Instal·lació d'un controlador de domini en Active Directory
Configuració prèvia
Configurar el nom del servidor
El nom ha de ser wsxxx (xxx són les inicials del vostre nom i cognoms).
ATENCIÓ: és molt important assegurar-se que el nom del servidor sigui correcte, ja que un cop configurat com a controlador de domini, el nom no s'ha de canviar
Instal·lació del Directori Actiu
La instal·lació del Directori Actiu és la implementació d'una funció bàsica o rol del nostre Windows Server. Com qualsevol altre rol de servidor el podem instal·lar des de l’Administrador del servidor i seleccionar l'opció Agregar roles y características que obrirà l'assistent per afegir funcions.
Triem l'opció Instalación basada en características o en roles.
Després d’algunes pantalles d'informació on cal escollir a quin servidor el volem instal·lar, anirem amb el botó de Següent fins a la llista de possibles funcions per instal·lar en el sistema.
Marcar l'opció Serveis de Domini d'Active Directory (AD DS) i DNS Server i prémer el botó de Següent.
Donat que es fan servir noms de domini caldrà instal·lar i configurar al servidor el servei de DNS per tal que resolgui els noms de domini que es fan servir. Aquest servei s'instal·la per defecte si no el detecta.
Un cop finalitzada la instal·lació ens apareix una pantalla informativa on ens adverteix que per convertir el servidor en un controlador de domini funcional cal obrir l'assistent per crear un nou domini seleccionant Promover este servidor a controlador de dominio.
Promocionar el servidor a controlador de domini i creació del domini
Un cop instal·lats els serveis bàsics de Directori Actiu és necessari completar la instal·lació mitjançant la promoció de l'equip a controlador de domini i la creació d'un nou domini mitjançant els següents passos:
En l’Administrador del servidor ens apareix una notificació indicant que es requereix una configuració de l'AD i mostra l’opció de Promover este servidor a controlador de dominio.
Després de la pantalla d'inici de l’assistent hi ha tres opcions:
Afegir l'equip com a controlador de domini a un domini ja existent: serveix per afegir un controlador secundari o de «backup» a un domini ja creat. Això permetrà repartir la càrrega entre els dos servidors i, en cas què el controlador principal caigui, el sistema podrà continuar proporcionant el servei amb el controlador secundari.
Afegir un nou domini en un bosc existent:
Afegir un nou bosc.
Com es tracta de crear un domini aïllat (sense relació amb altres dominis, ni serà un subdomini, ni tampoc un controlador secundari dins del mateix domini...) escollim la tercera opció Afegir un nou bosc.
A continuació has d'introduir el nom complet del domini arrel. Aquest nom ha de complir l'estructura DNS (Domain Name System).
El domini no existirà realment a Internet, per tant, serà de tipus .local.
Després ens demana el nivell de funcionalitat del sistema. Sempre escollirem el més alt, tret que calgui garantir la compatibilitat amb altres dominis gestionats per versions inferior.
En el nostre cas, a Nivell de funcionalitat cal seleccionar l'opció Windows Server 2025 o bé Windows Server Technical Preview si no has aplicat l'última actualització de Windows Server.
L'assistent ens demana ara una contrasenya per poder administrar el Directori Actiu en cas de necessitar accedir al mode de restauració. Això pot ser util quan s'ha de reparar l'Active Directory, restaurar una còpia o fer el mateniment de la base de dades d'AD.
Introdueix doncs la contrasenya i prem Següent.
A continuació indicarà que no troba un servidor DNS, però no cal fer res; automàticament s'instal·larà el servei de DNS en aquest mateix servidor perquè cal tenir instal·lat el servei de resolució de noms per al correcte funcionament del Directori Actiu.
La finestra següent, demanarà el nom NetBIOS del domini. Es pot deixar el què proposa per defecte, que serà el nom del domini en majúscules i sense .local.
Després s'ha d'indicar la localització dels arxius bàsics que utilitzarà el Directori Actiu: la carpeta per a base de dades, la carpeta d'arxius de registre i la carpeta SYSVOL que conté els arxius públics del domini que han de ser compartits. Podem deixar les opcions per defecte.
A continuació, se'ns informa mitjançant un resum, de totes les configuracions que hem seleccionat.
En prémer Següent comença el procés de comprovació de requisits previs i després podem seleccionar Instal·lar i comença el procés de promoció de l'equip a Controlador de Domini.
Un cop acabada la instal·lació es reiniciarà l'equip perquè el Directori Actiu s'iniciï i estigui operatiu.
Si tot ha funcionat correctament, el nostre equip ja està convertit en un controlador de domini del Directori Actiu per gestionar de forma centralitzada els recursos de la xarxa.
Un cop reiniciat el sistema, en la pantalla d'inici de sessió, on demana l'usuari i contrasenya, ja es pot veure un canvi: el nom d'usuari és ADXXX\Administrador.
Configuració del DNS
Els passos de configuració addicional del servei DNS son:
Accedir al gestor de DNS: Server Manager > Tools > DNS
Amb botó dret sobre el servidor, accedir a les Propiedades (Properties)
A la pestanya Avanzado (Advanced), activem Habilitar limpieza automática de registros obsoletos (Enable automatic scavenging of stale records). Aquesta opció eliminarà els registres antics de la zona DNS amb la periodicitat que indiquem.
S'apliquen els canvis i es tanca la finestra emergent.
Desplegar el Forward Lookup Zones (Zona de Busqueda Directa).
Entra/selecciona el domini per a desplegar els registres a la part dreta de la finestra.
A l'arbre de l'estructura DNS (part esquerra), amb botó dret sobre la zona de domini (xxx.local), accedir a les Propiedades (Properties)
A la pestanya General, accedir a Caducidad (Aging) per poder configurar la caducitat/neteja.
