, la mescla de las dos… la idea es no generar un sistema de nombres para Dominios complicado.

Modelo Organizativo

Por medio de un modelo de denominación organizativo se podría utilizar los nombres de la misma forma que está estructurada la organización. Así, la raíz del árbol podría ser dominio.com, con un primer nivel que consista en admin.dominio.com, finanzas.dominio.com, rrhh.dominio.com, etc.

Algunas de las ventajas e inconvenientes del convenio de denominación organizativo son: Ventajas

 Refleja la organización de la compañía.  Se entiende fácilmente.

 Posee un camino natural de crecimiento.

 Permite organizar los recursos por tipo de necesidad. Desventajas

 Resulta difícil de ajustar cuando las estructuras y nombres de la organización cambian.  Puede ser políticamente delicado.

 Puede resultar difícil de implementar si las divisiones de la organización tienen múltiples ubicaciones de sus sitios.

Modelo Geográfico

Por medio de un modelo de denominación geográfico se podría utilizar los nombres sobre las divisiones geográficas de la organización. Por ejemplo, con la misma raíz dominio.com, se podría tener un primer nivel que consista en Emp.dominio.com, Cali.dominio.com, Medellin.dominio.com, Bogota.dominio.com, etc. Bajo este primer nivel, podría desglosarse cada entrada en los países o Departamentos o ciudades individuales, dependiendo del tamaño y complejidad de la organización.

Algunas de las ventajas e inconvenientes del modelo de denominación geográfica son: Ventajas

 Es apolítico.

 Emplea nombres que tienden a ser persistentes.  Ofrece mayor flexibilidad y granularidad.

Desventajas

 No refleja la naturaleza de la organización.

 Puede requerir más dominios para satisfacer las necesidades de seguridad.

Modelos Mixtos

Existe la posibilidad de usar modelos mixtos que consisten en combinar los modelos organizativos y geográficos, aunque en la práctica esto puede causar mucha mas administración y generaría cierto desorden administrativo.

Dominio A

Dominio B

Dominio C

 Análisis de Casos para la Definición de Dominio (Árboles, Bosques y otros)

Cuando usar Dominios Árbol, Bosque o Combinados… pues en realidad miremos algunos casos…

1. Dominios tipo Árbol: estos se pueden usar cuando la empresa posee sucursales o sedes y necesita administración centralizada. Es muy utilizada en empresas inclusive sin sucursales, el manejo de los Subdominios se aplica con las diferentes aéreas de trabajo de la misma empresa, por ejemplo… Sistemas.Empresa.com, Conta.Empresa.Com, etc. 2. Dominios tipo Bosque: normalmente se utilizan en empresas en las cuales sus sedes o sucursales son autónomas en sus decisiones o administrativamente son independientes aun así pertenezcan a la misma empresa. Como ejemplo tomemos una empresa cualquiera la cual posee otra empresa que puede ser que no se dediquen a lo mismo pero pertenece a la primera, el sistema de nombres para Dominio seria de la siguiente forma. Para la primera Empresa.com y para la segunda Acabados.com, como vemos las empresas poseen nombres de Dominios diferentes pero aun así están conectadas entre ellas a nivel de la Red.

3. Combinaciones: en muchos casos se pueden utilizar el modelo de bosque con un solo Dominio y en caso de tener sedes o sucursales utilizar controladores de Dominio adicionales. La ventaja de estos es que es un solo Dominio y en caso de que la conexión entre las sedes se caiga o falle, cada sucursal funcionaria en forma independiente y una vez se restablezca la conexión, los servidores se sincronizarían con los cambios o modificaciones realizadas en cada una de las sedes.

También se pude combinar Dominios tipo Árbol con Dominios tipo Bosque, según sea el caso.

Para nuestro caso, solo vamos a trabajar Dominios tipo Bosque con un solo Controlador de Dominio o Servidor de la Red. En cuanto a los nombre a utilizar, normalmente los nombres de Dominio son iguales al nombre de la empresa, es decir, si la empresa se llama acabados Ltda. Lo normal sería entonces que el nombre del Dominio sea Acabados.com o AcabadosLtda.com o ALtda.com, en realidad el nombre en muchos casos no refleja el nombre de la empresa, lo ideal es que así sea, pero en la práctica muchas empresas no lo hacen… en otros casos usan las siglas de la empresa o el apodo o algún nombre con el cual se identifica la empresa…

Ejercicios

Veamos por medio de un ejercicio como determinar los nombres de Dominio para una empresa.

