DHCP

El servicio DHCP (Dynamic Host Configuration Protocol) de Windows NT es menos complicado de lo que parece. Si usted ha estado asignando manualmente las direcciones IP de los ordenadores en su red porque DHCP le parece demasiado complejo, debera saber que dedicar un par de horas en aprender un poco ms sobre DHCP puede ahorrarle mucho tiempo y problemas a largo plazo. Puede encontrar ms informacin sobre DHCP en el artculo DHCP: Coja su nmero, publicado en noviembre de 1996, as como en el artculo publicado en este mismo nmero titulado "Restauracin de los valores DHCP". DHCP Es un protocolo TCP/ IP que proporciona una asignacin automtica de las direcciones IP. (Es posible que el nombre Automatic IP Address Assignment sea ms significativo que DHCP, pero AIAA parece ms una llamada de auxilio de un administrador de redes que un acrnimo.) Para utilizar TCP/ IP en la red, un administrador debe proporcionar por lo menos tres datos para cada ordenador: la direccin IP, la mscara de la subred y la direccin IP de la puerta de enlace predeterminada. Cada ordenador necesita una direccin IP nica para usar TCP/ IP. Las direcciones asignadas deben estar en la subred correcta. Si usted se conecta a una red grande, se preguntar cmo determinar a qu subred se conecta. Sin embargo, el DHCP sabe desde qu subred proviene la solicitud de la direccin IP, por lo que no tiene problemas al asignar una direccin apropiada. Si la red utiliza el servicio WINS (Windows Internet Naming Service) y el sistema DNS (Domain Name System), el administrador deber configurar tambin los ordenadores cliente con las direcciones IP de los servidores WINS y DNS. El administrador de la red puede configurar manualmente cada sistema, o puede proporcionar los valores correctos y pedirle a los usuarios que configuren sus sistemas. Sin embargo, este ltimo mtodo es francamente arriesgado. El procedimiento ms fcil y ms seguro es configurar uno o ms servidores DHCP para que asignen automticamente direcciones IP y dems informacin necesaria a cada ordenador de la red. Este proceso implica la configuracin del servidor, indicndole el rango de las direcciones a utilizar, estableciendo algunos parmetros adicionales y revisando peridicamente el servidor. Instalacin DHCP se ejecuta en segundo plano, al igual que otros servicios de NT. Aunque instalar DHCP en un servidor NT, puede administrarlo desde una estacin de trabajo. Los servidores DHCP deben tener direcciones IP fijas (estticas), ya que no pueden asignarse direcciones IP a s mismos. Un controlador de dominio de reserva (BDC) es casi siempre el mejor candidato para convertirse en servidor DHCP.

Para la instalacin del servicio DHCP, deber abrir la aplicacin Red del Panel de Control. (Otra alternativa es presionar con el botn derecho del ratn el cono de Entorno de red y seleccionar Propiedades.) Seleccione la pestaa de Servicios y presione Aadir. En la lista de Servicios de red escoja Microsoft DHCP Server y presione Aceptar. A continuacin reinicie su equipo. Configuracin Despus instalar el servicio de HCP, deber configurarlo. Abra la herramienta Administrador DHCP que encontrar dentro del grupo de Herramientas administrativas. La Pantalla 1 muestra la ventana de dilogo del Administrador DHCP. El componente clave de la configuracin de DHCP les lo que se conoce como mbito. Un mbito es un rango de direcciones IP. Puede tener un mbito distinto para cada subred. De esta manera, un mbito debe+ 99+contener completamente el rango de direcciones de una subred. Imaginemos que usted tiene disponibles las direcciones desde 10.0.0.2 hasta 10.0.0.100. Pero hay componentes en la red (por ejemplo, routers, impresoras, el propio servidor DHCP) que necesitan tener asignada una direccin IP esttica. Para facilitar una adecuada organizacin, dentro de un mismo mbito, el DHCP le permite especificar direcciones o rangos de direcciones IP que el servidor DHCP no pueda asignar. Desde el men del Administrador DHCP, seleccione mbito, Crear. A continuacin aparecer la ventana de dilogo Crear mbito que se muestra en la Pantalla 2. Deber escribir las direcciones IP que inician y finalizan el mbito y proporcionar la mscara de subred del mbito. A continuacin, escriba las direcciones IP que desea excluir. Puede anotar un rango de direcciones o solamente una direccin (por ejemplo, la direccin usada por una impresora u otro componente de la red no reconocido por DHCP). Finalmente, deber especificar la duracin de esta concesin. (En otra seccin posterior trataremos de las concesiones.) Tambin puede asignar un nombre y comentario al mbito. Estas opciones son tiles si posee varias subredes con mbitos separados que existen en la configuracin. . Cuando presione Aceptar y cierre la ventana de dilogo Crear mbito, deber especificar si desea activar inmediatamente el mbito. En la mayora de los casos, contestar afirmativamente. Sin embargo, si lo prefiere, puede configurar todos los mbitos en un fin de semana y activarlos todos en una sola vez.

