Directorio Activo - Directivas

Para configurar las distintas directivas del DA deberemos de usar el asistente de configuracion de nuestro servidor o ir directamente a las herramientas administrativas.

Tenemos que tener en cuenta que las directivas se aplican sobre el dominio, sobre unidades organizativas, sobre equipos concretos...

Modificaremos las directivas que necesitemos, actualizaremos las mismas y las probaremos desde la misma maquina u otras, dependiendo de los cambios realizados.

Directorio Activo - Lado Cliente

Ahora pasaremos a configurar la parte de los clientes para que pertenezcan al dominio que hemos creado.

En cada maquina windows tendremos que entrar como administradores y decir a la maquina a que directorio activo queremos pertenecer, cosa que haremos dando el dominio de nuestra red.

Nos pedira nombre de usuario y contraseña, que sera el que nos pidio la configuracion del DA, despues la maquina se reiniciara, y ya petenecera al dominio.

Directorio Activo - Lado Servidor

Para usar el directorio activo, volveremos a planificar sobre que maquinas windows 2003 server de nuestra red vamos a configurar como gestor de dominio.

Con la maquina ya instalada, pasaremos a usar el asistente del directorio activo, al que le tendremos que dar los nombres de nuestro Grupo de Trabajo, entre otras cosas, y finalmente, el nombre de nuestro directorio activo, que sera el dominio de nuestra red.

En este punto tendremos que habilitar las actualizaciones automaticas, ademas de hacer cambios en el DNS, como son usar el directorio dynamic perteneciente al usuario bin para almacenar las vistas, y habilitar el uso de caracteres no estandares en DNS para que el controlador de dominio pueda actualizar en DNS.

Cuando ya tengamos el DNS correctamente funcionando, el asistente nos permitira concluir la configuracion del directorio activo, reiniciara la maquina y ya estara todo listo para crear las unidades organizativas, usuarios y directivas que creamos necesarias.

SAMBA

Lo primero que tendremos que hacer es elegir que maquina de nuestra red va a albergar el servicio que ofrece samba.

En mi caso, la maquina elegida sera lublu, que ademas, es donde tengo instalado apache, asi podremos configurar el servicio mediante SWAT, un interface via web.

Lo instalaremos mediante los ports, y configuraremos el servicio para que pueda compartir los directorios que ya exportamos desde nfs, pero para las maquinas windows.

Por ultimo, tendremos en cuenta que es necesario que existan los usuarios con su contraseña en la base de datos de samba para poder acceder a los recursos (si tenemos puesta la seguridad en modo user, en modo share no es necesario)

Ahora solo nos quedara montar los directorios desde windows como hacemos en el laboratorio

NFS

Para tener un servicio NAT como NFS, tendremos que configurar por un lado la maquina que hará de servidora, y por otro, montar las unidades de red en las maquinas clientes, ya sea en el arranque de las mismas o en caliente mediante los correspondientes mandatos.

Luego deberemos de configurar al resto de las maquinas para que monten los sistemas de ficheros en red.

En este punto es importante tener en cuenta que podemos crear conflictos de arranque si por ejemplo, no tenemos en cuenta este dato y nuestro servidor DNS tiene que montar un sistema de ficheros en su arranque, pero solo podremos ofrecer dicho sistema de ficheros si el servidor NFS esta montado, y solo podremos acceder a el mediante su nombre si el servidor DNS esta funcionando.

Existe un parametro de montaje demorado, pero la experiencia me ha demostrado que realmente ralentiza el proceso de arranque, de forma que puede llegar a ser bastante problematico.

Servidor HTTP

Para poder tener un servidor HTTP en nuestra red corporativa tenemos que instalar el servidor Apache, el cual instalaremos de los ports instalando la version mas actual.

Una vez que este el servidor instalado, lo activaremos con el arranque de la maquina.

Es intereante configurar el servidor DNS de nuestra red para dar acceso a distintas paginas, y poder ofrecer direcciones del tipo www.pagina.dominio

Asi mismo, si queremos ofrecer el servicio fuera de nuestra red, deberemos de configurar el servidor NAT para esta tarea.

Servidor FTP Anonimo

Para crear un servidor FTP Anonimo tendremos que habilitar el demonio del sistema inetd y configurar el servidor ftp dentro de este, permitiendo unicamente un acceso anonimo, que no permita la creacion de ficheros ni de directorios