Enunciado: la empresa XYZ Ltda, es una multinacional encargada de la importación y comercialización de partes para computadores. Posee 5 sedes distribuidas de la siguiente forma:

 Sede de Colombia o Subsede Medellín o Subsede Bogotá  Sede de Argentina  Sede de Chile  Sede de Ecuador Soluciones

En nuestro caso podemos dar varias soluciones para los nombres de Dominio a utilizar para la empresa XYZ Ltda. Solución A:

 Dominio Principal: XYZ.Com en la sede de Colombia ubicados en Medellín  Subdominio Bogotá: Bogota.XYZ.Com

 Subdominio Chile: Chile.XYZ.Com

 Subdominio Argentina: Argentina.XYZ.Com  Subdominio Ecuador: Ecuador.XYZ.Com

Solución B

 Dominio Principal: MedXYZ.Com  Dominio Bogotá: BogXYZ.Com  Dominio Argentina: ArgXYZ.Com  Dominio Chile: ChiXYZ.Com  Dominio Ecuador: EcuXYZ.Com

Como podemos ver, en la primera solución tenemos tipo Árbol utilizando un modelo Geográfico y en la segunda solución tenemos un tipo de Dominio Bosque con un modelo Geográfico también.

En realidad, el sistema de nombres para Dominio puede ser a gusto del administrador de la Red, no existe una regla que nos indique cual usar, como ya lo he dicho anteriormente, la idea es que se cree uno de tal forma que se pueda administrar bastante fácil y sin complicaciones.

Practica

Objetivo: diseñar e implementar un Dominio para una Red corporativa de acuerdo a un enunciado o problemática.

Enunciado: La empresa Acme Ltda., es una multinacional encargada del suministro de partes para computadores la cual tiene una sede en Colombia, propiamente en la ciudad de Medellín.

Se pide:

- Determinar el nombre adecuado para la implementación del Dominio respectivo en su Red. Elementos:

- Equipo de cómputo en los laboratorios de CESDE. - Software con Windows Server

- Notas de CLASE semestres anteriores - Ayuda monitor de Laboratorio.

Múltiples Dominios y Dominios con Subdominios

En clases anteriores hemos definido la diferencia entre estos conceptos, ahora vamos a realizar una serie de laboratorios en donde podamos ver el correcto funcionamiento de los diferentes escenarios de Dominios.

Consideraciones Iniciales.

Antes de instalar cualquier Subdominio, múltiple dominio o Controladores de Dominio adicional, debemos realizar los siguientes ajustes.

Requerimientos para la instalación de un Dominio Secundario o Controlador de Dominio Adicional. 1. Lo primero que debemos realizar es lo siguiente:

a. Configuración IP Servidor - Controlador Principal

El servidor debe tener una IP en un rango local y más o menos debe tener la siguiente presentación

 IP: 192.168.1.1

 Mascara de Subred: 255.255.255.0  Puerta de Enlace: 192.168.1.1.  DNS Principal: 192.168.1.1

 DNS Alternativo: IP del nuevo Dominio Secundario o Controlador de Dominio Adicional, por ejemplo 192.168.1.2 b. Configuración IP Nuevo Dominio Secundario o Controlador de Dominio Adicional

 IP: 192.168.1.2

 Mascara de Subred: 255.255.255.0  Puerta de Enlace: 192.168.1.1  DNS Principal: 192.168.1.1  DNS Alternativo: 192.168.1.2

2. Debemos Verificar que los Dos Máquinas se vean en la Red, para esto realizamos lo siguiente: A. Primer Equipo - Controlador Principal - DC

1. Inicio/Ejecutar/cmd y presionamos Enter

2. Escribimos Ping 192.168.1.2, esta es la IP del que va a ser el segundo controlador de Dominio o DCA, luego escribimos Ping Nombre Dominio y presionamos Enter

Debe darnos Respuesta, en caso de que no dar respuesta, debemos verificar la configuración de los equipos en las propiedades del TCP/IP y verificar que las tarjetas de Red estén bien conectadas.