Al salir de la ventana de dilogo Crear mbito, puede encontrarse con el mensaje de error No hay ms datos disponibles. Este mensaje puede ignorarse. El nuevo mbito aparecer en la ventana del Administrador DHCP. Si ha activado el mbito, el dibujo de una bombilla que aparece al lado del mbito se tornar amarilla. No se preocupe si configur un mbito para las direcciones entre 131.107.2.100 y 131.107.2.199 y aparece nicamente un mbito de 131.107.2.0. Puede parecer que el hecho de disponer de varios servidores DHCP redundantes puede ayudarle a disponer de un entorno estable. Sin embargo, los servidores DHCP no pueden interactuar entre ellos sobre NT 4.0. Por lo tanto, si usted configura varios servidores con los mismos mbitos, stos asignarn las mismas direcciones IP. Es de esperar que este problema se corrija en las versiones futuras. En redes que cuentan con dos servidores que dan cada uno soporte a parte de la red, el administrador puede dividir las direcciones IP entre los servidores. Por lo menos algunos usuarios podrn recibir direcciones IP. TCP/IP La configuracin de los clientes es fcil. Cuando instala un ordenador cliente e instala TCP/IP, el proceso le solicitar la configuracin de la direccin IP. Usted deber seleccionar la casilla que indica que la direccin IP se obtendr de un servidor DHCP. La direccin asignada puede verse si escribe desde la lnea de mandatos ipconfig/all Este mandato muestra la direccin IP del cliente, la direccin IP del servidor DHCP y las direcciones de los servidores WINS y DNS. Si desea ver nicamente la direccin IP, escriba ipconfig En un sistema Windows 98 o Windows 95, ejecute winipcfg.exe para ver la informacin de la direccin IP, la cual se muestra en una ventana grfica. La primera vez que se conecta un sistema DHCP cliente, el sistema enva una difusin para buscar un servidor DHCP. El cliente debe enviar una difusin ya que an no posee una direccin IP y no conoce ninguna otra direccin. Los servidores DHCP contestan, a travs de otra difusin, indicando una direccin IP. Los servidores DHCP responden de esta manera porque el cliente no posee una direccin IP. El cliente acepta una de las ofertas y contesta con otra difusin. En este momento, el cliente podra enviar mensajes directamente al servidor DHCP