S'activa Limpiar registros de recursos obsoletos (Scavenge stale resource records). Així s'habilita l'eliminació de registres antics.
Confirmar clicant a OK.
Per comprovar que el servidor DNS resolt correctament els noms de domini, es pot fer un ping des de la terminal. Per exemple:
ping xxx.local
Recorda que a la configuració de la xarxa, s'ha de revisar que tinguem correctament una IP estàtica i com a DNS la mateixa IP principal del servidor.
Despromocionar el domini
Si s'intenta desinstal·lar Servicios de dominio de Active Directory, s'arriba a un punt en què avisa que primer s'ha de degradar el controlador de domini, i posa un enllaç per fer-ho.
Si aquest és l'últim controlador de domini (de fet, és l'únic), cal marcar l'opció Último controlador de dominio en el dominio.
Avisarà que el servidor té altres rols relacionats, però s'ha de marcar Continuar con la eliminación i seguir endavant.
Després també s'ha de marcar Quitar esta zona de DNS... i Quitar particiones de aplicación.
I finalment clicar el botó Disminuir nivel.
Després de reiniciar, en l'inici de sessió, el nom d'usuari ja no inclou el nom del domini.
Unir equips al domini
Configurar la xarxa del client
Primer de tot, canvia el nom de la màquina client. Ha de ser wcxxx (xxx són les teves inicials del nom i cognoms).
A continuació, assigna IP Estàtica al client. El controlador de domini també dona servei DNS al client, per tant, al client, cal posar com a servidor DNS principal la IP del servidor de domini.
ATENCIÓ: és important recordar que per unir un client a un domini, el primer que cal fer és configurar com a DNS principal l'adreça IP del servidor DNS del domini, que és també el controlador de domini.
Finalment, fes pings per a verificar que el client pot comunicar-se amb el servidor.
ping a la ip del servidor
ping a google.com
ping al servidor del domini (
wsxxx.adxxx.local)
Unir el client al domini
Entreu a la màquina client i afegiu-la al domini, canviant el mode de grup de treball al mode de domini. Una forma d'arribar a la configuració és fer clic amb el botó secundari del ratolí sobre la icona d'inici de Windows i seleccionar Sistema > Información > Configuración avanzada (o també, Dominio o grupo de trabajo) > (secció Nombre del equipo) Cambiar. En versions anteriors la ruta pot ser la següent: Sistema > Cambiar configuración > Cambiar...
Cal seleccionar l'opció Dominio i posar el nom del domini al qual voleu connectar-la (
adxxx.local). El nom del domini també es pot posar en el format NetBIOS (ADXXX).Si pot connectar amb el servidor, demanarà les credencials de l'administrador del domini.
Si tot ha anat bé, ens indicarà que l'equip s'ha unit al domini, però que cal reiniciar.
Ara entreu a la màquina client i veureu que podeu entrar al domini mitjançant les credencials de l'administrador o d'un usuari estàndard. L'inici de sessió amb l'usuari de domini es pot fer, tal com s'indica a la teoria, posant:
Format DNS:
nomusuari@adxxx.localFormat NetBIOS:
ADXXX\nomusuri
Si tot s'ha fet correctament, en accedir al client:
A la pantalla d'inici de sessió del client, hauria d'apareixer l'opció per defecte de posar un usuari de domini.
Al servidor, al programa Usuarios y equipos de Active Directory ( Active Directory Users and Computers) o al Centro de administració de Active Directory (Active Directory Administrative Center), a la UO anomenada Equipos (Computers) hauria d'aparèixer el nou client.
Desconnectar un client del domini
Si es vol desconnectar la màquina client del domini on estava connectada, cal tornar a l'apartat on hem anat per unir-la al domini, seleccionar l'opció Grupo de trabajo i posar un nom (per defecte WORKGROUP).
Demanarà el nom i la contrasenya d'un usuari vàlid per realitzar aquesta acció i ens avisarà si s'ha produït algun error. Si tot ha anat correctament, cal reiniciar la màquina.
Si s'elimina el servidor DNS del domini, a la configuració de xarxa s'ha de treure el servidor DNS del domini i posar altres servidors DNS.
Connectar el client a un altre domini
Un cop desconnectat el client del domini, cal posar com a servidor primari de DNS la IP del servidor DNS del nou domini.
Després repetirem els passos per unir el client a un domini posant el nom del nou domini.
Connectar un domini a un bosc diferent
En algunes ocasions pot ser necessari unir un domini, un arbre o un bosc sencer a un altre bosc existent. Aquests casos es presenten quan s'uneixen dues empreses o s'havia fet configuracions totalment independents en el seu inici.
És imprescindible que els dos servidors tinguin connexió entre ells. De manera directa o indirecta han de poder veure's entre els seus serveis DNS. Això es configura:
Opció 1: afegint la IP del DNS de l'altre servidor a la interfície de xarxa.
Opció 2: afegint una regla al servei de DNS. Tens un manual aquí.
Pots seguir els següents passos per unir un domini d'un bosc a un altre bosc: https://somebooks.es/relaciones-de-confianza-con-dominios-de-otros-bosques-en-windows-server-2022-parte-3/
Documentació i recursos
Controlador de domini. Apunts de Pere Sánchez: http://moodlecf.sapalomera.cat/apunts/smx/sox/index.html?tema=16
Relaciones de confianza con dominios de otros bosques en Windows Server 2022. De somebook.es: Relaciones de confianza con dominios de otros bosques en Windows Server 2022 (Parte 1)
Documentació de Xavier Castejón Domenech
Última actualización