B. Segundo Equipo - Nuevo Controlador de Dominio Secundario 1. Inicio/Ejecutar/cmd y presionamos Enter

2. Escribimos Ping 192.168.1.2, esta es la IP del que va a ser el segundo controlador de Dominio o DCA, luego escribimos Ping Nombre Dominio y presionamos Enter

Debe darnos Respuesta, en caso de que no dar respuesta, debemos verificar la configuración de los equipos en las propiedades del TCP/IP y verificar que las tarjetas de Red estén bien conectadas.

Una vez validado que las dos máquinas se "Ven" en la Red, procedemos a instalar el controlador de Dominio Secundario, la diferencia radica en que seleccionamos la primera opción como si fuéramos a instalar un Controlador de Dominio nuevo para un Bosque y luego seleccionamos la opción Controlador de Dominio Secundarios para un Dominio Existente.

En Ambas instalaciones se piden tres elementos

1. Usuario: Lo idea es utilizar el usuario Administrador o uno con equivalencia 2. Contraseña del Usuario Administrador del Dominio al cual nos vamos a conectar 3. Nombre del Dominio sin la extensión (.Com, .Net, .Edu, Etc)

Al finalizar se debe reiniciar el servidor e iniciar sesión de trabajo en el nuevo Dominio.

Pasos para Implementar un Dominio Secundario (Subdominio) o Adicionar un nuevo Controlador de Dominio a un Dominio existente.

Comencemos primero con la creación de un Subdominio, nuestro Dominio principal lo vamos a llamar Clase.Net, y a este Dominio le vamos a crear un Subdominio llamado Soporte, de tal forma que este último nos va a quedar como nombre final de Dominio. Soporte.Clase.Net. comencemos entonces con la instalación:

1. Debemos iniciar nuestro servidor principal con el Dominio previamente creado llamado Clase.Net. 2. Luego iniciamos el otro Windows Server 2008 en donde vamos a instalar el Subdominio.

3. Se debe configurar las tarjetas como dice inicialmente y luego realizar lo siguiente. Instalación del Subdominio

 Inicio/búsqueda o inicio/ejecutar (Ventana + R).

 Escribimos Dcpromo y presionamos Enter. Este procedimiento es similar a cuando vamos a instalar un Dominio nuevo en un Bosque.

 El asistente verifica que los Servicios de Active Directory esten instalados.

En caso de no estar instalados procede a instalarlos.

1. Desde pues de instalar los servicios del Active Directory, da comienzo al asistente de instalacion del Dominio, al cual presionamos clic en Siguiente para continuar.

2. El asistente no presenta una ventana informandonos de la compatibilidad del sistema operativo con las versiones anteriores, presionamos clic en Siguiente.

3. En esta ventana debemos seleccionar la opcion Bosque Existente y en nuestro caso la opcion Crear un dominio nuevo en un bosque existente (subdominio).

4. Indicamos el nombre del Bosque y las credenciales respentivas para la creacion del Subdominio. Aca debemos colocar como Bosque Clase.Net y las credenciales es el nombre del usuario Administrador y su respectiva contraseña.

5. Una vez digitados estos valores, presionamos clic en el boton Siguiente, para continuar con la instalación .

6. El asistente nos pide indicar el nombre del Dominio o en su defecto lo debemos seleccionar presionando clic en el boton Examinar.

7. Luego denemos escribir el nombre del nuevo subdominio, en nuestro caso Redes. Lo vamos a escribir en la sección Nombre DNS de una sola etiqueta del dominio secundario.

Luego de escribirlo, presionamos clic en siguiente y el sistema comienza el proceso de validacion del nombre escrito.

8. Validado el nombre del Dominio que se escribio, el

asistente no presenta una ventana en la cual debemos escoger

un sitio en donde se va a instalar el nuevo subdominio, aca

presionamos clic en Siguiente.