elegido, ya que ahora posee una direccin IP y conoce la direccin del servidor. Sin embargo, el mensaje de difusin informa a los dems servidores DHCP que un servidor ha atendido la peticin del cliente. A continuacin, el servidor DHCP enva al cliente la confirmacin de la asignacin de la direccin. La configuracin de informacin adicional En el caso en que necesite configurar WINS y DNS, deber proporcionar las direcciones IP de sus servidores WINS y DNS. Desde la ventana de dilogo del Administrador DHCP, seleccione Opciones DHCP. Estas opciones pueden configurarse individualmente para cada mbito, pero la configuracin global es la ms utilizada. Por ejemplo, aunque usted tenga varias subredes, normalmente tendr uno o dos servidores WINS y DNS para toda la red. Puede configurar de nuevo los valores predeterminados de cada opcin, como se observa en la Pantalla 3. Seleccione la opcin de la lista que aparece a la izquierda de la ventana y presione Aadir. En la mayora de las opciones, tales como la direccin del servidor WINS, deber utilizar la opcin Editar tabla para asignar una direccin. Despus de que haya configurado esta opcin, DHCP trasladar la informacin necesaria a los ordenadores cliente. En la Pantalla 3, reproducimos la configuracin de las opciones ms comunes (en las que hemos utilizado Aadir para seleccionar las opciones y Valor para configurar cada opcin). La opcin 003 es el enrutador o puerta de enlace predeterminado, la opcin 006 es la direccin del servidor DNS y la opcin 044 es el servidor WINS. Si configura la opcin 044, deber configurar tambin la opcin 046, que especifica el tipo del nodo WINS. Concesiones DHCP concede las direcciones, lo que significa que asigna las direcciones por un perodo de tiempo limitado. Cuando ha transcurrido la mitad del perodo de concesin, el cliente enva un mensaje al servidor DHCP para intentar renovar la concesin. Si el servidor DHCP est disponible, le enva el cliente una renovacin de la concesin. En caso contrario, el cliente vuelve a intentarlo cuando quede la mitad del tiempo restante en la concesin y as sucesivamente. En el caso de una concesin de tres das (72 horas), el cliente intentar renovar a las 36 horas, despus a las 54 horas y a las 63 horas. Finalmente, el cliente intentar una difusin para encontrar otro servidor DHCP. Si el cliente no encuentra un servidor antes de que la concesin expire, el ordenador no podr continuar ejecutando TCP/IP. Siempre que un cliente est conectado o vuelve a conectarse antes de que expire la concesin, el cliente mantiene la misma direccin IP. Pero si un cliente permite que la concesin expire (es decir, no se conecta durante el perodo de tiempo determinado), el servidor DHCP recupera esa direccin y la pone a disposicin de

otro cliente. Este proceso de recuperacin de concesiones no ocurre inmediatamente despus de la expiracin de una concesin; a veces puede demorarse varias veces la duracin de la concesin. En un entorno estable, puede otorgar una concesin por 3 4 das. Este perodo permite a los usuarios apagar sus ordenadores durante un fin de semana largo (un puente, por ejemplo) sin perder sus direcciones IP y deja que el servidor DHCP recupere una direccin IP en un par de das en el caso de que un ordenador sea retirado de la red. Sin embargo, si su personal del departamento de ventas comparte el espacio de oficina y utilizan sus ordenadores locales solamente algunas horas a la semana, puede configurar una concesin de solamente 4 6 horas. Este mtodo permite que DHCP tenga disponibles las direcciones IP para poderlas asignar al da siguiente. Si su red es ms bien esttica, puede considerar la asignacin de concesiones permanentes. Sin embargo, en este caso, DHCP no recuperar las concesiones ilimitadas cuando retire ordenadores de su red. Debido a que los procesos de solicitud de concesiones DHCP utiliza difusiones y stas no pasan a travs de los enrutadores, puede preguntarse si es necesario un servidor DHCP (lo que implica un servidor NT) en cada subred. Afortunadamente, la respuesta es negativa. Puede configurar una estacin de trabajo NT como un agente rel DHCP. Solamente se necesitar una estacin de trabajo para cada subred. Primero, deber agregar el agente rel DHCP como servicio de red. A continuacin, deber configurarlo con la direccin IP del servidor DHCP. Cuando el agente rel escucha una peticin DHCP, remite la peticin directamente al servidor. De esta forma, acta como mediador del cliente y el cliente recibe as la direccin IP. El servidor DHCP reconoce desde qu subred se efectu la peticin y asigna una direccin desde el mbito correcto para esa subred. DHCP permite fcilmente comprobar qu direccin IP tiene cada ordenador. Desde la ventana de dilogo del Administrador DHCP (se muestra en la Pantalla 1), seleccione mbito, Concesiones activas. Si desea obtener una informacin detallada sobre cada concesin, seleccione la concesin y presione Propiedades (o haga doble clic sobre la concesin). La Pantalla 4 muestra un listado de la red de mi oficina. El identificador nico (es decir, 00400500001) es la direccin de la tarjeta de red. Puede suprimir una concesin si necesita desconectar a un usuario o eliminar la concesin de una mquina que elimin de la red.

