Mi nombre es Daniel Arcila, soy estudiante de la carrera de Ingeniería Electrónica en Redes en la Universidad de las Américas, me defino como una persona la cual quiere aprender de todo, que es responsable con sus cosas y que desea ser un gran profesional en el futuro.
Para poder iniciar con la instalación y uso de Windows Server, debemos tener claro los siguientes conceptos o por lo menos tenerlos muy en cuenta.
Para poder iniciar con la instalación y uso de Windows Server, debemos tener claro los siguientes conceptos o por lo menos tenerlos muy en cuenta.
- RAID 0: El RAID0 es el que divide los datos
entre un grupo de dispositivos de almacenamiento.
- RAID 1: El RAID 1 es el que duplica la misma
información en otro dispositivo.
- RAID 5: El RAID 5 es un conjunto de discos
que divide los datos en niveles de bloques y distribuye la información de
paridad a todos los discos, permitiendo de esta manera reconstruir la
información.
- RAID 0+1: Es la combinación del RAID 0 con el
RAID 1, se debe tener 4 discos los cuales se tomarán por parejas y se les
realizara primero un RAID 0, que es el que divide la información y después un
RAID 1, que es el que duplica la información.
- RAID 1+0: Este tipo de RAID es lo contrario
al RAID 0+1, es decir primero se realizará una duplicación de los datos, y después
se dividirá en los dispositivos de almacenamiento.
IPV4 e IPV6
Para entender que es IPV4, debemos comenzar con el concepto mas básico que es "IP", IP es un protocolo de Internet, para entender lo que es un protocolo, podemos asociarlo a la palabra "regla", son reglas que generan un estándar para que las redes y los dispositivos que pertenecen a estas redes puedan comunicarse.
El protocolo IPv4 es la cuarta versión de ese protocolo que tiene como propósito general es proporcionar una direccion única a cada equipo para su identificación dentro de la red.
Este protocolo utiliza direcciones de 32 bits, pero a medida que va creciendo el internet y las redes y todo sigue creciendo se ha llegado a desarrollar la nueva versión de IP, llamada IPv6.
El propósito del protocolo es permitir la conexión a la red, otorgando la dirección pero el problema que se ha presentado actualmente es que IPv4 solo puede entregar 4.294.967.296 direcciones, es decir 2^32 direcciones, pero a medida que crecen las redes se necesita mayor cantidad de direcciones que se puedan otorgar por eso se creo una nueva versión llamada IPv6 la cual es de una extensión de 128 bits y con un total de 2^128 direcciones, es decir 340 sextillones de direcciones.
Ahora bien partiendo desde el punto de que un servidor es un ordenador con algunas características especiales, no deja de ser en esencia un ordenador, y es por eso que también debemos tener en cuenta algunos comandos que se utilizan en este sistema operativo los cuales nos pueden servir.
Existen gran variedad de comandos que podemos usar por consola, ahora bien los que queremos resaltar son los siguientes:
Comando: ipconfig es un comando por consola que muestra los valores de configuración de una red TCP/IP, también puede configurar protocolos DHCP y DNS.
ipconfig /all
ipconfig /release
ipconfig /renew
Comando: arp este comando modifica y despliega la información sobre el cache, además de permitir
modificar entradas en la cache, contiene varias tablas para almacenar direcciones IP y
sus direcciones físicas.
Comando: ping comprueba el estado de una conexión entre dos host (ordenadores) que están conectados en una red.
WINDOWS SERVER
Windows Server es un sistema operativo, para servidores. Ofrece mas control sobre la infraestructura de servidores y red, mejor hosting, protección del sistema y del entorno de red, ademas de las herramientas administrativas que facilitan la consolidación, y virtualización de servidores y aplicaciones.
Podemos entender a la virtualizacion como la creación a través de un software de un elemento virtual que simulara un hardware o software, es decir se simulara a partir de los recursos físicos del ordenador, otro tipo de ambientes.
Algunos de los software que permiten realizar esta virtualización son:
VMware Workstation - VirtualBox - VirtualPC - Xen - OpenVZ
Los recursos que son virutalizados son el almacenamiento, tarjeta de red, procesador, memoria RAM, el crítico es memoria RAM.
Podemos entender a la virtualizacion como la creación a través de un software de un elemento virtual que simulara un hardware o software, es decir se simulara a partir de los recursos físicos del ordenador, otro tipo de ambientes.
Algunos de los software que permiten realizar esta virtualización son:
VMware Workstation - VirtualBox - VirtualPC - Xen - OpenVZ
Los recursos que son virutalizados son el almacenamiento, tarjeta de red, procesador, memoria RAM, el crítico es memoria RAM.
