Windows system >> Conocimiento de Windows > >> Tutorial del sistema de Windows Server >> Tutorial de Windows Server

Crear Active Directory

Crear Active Directory
Después de instalar Windows Server 2003 en un servidor independiente, ejecute el Asistente de Active Directory para crear un nuevo bosque o dominio de Active Directory y luego convierta la computadora con Windows Server 2003 en un bosque El primer controlador de dominio en. Para convertir una computadora con Windows Server 2003 al primer controlador de dominio en el bosque, siga estos pasos:

Inserte el CD-ROM de Windows Server 2003 en la unidad de CD-ROM o DVD-ROM de su computadora.
Haga clic en Inicio, haga clic en Ejecutar y escriba dcpromo.
Haga clic en Aceptar para iniciar el Asistente para la instalación de Active Directory y luego haga clic en Siguiente.
Haga clic en el controlador de dominio para el nuevo dominio y luego haga clic en Siguiente.
Haga clic en "Dominio en nuevo bosque" y haga clic en Siguiente.
Especifique el nombre DNS completo para el nuevo dominio. Tenga en cuenta que debido a que este proceso se utiliza para implementar un entorno de laboratorio, en lugar de integrar el entorno en una infraestructura DNS existente, puede usar un nombre genérico como mycompany.local en esta configuración. Haga clic en siguiente.
Acepte el nombre NetBIOS predeterminado del dominio (es "mi compañía" si usa las sugerencias del paso 6). Haga clic en siguiente.
Establezca la ubicación de la base de datos y los archivos de registro en la carpeta de configuración predeterminada c: \\ winnt \\ ntds, y luego haga clic en Siguiente.
Establezca la ubicación de la carpeta Sysvol en la configuración predeterminada de la carpeta c: \\ winnt \\ sysvol, y luego haga clic en Siguiente.
Haga clic en "Instalar y configurar un servidor DNS en esta computadora" y haga clic en Siguiente.
Haga clic en "Permisos que solo son compatibles con servidores o sistemas operativos Windows 2000 o Windows Server 2003", y luego haga clic en Siguiente.
Debido a que este es un entorno de laboratorio, deje en blanco la contraseña de administrador para el modo de recuperación del servicio de directorio. Tenga en cuenta que, en un entorno de producción completo, esta contraseña debe configurarse utilizando un formato de contraseña seguro. Haga clic en siguiente.
Verifique y confirme las opciones seleccionadas, luego haga clic en Siguiente.
La instalación de Active Directory continuará. Tenga en cuenta que esto llevará unos minutos.
Reinicia tu computadora cuando se te solicite. Después de reiniciar la computadora, verifique que se haya creado el registro de ubicación del servicio del Sistema de nombres de dominio (DNS) para el nuevo controlador de dominio. Para confirmar que se ha creado el registro de ubicación del servicio DNS, siga estos pasos:
1. Haga clic en Inicio, seleccione Herramientas administrativas y luego haga clic en DNS para iniciar la Consola de administración de DNS.
2. Expanda el nombre del servidor, expanda Zonas de búsqueda directa y expanda el dominio.
3. Confirme que las carpetas _msdcs, _sites, _tcp y _udp ya existen. Estas carpetas y los registros de ubicación del servicio que contienen son críticos para el funcionamiento de Active Directory y Windows Server 2003.
  para agregar usuarios y equipos al dominio de Active Directory se establece
  nuevo dominio de Active Directory, cree una cuenta de usuario en ese dominio como una cuenta administrativa. Use esta cuenta para agregar computadoras al dominio cuando el usuario se agrega al grupo de seguridad apropiado.
  1. Para crear un nuevo usuario, siga estos pasos:
    1. Haga clic en Inicio, seleccione Herramientas administrativas y luego haga clic en Usuarios y equipos de Active Directory para iniciar Usuarios y equipos de Active Directory Consola
    2. Haga clic en el nombre de dominio creado y expanda estos directorios.
    3. Haga clic con el botón derecho en Usuario, señale Nuevo y luego haga clic en Usuario.
    4. Escriba el nombre, el apellido y el nombre de inicio de sesión del nuevo usuario, luego haga clic en Siguiente.
    5. escriba una nueva contraseña, confirme la contraseña y haga clic para seleccionar una de las siguientes casillas:
    6. El usuario debe cambiar la contraseña en el siguiente inicio de sesión (recomendado para la mayoría de usuarios)
    7. usuario no puede cambiar la contraseña
    8. contraseña nunca expira
    9. cuenta está deshabilitada
      haga clic en Siguiente.
    10. Verifique si la información proporcionada es correcta para cada elemento, haga clic en Finalizar. Después
    11. crear un nuevo usuario, permitiendo al usuario una cuenta de miembro del grupo para permitir a los usuarios realizar tareas administrativas en. Debido a que controla el entorno de laboratorio, puede otorgar acceso administrativo completo a la cuenta de usuario haciéndolo miembro de los grupos de administradores de esquema, empresa y dominio. Para agregar una cuenta a los grupos de administradores de esquemas, empresas y dominios, siga estos pasos:
      1. Desde la consola de Usuarios y equipos de Active Directory, haga clic con el botón derecho en la nueva cuenta que creó y luego haga clic en Propiedades. .
      2. Haga clic en la pestaña Miembro de y haga clic en Agregar.
      3. En el cuadro de diálogo Seleccionar grupo, especifique un grupo y haga clic en Aceptar para agregar el grupo deseado a la lista.
      4. Repita el proceso de selección para cada grupo en el que el usuario tiene membresía de cuenta.
      5. Haz clic en Aceptar para finalizar.
      6. El último paso en el proceso es agregar un servidor miembro al dominio. Este proceso también se aplica a las estaciones de trabajo. Para agregar una computadora al dominio, siga estos pasos:
        
        Inicie sesión en la computadora donde desea agregarla al dominio.
        Haga clic derecho en Mi PC y haga clic en Propiedades.
        Haga clic en la pestaña Nombre del equipo y haga clic en Cambiar.
        En el cuadro de diálogo Cambio de nombre de equipo, haga clic en el dominio que pertenece al grupo a continuación y luego escriba el nombre de dominio. Haga clic en Aceptar.
        Cuando se le solicite, escriba el nombre de usuario y la contraseña de la cuenta que creó anteriormente, luego haga clic en Aceptar.
        mensaje se mostrará darle la bienvenida al dominio.
        Haga clic en Aceptar para volver a la pestaña Nombre del equipo y haga clic en Aceptar para finalizar.
        Cuando se le solicite, reinicie el equipo