Ventajas El uso de un servidor DHCP proporciona varias ventajas. Una gran ventaja es el ahorro de tiempo, ya que el administrador no necesita desplazarse a cada sistema para configurarlo manualmente. A menudo, los nuevos ordenadores tienen el sistema operativo ya instalado. Si un ordenador se configura tambin como cliente DHCP, puede conectarlo con la red y permitir que el propio DHCP le asigne una direccin IP inmediatamente. El proceso de la instalacin de NT le pregunta al instalador si el sistema ser un cliente DHCP y configura el sistema adecuadamente. Si asigna direcciones IP manualmente, debe seguirle la pista a las direcciones que haya asignado y a las direcciones que an estn disponibles. Esta informacin a menudo acompaa a los administradores, pues es necesaria para la configuracin de un ordenador en la oficina de un usuario. La coordinacin de las direcciones se convierte en una tarea pesada si existen varios administradores de redes en su empresa. DHCP est siempre informado sobre las direcciones asignadas a los diferentes ordenadores. Si utiliza DHCP, no es necesario preocuparse por los eventuales errores al introducir las direcciones IP o por asignaciones duplicadas de direcciones IP en varias mquinas.

DNS Antes de configurar su equipo como un DNS, compruebe que las condiciones siguientes son verdaderas: El sistema operativo est configurado correctamente. En la familia Windows Server 2003, el servicio DNS depende de la correcta configuracin del sistema operativo y sus servicios, como TCP/IP. Si tiene una nueva instalacin de un sistema operativo Windows Server 2003, puede utilizar la configuracin de servicios predeterminada. No es necesario que realice ninguna accin adicional. Ha asignado todo el espacio disponible en disco. Todos los volmenes de disco existentes utilizan el sistema de archivos NTFS. Los volmenes FAT32 no son seguros y no admiten compresin de archivos y carpetas, cuotas de disco, cifrado de archivos o permisos de archivos individuales. Instalar DNS 1. Abra el Asistente para componentes de Windows. Para ello, siga estos pasos: a. Haga clic sucesivamente en Inicio, Panel de control y Agregar o quitar programas. b. Haga clic en Agregar o quitar componentes de Windows. 2. En la lista Componentes, active la casilla de verificacin Servicios de red y haga clic en Detalles. 3. En Subcomponentes de Servicios de red, active la casilla de verificacin Sistema de nombre de dominio (DNS), haga clic en Aceptar y, a continuacin, haga clic en Siguiente. 4. Si se le solicita, en Copiar archivos de, escriba la ruta de acceso completa de los archivos de distribucin y haga clic en Aceptar. Configurar DNS 1. Inicie el Asistente para configurar su servidor. Para ello, haga clic en Inicio, seleccione Todos los programas y Herramientas administrativas y, a continuacin, haga clic en Asistente para configurar su servidor. 2. En la pgina Funcin del servidor, haga clic en Servidor DNS y, a continuacin, haga clic en Siguiente. 3. En la pgina Resumen de las selecciones, vea y confirme las opciones que ha seleccionado. Los elementos siguientes deben aparecer en esta pgina: o Instalar DNS o Ejecutar el Asistente para configurar un servidor DNS para configurar DNS Si la pgina Resumen de las selecciones muestra estos dos elementos, haga clic en Siguiente. Si la pgina Resumen de las selecciones no muestra estos dos elementos, haga clic en Atrs para volver a la pgina Funcin del servidor, haga clic en DNS y, a continuacin, haga clic en Siguiente.