WINDOWS SERVER 2012
Proporciona los siguientes servicios y características:
- Active Directory (AD CS)
- Servidor de aplicaciones
- Servidor DHCP
- Servidor DNS
- Servicios de archivos y almacenamiento
- Hyper-V
- Servicios de impresión
- Servidor Web (IIS)
- Cifrado de unidad BitLocker
- Cliente para NFS
- Almacenamiento mejorado
- Clúster de conmutación por error
- Administración de directivas de grupo
- NET Framework 4.5
- Equilibrio de carga de red
- Servidor SMTP
- Servicios SNMP
- Windows PowerShell
- Servidor WINS
- Servicio de LAN inalámbrica
Y posee las siguientes licencias:
INSTALACIÓN DE WINDOWS SERVER DATACENTER 2012
En este caso instalaremos la versión en ingles:
Activamos el producto con la clave que se nos ha sido asignada:
Aceptamos los términos de la licencia:
Realizamos las particiones de disco necesarias:
Importante guardar esta es la contraseña del administrador:
Debemos usar los comandos de PowerShell, en la consola que se abre al principio para instalar la interfaz gráfica:
Al final tendremos algo como esto:
USO DE CONSOLAS PARA ADMINISTRAR EL ACTIVE DIRECTORY
En muchas ocasiones, dado que la versión de Windows Server no había sido actualizado desde el 2008 hasta después de 4 años, las personas se acostumbraron al uso de un tipo de consola, o de interfaz en la que realizaban la configuración de todo su sistema, pero es importante mencionar que sin importar que tipo de consola o interfaz se use, se tendrán las mismas funcionalidades por ello es importante mostrar las consolas que se usan en comparación con las interfaces incluidas en las nuevas versiones.
2008
2012
Consola
INSTALAR UN ACTIVE DIRECTORY Y CONFIGURACIÓN DE DNS
Primero antes de comenzar a instalar un active directory, se debe tener la seguridad que el sistema operativo ha sido parchado correctamente, que tiene todas las actualizaciones adecuadamente instaladas y por su puesto que tenga un antivirus, y todos las seguridades propias que necesita esta clase de sistemas para poder funcionar, y ademas de cambiar el nombre y la IP.
Estas pequeñas acciones hacen mucho la diferencia y es una buena practica.
Configuramos el nombre de la PC en este caso usaremos el siguiente nombre:
Determinamos las IPs, y mascara que se configuraran en la red:
En la red, en propiedades, sección IPv4 e ingresamos las IPs que se obtuvieron anteriormente:
Para crear el Active directory debemos ir a Manage :
Siguiente:
Siguiente:
Siguiente:
Seleccionamos Active Directory Domain Services:
Permitimos una opción que dice restart se debe activar y ser reiniciara el sistema automáticamente, importante cerrar la base de datos deteniendo los servicios si es el caso de que se tenga una para que no se corrompa la base.
En caso de reiniciar es importante mencionar, que si se tiene una base de datos y programas sensibles es mejor bajarlos antes de reiniciar para que no se corrompa la información que esta utiliza o tiene almacenada.
Después de reiniciar, se seguirá configurando e instalando lo que falta
Para agregar un dominio en este caso vamos a generar un bosque en al cual accederán los usuarios que estén dentro de nuestra red y que tengan acceso a nuestro DNS.
Al reiniciarse la maquina, se tendrá algo como esto, un usuario que ya generamos como administrador que esta dentro del dominio antes configurado que es el dominio PRUEBA.LOCAL
Para terminar de configurar el servidor DNS debemos generar una zona reversa, y se configura de la siguiente forma:
Esta es la consola del servidor DNS que ya hemos instalado:
Para configurar la zona reversa, debemos poner la ip de nuestro servidor DNS pero solo los primeros 3 octetos de la misma.
Para verificar si el estado es correcto debemos poner en la consola de comando el comando nslookup
CONFIGURACIÓN ROL PARA ASIGNAR USUARIOS AL DOMINIO
Primero agregamos el rol que necesitamos en este caso el Active Directory Users and Computers
Se crea un usuario, para esto creamos un Nevo objeto de tipo user, en el cual tendremos que llenar la información y el nombre con el cual estará en nuestro servidor y con el cual tendrá acceso al mismo.
Le asignamos una contraseña con la cual el usuario ingresara al escritorio, y le ponemos la opción de que tenga que cambiar la contraseña al momento de ingresar la que le hemos dado, para que el usuario maneje su propia contraseña.
Se debe tener claro que una cosa es el usuario con el cual se logea, y otro usuario el cual es el que esta asignado al dominio.
Se agregan las características del usuario:
Se agrega la ip de red para que estén conectados el servidor y el cliente, y de esta forma el cliente este dentro del dominio que se ha configurado.
