Hace un tiempo que no redactaba un artículo de infraestructura, android me lo impedía jeje, pero ante la necesidad de implementar un server core, vamos a realizar este videotutorial con documentación incluída, y a modo de laboratorio, de como instalar un servidor que sea controlador de dominio principal con windows 2008 server core standard y configurar aspectos básicos.
Indice
¿Qué es un windows server core?
1- Cambio de nombre
2- Cambio de hora
3- Cambio de zona horaria
4- Configurando la red, ip y dns con netsh
5- Reiniciar windows server core
8- Promoviendo el servidor a controlador de dominio
9- Verificar si el dominio esta correctamente instalado
10- Des-promover un controlador de dominio
–
¿Qué es un windows server core?
Un servidor Core no posee todos los servicios que puede tener un servidor instalado de forma «normal»; lo que reduce la cantidad de ataques que puede sufrir y tiene menor mantenimiento, tiene menor consumo de disco, entre otras cosas. Este tipo de servidores es ideal para correr controladores de dominio con roles como DHCP, DNS, WINS, etc, porque tiene mejor rendimiento.
Pero la «desventaja» es que supone una mayor dificultad para administrarlo, al carecer de interface gráfica y por tanto vamos a tener que valernos de la línea de comandos y/o scripts.
Ahora, no todos los servicios (roles) están disponibles, veamos de cuales disponemos:
- Servidor de ficheros
- Servidor de impresión
- Controlador de dominio
- Servidor DNS
- Servidor DHCP
- Servidor WINS
1- Cambio de nombre
netdom renamecomputer %computername% /newname:nicklabs-dc1
2- Cambio de hora
control intl.cpl
3- Cambio de zona horaria
control timedate.cpl
4- Configurando la red
Saber la configuración actual
ipconfig /all
Modificar la configuración de red
netsh interface ipv4 set address name=”Conexión de área local” source=static address=192.168.0.10 mask=255.255.255.0 gateway=192.168.0.200 1
Configurando los DNS
netsh interface ipv4 set dns name=”Conexión de área local” static 192.168.0.10 primary
5- Reiniciar windows Server core
shutdown -r -t 0
6- chequear los cambios
ipconfig /all
7- Veamos las opciones para promover el dominio
dcpromo.exe /?
Para más información hacemos:
dcpromo.exe /?:Promotion
8- Promoviendo el servidor a controlador de dominio
dcpromo /unattend /InstallDns:yes /replicaOrNewDomain:domain /newDomain:forest /newDomainDnsName:nicklabs.com /DomainNetbiosName:nicklabs /databasePath:”c:ntds” /logPath:”c:ntdslogs” /sysvolpath:”%systemroot%sysvol” /safeModeAdminPassword:admin.123 /rebootOnCompletion:yes
Veamos un detalle de los parámetros usados:
- /unattend Indica que la instalación se llevará a cabo de forma desatendida. esto implica que deberemos de especificar todas las opciones necesarias en la ejecución del comando.
- /installDns:yes Indica que se instalará el servicio de DNS. Este parámetro sustituye al parámetrosAutoConfigDNS
- /replicaOrNewDomain:domain Opción que nos permite especificar si vamos a instalar un dominio adicional (modificador “Replica”), un controlador adicional de solo lectura RODC Read Only Domain Controller (modificador “ReadOnlyReplica») en un nuevo dominio (modificador “domain”)
- /newDomain:forest nuevo árbol
- /newDomainDnsName:blog.local Con esto le estamos indicando a dcpromo que el nombre del nuevo dominio (nuevo dominio en este caso) será blog.local.
- /domainNetbiosName:blog Especifica el nombre NetBios del dominio
- /dataBasePath:”c:ntds” Especifica que el destino donde se almacenará los ficheros de la base de datos del directorio será en este caso “c:ntds”. La ruta por defecto es “%systemroot%ntds”
- /logPath:”c:ntdslogs”
- /sysvolPath:”%systemroot%sysvol”
- /safeModeAdminPassword:admin.123
- /rebootOnCompletion:yes Este comando simplemente hace reiniciar al srevidor una vez concluido el proceso de instalación del Directorio Activo
Otros aspectos a tener en cuenta son:
- /foresLevel:4 detalla el nivel del árbol
- /domainLevel:4 Nivel del dominio
9- Chequeamos que se ha instalado correctamente con el comando systeminfo
10- Des-promover un controlador de dominio
Bien ahora si queremos des-promover un controlador de dominio solo tenemos que usar dcpromo con el siguiente parámetro:
dcpromo /unattend /AdministatorPassword:admin.123
–
Como vemos no es tan difícil usar windows server core, en las próximas publicaciones analizaremos como instalar roles y manejo de comandos para manejar nuestro servidor de una forma más eficiente.