4. Cuando el Asistente para configurar su servidor instala el servicio DNS, determina primero si la direccin IP de este servidor es esttica o se configura automticamente. Si su servidor est configurado actualmente para obtener automticamente su direccin IP, la pgina Configurando los componentes del Asistente para componentes de Windows le pedir que configure este servidor con una direccin IP esttica. Para ello: a. En el cuadro de dilogo Propiedades de la Conexin de rea local, haga clic en Protocolo de Internet (TCP/IP) y, despus, haga clic en Propiedades. b. En el cuadro de dilogo Propiedades de Protocolo Internet (TCP/IP), haga clic en Usar la siguiente direccin IP, y escriba la direccin IP esttica, la mscara de subred y la puerta de enlace predeterminada para este servidor. c. En Servidor DNS preferido, escriba la direccin IP de este servidor. d. En Servidor DNS alternativo, escriba la direccin IP de otro servidor DNS interno o deje en blanco este cuadro. e. Cuando termine de configurar las direcciones estticas para su DNS, haga clic en Aceptar y, a continuacin, haga clic en Cerrar. 5. Despus de hacer clic en Cerrar se iniciar el Asistente para configurar un servidor DNS. En el asistente, siga estos pasos: . En la pgina Seleccione una accin de configuracin, active la casilla de verificacin Crear una zona de bsqueda directa y haga clic en Siguiente. a. Para especificar que este DNS aloja una zona DNS que contiene registros de recursos DNS para sus recursos de red, en la pgina Ubicacin del servidor principal, haga clic en Este servidor mantiene la zona y, a continuacin, haga clic en Siguiente. b. En la pgina Nombre de zona, en Nombre de zona, especifique el nombre de la zona DNS para su red y haga clic en Siguiente. El nombre de la zona es igual que el nombre del dominio DNS para su organizacin pequea o sucursal. c. En la pgina Actualizacin dinmica, haga clic en Permitir todas las actualizaciones dinmicas (seguras y no seguras) y, a continuacin, haga clic en Siguiente. Esto garantiza que los registros de recursos DNS para los recursos de su red se actualizan automticamente. d. En la pgina Reenviadores, haga clic en S, reenviar consultas a servidores DNS con las direcciones IP siguientes y, a continuacin, haga clic en Siguiente. Al seleccionar esta configuracin, reenva todas las consultas DNS de nombres DNS fuera de su red a un DNS de su ISP o de la oficina central. Escriba una o ms direcciones IP que utilicen los servidores DNS de su ISP o de la oficina central. e. En la pgina Finalizacin del Asistente para configurar un servidor DNS del Asistente para configurar servidor DNS, puede hacer clic en Atrs para cambiar cualquiera de las configuraciones. Para aplicar sus selecciones, haga clic en Finalizar.

Despus de finalizar el Asistente para configurar un servidor DNS, el Asistente para configurar su servidor muestra la pgina Este servidor es ahora un servidor DNS. Para examinar todos los cambios que ha realizado al servidor en el Asistente para configurar su servidor o para asegurarse de que una nueva funcin se instal correctamente, haga clic en Registro de Configuracin de su servidor. El registro del Asistente para configurar su servidor se encuentra en %systemroot%\Debug\Configure Server.log. Para cerrar el Asistente para configurar su servidor, haga clic en Finalizar.

INSTALANDO ACTIVE DIRECTORY: Comenzamos instalando active directory siguiendo el patrn de instalacin por defecto, a este podemos llegar desde herramientas administrativas y ejecutamos configuracin del servidor o de una forma ms reducida iniciamos ejecutar e introducimos el comando Dcpromo.exe y as ejecutamos la funcin de instalacin del controlador. Una vez accedemos a la configuracin de active directory nos encontramos con el asistente:

Como vemos tenemos dos opciones a sealar, el tipo de controlador de dominios: Controlador de dominio para un nuevo dominio: de esta forma instalamos active directory en el servidor y se configura como el primer controlador de dominio. Controlador de dominio adicional para un dominio: Si seleccionamos esta opcin elimina todas las cuentas locales en el servidor y se elimina todas las claves de cifrado.

Si vamos a instalar e configurar nuestro primero directorio activo, seleccionamos controlador de dominio para un nuevo dominio, as se creara un nuevo dominio y ser registrado el DNS. Crear rbol o dominio secundario. En este punto es donde elegiremos el nombre de dominio, podemos elegir entre: Crear un nuevo rbol de dominios: seleccionamos este para crear un nuevo rbol de dominios y as mismo alojar el primer dominio en el rbol, esta opcin es la que vamos a seleccionar para configurar por primera vez nuestro active directory.