Para agregarlo al dominio, ingresamos en configuración del sistema, y en configuración avanzada, seleccionamos en nombre del equipo y lo ingresamos al dominio.
Se agregan las contraseñas del usuario,
Se observa que esta dentro del dominio
ESTÁNDARES PARA USO DE NOMBRES DE EQUIPOS QUE ESTÁN EN EL DOMINIO
Es importante que dependiendo de las políticas de la empresa se maneje mediante nombres de equipos y con cierta característica que determine que un equipo es único en el sistema y se lo pueda localizar fácilmente para esto se puede utilizar lo siguiente:
- PC: DARCILA-PC
- SERVIDORES: SUIO_AD
- SWITCHES: SWUIO_IT
Son ejemplos de nombres que se pueden utilizar para distinguir los dispositivos que están siendo usados.
INSTALAR Y CONFIGURAR UN SERVIDOR DHCP Y UN SERVIDOR DE IMPRESORA
Agregamos o instalamos los roles que necesitamos en este caso el DHCP
Saldrá la pantalla donde se configurara el DHCP
Agregamos un nuevo Scope o grupo de direcciones
Agregamos el rango de IPs que dará el servidor, después de haber hecho el correcto subneteo de la red, y que se sepa específicamente que IPs usaran las maquinas.
Excluimos ciertas IPs, que necesitan ser reservadas, dependiendo de la manera en que se desee configurar la red.
INSTALACION DE UN PRINT SERVER
Para esto agregamos este rol:
INSTALAR Y CONFIGURAR GROUP POLICY MANAGEMENT
Directiva de grupo es un conjunto de reglas que controlan el entorno de trabajo de cuentas de usuario y cuentas de equipo. Directiva de grupo proporciona la gestión centralizada y configuración de sistemas operativos, aplicaciones y configuración de los usuarios en un entorno de Active Directory. En otras palabras, la Directiva de Grupo, en parte, controla lo que los usuarios pueden y no pueden hacer en un sistema informático.
Abrimos la consola de configuración del grupo de políticas.
Crear el grupo con el nombre que deseamos, se recomienda crear una carpeta y en ella los departamentos de la empresa.
Añadimos las computadoras o usuarios que deseamos que ingresen al grupo en el que se aplicaran las políticas y reglas
Agregamos los usuarios
Creamos una carpeta en este caso para guardar la imagen del wallpaper que usaran los usuarios que están en el grupo de política.
En la carpeta le damos permisos a los usuarios.
Pegamos la ruta de la imagen
Actualizamos el grupo en el cliente con el siguiente comando.
REDIRECCIONAMIENTO DE CARPETAS
INSTALACIÓN DE SQL SERVER
SQL SERVER es un gestor de base de datos de Microsodt que permite mediante un entorno el desarrollo de base de datos relacionales usando el lenguaje de programación SQL.
Para poder instalarlo descargamos de la pagina oficial de microsoft y procedemos a seguir los pasos.
INSTALACIÓN DE MICROSOFT EXCHANGE
Despues utilizamos este script
Descargamos de la pagina oficial de microsoft el producto que en este caso la ultima version generada fue la 2010.
Descargamos los paquetes y archivos.
E instalamos el cuarto paso que nos falta que es instalar el exchange.
Establecer
una carpeta compartida que tendrá cada usuario que está ingresado en la unidad
organizacional establecida para poder permitir a cada usuario llenar de
información una carpeta propia la cual será controlada por el administrador,
bajo ciertas políticas y procedimientos que ya han sido previamente detallados.
Para comenzar, se debe
agregar los roles necesarios, en este caso se necesita instalar el rol de file
server resource manager, el cual permitirá compartir las carpetas y manejar las
cuotas y tipos de archivos que se desean generar en la política.
Crearemos
una política, para determinar que señalamientos se seguirán y se usaran en la
infraestructura propuesta para esto ingresamos en el rol de políticas.
Y
creamos una politica para este caso una politca de redireccionamiento de una
carpeta.
Activamos
para los usuarios esta politica
Añadimos los usuarios a los cuales se les asignara esta política, en
este caso el cliente2 es el usuario que se encuentra en el departamento TI y al
cual se le aplicaran las políticas que crearemos.
Creamos una carpeta en la ruta desea en este caso crearemos una en el
disco c, y se le otorgara permisos de escritura y lectura a todos los usuarios.
Establecemos el path al cual haremos referencia cuando busquemos el
redireccionamiento de la carpeta.
Dentro de lo que permite hacer el file
server resource manager, entramos a esa consola para determinar las
configuraciones de usuario que tendrá, y entramos al folder redirection, en
donde la carpeta de documentos la activaremos y quitaremos la opción señalada.