9. Seleccionamos la opciones adicionales como es el DNS, la

opcion Catalogo global no es necesaria ya que existe en el

Dominio Clase.Net. presionamos clic en Siguiente.

10. El resto del proceso de instalación es igual al que se realiza al

instalar por primera vez un Dominio en un nuevo Bosque.

11. En esta ventana se nos permite indicar el lugar en donde se van a

instalar la Base de Datos del Active Directory y todos sus compomentes

esta y presionamos clic en Siguiente.

12. Esta ventana se llama Ventana de mode de restauracion del

servicios de directorio y en ella nos pide una contraseña a utilizar

en caso de tener que reparar el Active Directory, debemos colocar

una la cual puede ser la misma que se le coloco al usuario

Administrador. Presionamos clic en Siguiente.

13. Por ultimo llegamos al resumen de la instalación y presionamos clic en Siguiente ya que estamos listos y seguros de lo que vamos a instalar.

El proceso de instalación comienza y nos coloca una ventana indicando todo lo que el asistente va instalando, finalizado el proceso de instalación, el asistente reinciará el computador.

Verificación de una Correcta instalación

Cuando se reinicie el computador, procedemos a ingresar a la aplicación de Dominios y confianzas de Active Directory y veremos allí la subdivisión o el subdominio creado, en este caso Soporte.Clase.Net

Y en el aplicativo Usuario y Equipos de Active Directory del segundo servidor, vemos también que el nuevo subdominio esta creado.

Instalacion de un Controlador de Dominio Adicional

En caso de Instalar un Controlador de Dominio Adicional, el procedimiento es el siguiente:

1. El asistente no presenta una ventana informandonos de la compatibilidad del sistema operativo con las versiones anteriores, presionamos clic en Siguiente.

2. En esta ventana debemos seleccionar la opcion Bosque Existente y en nuestro caso la opcion Agregar un controlado de dominio aun dominio existente.

3. Indicamos el nombre del Bosque y las credenciales respentivas para la creacion del Subdominio. Aca debemos colocar como Bosque Clase.Net y las credenciales es el nombre del usuario Administrador y su respectiva contraseña.

4. Una vez digitados estos valores, presionamos clic en el boton Siguiente, para continuar con la instalación .

5. El asistente nos pide indicar el nombre del Dominio o en su defecto lo debemos seleccionar presionando clic en el boton Examinar.

6. Luego denemos escribir el nombre del nuevo subdominio, en nuestro caso Redes. Lo vamos a escribir en la sección Nombre DNS de una sola etiqueta del dominio secundario.

Luego de escribirlo, presionamos clic en siguiente y el sistema comienza el proceso de validacion del nombre escrito.

7. Validado el nombre del Dominio que se escribio, el

asistente no presenta una ventana en la cual debemos escoger

un sitio en donde se va a instalar el nuevo subdominio, aca

presionamos clic en Siguiente.

8. Seleccionamos la opciones adicionales como es el DNS, la opcion

Catalogo global no es necesaria ya que existe en el Dominio

Clase.Net. presionamos clic en Siguiente.

9. El resto del proceso de instalación es

igual al que se realiza al instalar por primera vez un Dominio en un nuevo Bosque.

10. En esta ventana se nos permite indicar el lugar en donde se van a

instalar la Base de Datos del Active Directory y todos sus

compomentes que por defecto es en la carpeta C:\Windows\...

11. Esta ventana se llama Ventana de mode de restauracion del servicios de directorio y en ella nos pide una contraseña a utilizar en caso de tener que reparar el Active Directory, debemos colocar una la cual puede ser la misma que se le coloco al usuario Administrador. Presionamos clic en Siguiente.

12. Por ultimo llegamos al resumen de la instalación y

presionamos clic en Siguiente ya que estamos listos y seguros de

lo que vamos a instalar.

El proceso de instalación comienza y nos coloca una ventana

indicando todo lo que el asistente va instalando, finalizado el

proceso de instalación, el asistente reinciará el computador.

Cuando se reinicie el computador, procedemos a ingresar a la

aplicación de Dominios y confianzas de Active Directory y

veremos allí la subdivisión o el subdominio creado, en este

caso Soporte.Clase.Net