Para crear una cuenta de usuario en Active Directory 1. Abra Usuarios y equipos de Active Directory. 2. En el rbol de la consola, haga clic con el botn secundario del <i>mouse</i> (ratn) en la carpeta a la que desee agregar una cuenta de usuario. Dnde? Usuarios y equipos de Active Directory/nodo del dominio/carpeta. 3. Seleccione Nuevo y, despus, haga clic en Usuario. 4. Escriba el nombre del usuario en Nombre. 5. En Iniciales, escriba las iniciales del usuario. 6. En Apellidos, escriba los apellidos del usuario. 7. Modifique Nombre para agregar iniciales o invertir el orden del nombre y los apellidos. 8. En Nombre de inicio de sesin de usuario, escriba el nombre de inicio de sesin del usuario, haga clic en el sufijo UPN en la lista desplegable y, a continuacin, haga clic en Siguiente. Si el usuario va a utilizar un nombre diferente para iniciar una sesin en equipos donde se ejecuta Windows 95, Windows 98 o Windows NT, cambie el nombre de inicio de sesin de usuario que aparece en Nombre de inicio de sesin de usuario (anterior a Windows 2000) por el otro nombre. 9. En Contrasea y Confirmar contrasea, escriba la contrasea del usuario y, a continuacin, seleccione las opciones de contrasea adecuadas. Notas

Para llevar a cabo este procedimiento, debe ser miembro del grupo Operadores de cuentas, del grupo Administradores de dominio o del grupo Administradores de organizacin de Active Directory, o bien debe tener delegada la autoridad correspondiente. Como prctica recomendada de seguridad, considere la posibilidad de utilizar la opcin Ejecutar como para llevar a cabo este procedimiento. Para obtener ms informacin, vea Grupos locales predeterminados, Grupos predeterminados y Utilizar Ejecutar como. Para abrir Usuarios y equipos de Active Directory, haga clic en Inicio, en Panel de control, haga doble clic en Herramientas administrativas y, a continuacin, haga doble clic en Usuarios y equipos de Active Directory. Para agregar un usuario, tambin puede hacer clic en en la barra de herramientas. Tambin puede agregar un usuario si copia una cuenta de usuario creada anteriormente. Una nueva cuenta de usuario con el mismo nombre que una cuenta de usuario eliminada anteriormente no adquiere de forma automtica los permisos y la pertenencia a grupos de la cuenta eliminada, ya que el identificador de seguridad (SID) de cada cuenta es nico. Para duplicar una cuenta de usuario eliminada, se deben volver a crear manualmente todos los permisos y pertenencia a grupos.

Cuando se crea una cuenta de usuario con el asistente para nuevo usuario desde el panel de detalles, se pueden modificar rpidamente las propiedades del usuario, para lo que hay que cerrar el asistente, hacer clic en la nueva cuenta y presionar ENTRAR. Para abrir el asistente para nuevo usuario desde el panel de detalles, haga clic con el botn secundario del <i>mouse</i> en el panel de detalles, haga clic en Nuevo y, despus, en Usuario. Para permitir la interoperabilidad con otros servicios de directorio, puede crear un objeto de usuario InetOrgPerson. Para crear un nuevo objeto inetOrgPerson, en el paso tres, haga clic en InetOrgPerson en lugar de en Usuario. Al crear un nuevo usuario, se crea el atributo nombre completo con el formato predeterminado NombreApellidos. El atributo de nombre completo tambin determina el formato del nombre que se muestra en la lista global de direcciones. Puede cambiar el formato del nombre que se muestra mediante Edicin de ADSI. Si lo hace, tambin cambiar el formato del nombre completo. Para obtener ms informacin, vea el artculo Q250455, "How to Change Display Names of Active Directory Users" deMicrosoft Knowledge Base.