Se le
otorgan permisos de escritura y lectura a todos los usuarios de la siguiente
forma
Si se desea asignar algún tipo de cuota o restricción que cada usuario
tendrá en temas de espacio y capacidad de almacenamiento se debe ingresar o
crear una nueva Qouta de la siguiente forma.
A parte de restringir la capacidad de almacenamiento también se les
puede delimitar a los usuarios que tipos de archivos pueden utilizar, guardar o
cuales no deben modificar para ello se va a la consola de file screen
propierties y se configura según las políticas de la empresa.
La carpeta
según la política actualizada en el cliente2 reflej que existe una carpeta
compartida que ha sido redireccioanda a este usuario para que dentro de ella
pueda almacenar información del departamento TI al cual todos tendrán acceso.
Si se desea realizar backups de información Windows posee una
herramienta que ciertamente es un poco limitada pero que es muy funcional si se
desea hacer backups simples como lo es nuestro caso para ello se agrega el
siguiente rol.
Se selecciona
el horario en el que se hará el backup de información.
Y se especifica el lugar en
donde se almacenará toda esa información
INSTALACIÓN DE SQL SERVER
SQL SERVER es un gestor de base de datos de Microsodt que permite mediante un entorno el desarrollo de base de datos relacionales usando el lenguaje de programación SQL.
Para poder instalarlo descargamos de la pagina oficial de microsoft y procedemos a seguir los pasos.
INSTALACIÓN DE MICROSOFT EXCHANGE
Microsoft Exchange Server es un sistema de mensajería que incluye un servidor de correo, un programa de correo electrónico (cliente de correo electrónico) y aplicaciones de trabajo en grupo.
Exchange fue diseñado para uso en un entorno comercial, el servidor de Exchange se utiliza a menudo en conjunto con Microsoft Outlook para aprovechar las características de colaboración de Outlook, tales como la capacidad para compartir calendarios y listas de contactos.
Micrososft Exchange Server tiene dos propositos principales:
- Exchange Server soporta POP, IMAP, emails web, así como su propio cliente de correo Microsoft Outlook.
- Exchange Server permite a los usuarios compartir información, ya sea a través de Outlook en sus escritorios o Outlook Web Access a través de un navegador web.
Para instalarlo debemos instalar la característica del framework 3.5 de .NET
Despues utilizamos este script
Descargamos de la pagina oficial de microsoft el producto que en este caso la ultima version generada fue la 2010.
Descargamos los paquetes y archivos.
E instalamos el cuarto paso que nos falta que es instalar el exchange.
BIBLIOGRÁFICA :
IBM (2016). “Storage”. Recuperado el 15 de septiembre de 2016 de http://www-
03.ibm.com/systems/storage/
-
Symantec (2016). “Que es SAN”. Recuperado el 15 de septiembre de 2016 de
https://www.symantec.com/es/mx/security_response/glossary/define.jsp?letter=
s&word=san-storage-area-network
-
ESPE (sf). “RAID y Tipos de RAID”. Recuperado el 15 de septiembre de 2016 de
http://publiespe.espe.edu.ec/articulos/sistemas/raid/raid.htm
-
Vmware (2016). “Virtualizacion”. Recuperado el 15 de septiembre de 2016 de
http://www.vmware.com/latam/solutions/virtualization.html
-
Windows (2016).”Windows Server 2008”. Recuperado el 15 de septiembre de 2016
de https://technet.microsoft.com/es-es/windowsserver/bb310558.aspx
-
Windows (2016).”Windows Server 2012”. Recuperado el 15 de septiembre de 2016
de https://www.microsoft.com/es-es/server-cloud/products/windows-server-
2012-r2/overview.aspx
- Windows (2016).”Windows Server 2012 especificaciones”. Recuperado el 15 de
septiembre de 2016 de https://msdn.microsoft.com/eses/library/dn303418(v=ws.11).aspx
-
Windows (2016).”Windows Server 2008 especificaciones”. Recuperado el 15 de
septiembre de 2016 de https://technet.microsoft.com/eses/library/bb414778.aspx
-
Windows (2016). “Comandos de consola IPconfig”. Recuperado el 15 de
septiembre de 2016 de https://technet.microsoft.com/eses/library/dd197434(v=ws.10).aspx
-
Windows (2016). “Comandos de consola ARP”. Recuperado el 15 de septiembre de
2016 de https://technet.microsoft.com/es-es/library/cc754761(v=ws.10).aspx
-
Windows (2016). “Comandos de consola Ping”. Recuperado el 15 de septiembre de
2016 de https://technet.microsoft.com/en-us/library/cc732509(v=ws.10).aspx