Para crear una cuenta de grupo en Active Directory 1. Abra Usuarios y equipos de Active Directory. 2. En el rbol de la consola, haga clic con el botn secundario del <i>mouse</i> (ratn) en la carpeta en la que desea agregar un nuevo grupo. Dnde? Usuarios y equipos de Active Directory/nodo del dominio/carpeta. 3. Seleccione Nuevo y, despus, haga clic en Grupo. 4. Escriba el nombre del grupo nuevo. De forma predeterminada, el nombre que escriba se usar tambin para el grupo nuevo en versiones anteriores a Windows 2000. 5. En mbito de grupo, haga clic en una de las siguientes opciones: 6. En Tipo de grupo, haga clic en una de las siguientes opciones: Notas

Para llevar a cabo este procedimiento, debe ser miembro del grupo Operadores de cuentas, del grupo Administradores de dominio o del grupo Administradores de organizacin de Active Directory, o bien debe tener delegada la autoridad correspondiente. Como prctica recomendada de seguridad, considere la posibilidad de utilizar la opcin Ejecutar como para llevar a cabo este procedimiento. Para obtener ms informacin, vea Grupos locales predeterminados, Grupos predeterminados y Utilizar Ejecutar como.

Para abrir Usuarios y equipos de Active Directory, haga clic en Inicio, en Panel de control, haga doble clic en Herramientas administrativas y, a continuacin, haga doble clic en Usuarios y equipos de Active Directory. Para agregar un grupo tambin puede hacer clic en la carpeta a la que desea agregarlo y, despus, en en la barra de herramientas. Si el dominio en el que crea el grupo est configurado en el nivel funcional de dominio mixto de Windows 2000, slo podr seleccionar grupos de seguridad con mbitos de Dominio local o Global. Para obtener ms informacin, vea mbito de grupo. Cuando se crea una cuenta de grupo con el asistente para nuevo grupo desde el panel de detalles, se pueden modificar rpidamente las propiedades de la cuenta de grupo, para lo que hay que cerrar el asistente, hacer clic en la nueva cuenta y presionar ENTRAR. Para abrir el asistente para nuevo grupo desde el panel de detalles, haga clic con el botn secundario del <i>mouse</i> en el panel de detalles, haga clic en Nuevo y, despus, en Grupo.

Requisitos de esta gua Parmetro Nombres de equipo Valor HQ-CON-WRK-01 HQ-CON-WRK-nn

Configuracin de red: direccin IP DHCP Instalar y configurar Windows XP Professional En esta gua se da por supuesto que va a instalar Windows XP Professional en un equipo que no tiene otra versin anterior de Windows. Si va a actualizar una versin anterior de Windows, algunos de los pasos pueden ser diferentes. Para obtener ayuda adicional, consulte las instrucciones de la Introduccin que recibi con Windows XP Professional. Asegrese de que el equipo est configurado para iniciarse desde la unidad de CD-ROM. Para comprobar o cambiar la secuencia de inicio, ejecute el programa de instalacin CMOS original de su equipo. 1. Inserte el CD de Windows XP Professional en la unidad de CD-ROM y reinicie el equipo. 2. Cuando aparezca la pantalla Programa de instalacin, presione ENTRAR. 3. Lea el Contrato de licencia y, si lo considera aceptable, presione F8. 4. Siga las instrucciones para eliminar todas las particiones del disco existentes. Los pasos exactos variarn segn el nmero y el tipo de particiones que tenga ya el equipo. Siga eliminando particiones hasta que todo el espacio del disco tenga la etiqueta Espacio no particionado. 5. Cuando todo el espacio del disco tenga la etiqueta Espacio no particionado, presione C para crear una particin en el espacio no particionado de la primera unidad de disco (si procede). 6. Cuando haya creado la particin Nueva (sin formato), presione ENTRAR. 7. Seleccione Formatear la particin utilizando el sistema de archivos NTFS <rpido> y, a continuacin, presione ENTRAR. 8. En el cuadro de dilogo Configuracin regional y de idioma, realice los cambios necesarios para su configuracin regional (por lo general, para Estados Unidos no es necesario realizar ningn cambio) y, a continuacin, haga clic en Siguiente. 9. En la pantalla Personalice su software, escriba Christine Koch en el cuadro Nombre. En el cuadro Organizacin, escriba Contoso y, a continuacin, haga clic en Siguiente para continuar. 10. Escriba la Clave del producto (la encontrar al dorso de la caja del CD de Windows XP Professional) en los cuadros de texto provistos para ello. Haga clic en Siguiente para continuar. 11. En la pantalla Nombre del equipo y contrasea del administrador, escriba HQCON-WRK-01 para Nombre de equipo. Si sta no es la primera estacin de trabajo que agrega al dominio, utilice las convenciones de nomenclatura indicadas al principio de este documento. 12. Deje en blanco la Contrasea de administrador y, despus, haga clic

13.

14.

15.

16. 17.

en Siguiente. Recomendacin: para facilitar los pasos de estas guas, el cuadro Contrasea de administrador se deja en blanco de forma intencionada, es decir, no se escribe ninguna contrasea. sta no es una prctica de seguridad recomendable. Siempre que se instale una estacin de trabajo en un entorno de produccin se debe definir una contrasea. Ajuste la Configuracin de fecha y hora como sea necesario y, a continuacin, haga clic en Siguiente. El programa de instalacin instala los componentes de red; esta operacin puede durar unos minutos. En la pantalla Configuracin de red, haga clic en Siguiente para aceptar la Configuracin tpica. De esta forma, configurar la estacin de trabajo de modo que solicite un Protocolo de configuracin dinmica de host (DHCP) asignado a la direccin IP (Protocolo Internet) del servidor correspondiente. En la pantalla Grupo de trabajo o dominio del equipo, seleccione No, este equipo no est en una red (opcin predeterminada) y, a continuacin, haga clic en Aceptar. Esta estacin de trabajo se conectar al dominio en la siguiente seccin. Cuando el programa de instalacin termine, haga clic Finalizar para reiniciar el equipo. Una vez reiniciado el sistema, Windows presentar varias pantallas de configuracin autoexplicativas. Cuando se le indique, utilice Christine, de la infraestructura comn, como el primer usuario definido.

Agregar la estacin de trabajo al dominio 1. Haga clic en el botn Inicio, en Panel de control y, despus, haga doble clic en el icono Sistema. 2. Haga clic en la ficha Nombre de equipo y luego en Cambiar. 3. Compruebe que Nombre de equipo es HQ-CON-WRK-01 y, a continuacin, haga clic en el botn de opcin Dominio, como se muestra en la Figura 1.

4. 5.

6. 7. 8.

Figura 1. Cambiar la pertenencia del equipo a un dominio En Miembro de, escriba contoso para Dominio y, a continuacin, haga clic en Aceptar. Aparecer el cuadro de dilogo Nombre de usuario y contrasea de dominio. Deber especificar una cuenta que tenga privilegios para unirse al dominio. En el campo Nombre, escribaadministrator@contoso.com y haga clic en Aceptar. (No se requiere contrasea para esta gua detallada.) Cuando reciba el mensaje Se ha unido al dominio contoso, la estacin de trabajo se habr unido correctamente al dominio. Haga clic en Aceptar. Haga clic en Aceptar para reiniciar el equipo y, despus, haga clic de nuevo en Aceptar para cerrar la ventana Propiedades del sistema. Cuando aparezca el cuadro de dilogo Cambio de configuracin del sistema, haga clic en S para reiniciar la estacin de trabajo.

Ver equipos en su red 1. Una vez reiniciada la estacin de trabajo, presione Ctrl+Alt+Supr e inicie sesin en christine@contoso.com con la contrasea pass#word1. Cuando se le indique, haga clic en Aceptarpara cambiar la contrasea de Christine. Escriba pass#word2 para Contrasea nueva y Confirmar contrasea nueva. Haga clic en Aceptar para continuar y, despus, haga clic de nuevo en Aceptar para confirmar el cambio de contrasea. 2. Haga clic en el botn Inicio y luego en Mi PC. 3. Haga doble clic en Mis sitios de red. Haga doble clic en el vnculo Toda la red. Haga doble clic en el icono Red de Microsoft Windows. 4. Haga doble clic en el icono Contoso para ver los equipos de esta red