Instalar controlador de dominio en Windows 2008 R2 SP1

Como vimos en la anterior entrada, nuestra primera máquina virtual debe ser el controlador de dominio, debemos seguir ese procedimiento para la creación de la máquina virtual, pero en vez de nombrarla “plantilla” la nombraremos DC01 y no ejecutaremos el Sysprep. La mayoría de máquinas que veremos en el inicio de nuestro proyecto requieren de IP fija. Un pequeño esquema inicial de las IPs de nuestro proyecto puede ser este: 

PROYECTO VITTUALIZACIÓN 2012 CONSOLIDACIÓN Y EXPANSIÓN TECNOLÓGICA
Descripción servidor [ROL]	Nombre [gonzgomez.local]	RAM (GB)	IP
Hipervisor ESXi 5.0 U1 [HOST 1]	ESX1	N/A	192.168.0.84
Hipervisor ESXi 5.0 U1 [HOST 2]	ESX2	N/A	192.168.0.85
VMOTION ESXi 5.0 U1 [HOST 1]	N/A	N/A	192.168.0.114
VMOTION ESXi 5.0 U1 [HOST 2]	N/A	N/A	192.168.0.115
Controlador Dominio	DC01	2 GB	192.168.0.86
Virtual Center 5.0 U1	VC	4 GB	192.168.0.87
Servidor de correo electrónico	Exchange2010-01	12 GB	192.168.0.88
Servidor de mensajería instantanea	Lync01	4 GB	192.168.0.89
Gestor Documental	Sharepoint01	6 GB	192.168.0.116
Base de datos  de Gestor Documental	SOL01	4 GB	192.168.0.117
Servidor de Ficheros	Files01	2 GB	192.168.0.118
Servidor Backup	Veeam01	4 GB	192.168.0.119
Servidor de Enterprise Project Management	EPM01	12 GB	192.168.0.120
Servidor FTP	FTP01	2 GB	192.168.0.121
Servidor VPN	VPN	2 GB	192.168.0.122
Servidor Security Server (View 5.1)	SSL01	5 GB	172.16.1.1
Servidor Connection Server (View 5.1)	BROKER01	8 GB	192.168.0.124

Bien, empecemos con la configuración de nuestro controlador de dominio, iniciamos la sesión como administrador local, usuario: administrator y configuramos una ip fija, para ello nos vamos a Network Sharing Center.

Hacemos clic en Local Area Connection.

 y seleccionamos Internet Protocol Version 4 (TCP/IPv4)

Configuramos la red de nuestro DC01 de la siguiente forma:

• [IP address] 192.168.0.86
• [Subnet Mask] 255.255.255.0
• [Default Gateway] 192.168.0.72
• [Preferred DNS server] 192.168.0.86

En la pentaña Advanced añadiremos el sufijo de nuestro dominio [gonzgomez.local] y aceptamos haciendo clic en OK.

Configuramos un nombre a nuestro servidor [DC01]  y hacemos clic en OK, reiniciaremos nuestro servidor.

 

En el Server Manager [Administrador del servidor], hacemos clic en Add Roles [Agregar funciones]

Marcamos la casilla de Active Directory Domain Services y hacemos clic en Next.

Después de marcar la casilla, es posible que recibamos una ventana que dice que es necesario agregar funciones requeridas, hacemos clic en el botón [Add Required Features].

Hacemos clic en Next.

Veremos la ventana  de “Confirmar selecciones de instalación”. Hacemos clic en Install.

Después de unos minutos aparece la ventana de “Resultados de la instalación” hacemos clic en Close.

En el Server Manager [Administrador del servidor], aparecerá nuestro nuevo Rol, hacemos clic en Run the Active Directory Domain Services Installation Wizard.

Se abre el asistente de "Servicios de dominio de Active Directory". Hacemos clic en Next.

 Pulsamos sobre Next.

Marcamos Create a new domain in a new forest y pulsamos sobre Next.

Escribimos el nombre de nuestro dominio [gonzgomez.local] será nuestro nombre Fully Qualified Domain Name. Hacemos clic en Next. Más adelante podremos crear subdominios que formen parte de este bosque.

En la siguiente pantalla, seleccionaremos el nivel funcional de nuestro bosque. En este proyecto  vamos a establecer el nivel funcional del bosque a Windows Server 2008 R2 (no vamos a tener otros controladores de dominio que ejecutan Windows Server 2008 ó 2003). Hacemos clic en Next.

Ahora vamos a instalar el servidor DNS. Nos aseguramos de que la casilla de DNS server está marcada El primer controlador de un dominio debe ser Global Catálog por ello no es posible desmarcar esta opción y pulsamos sobre Next.

Hacemos clic en Yes en la ventana siguiente, que nos advierte de que la delegación no puede ser configurado para la zona principal.

Hacemos clic en Next.

Introducimos una contraseña segura, dos veces. Esta contraseña será necesaria en el caso que necesitemos entrar en modo restauración de Active Directory, es importante recordarla ya que solo será necesaria en un caso grave de restauración. Hacemos clic en Next.

Comprobamos que los datos son correctos y pulsamos sobre Next. El asistente instalará y configurará Active Directory Domain Services en nuestro servidor DC01.

  
Seleccionamos Reboot on completion [reiniciar al finalizar]. 

Al iniciar tras el reinicio nos solicitará un usuario y contraseña, nuestro usuario es Administrator con la  misma contraseña que el administrador local, también es la cuenta de administrador del dominio, en mi caso [gonzgomez.local]

En el Server Manager [Administrador del servidor] aparecen nuestros nuevos roles totalmente operativos, desplegando los roles podremos ver un resumen de eventos y estado de los servicios.

Solo nos queda configurar las DNS para dejar nuestro controlador de dominio niquelado... para empezar abriremos de nuevo la configuración de red de nuestro servidor y veremos que en la configuración de DNS ha cambiado y aparece 127.0.0.1 en preferred DNS Server

Volvemos a introducir la IP de nuestro servidor 192.168.0.86 en preferred DNS Server.

En el Server Manager [Administrador del servidor] expandimos el árbol en la ventana izquierda, hacemos clic con el botón derecho en Reverse Lookup Zones y seleccionamos New Zone.

Lanzará un asistente y hacemos clic en Next.

Seleccionamos Primary zone y marcamos la casilla de Store the zone in Active Directory.

En la ventana de ámbito de replicación seleccionamos para todos los controladores de dominio en este dominio [To all DNS...] y hacemos clic en Next.

Seleccionamos IPv4 Reverse Lookup Zone.

En esta ventana en el cuadro Network ID introducimos los dos primeros octetos de nuestra red [192.168] y hacemos clic en Next.

Seleccionamos [Allow only secure dynamic updates] y hacemos clic en Next.

Comprobamos los datos en la pantalla de resumen y pulsamos sobre Finish.

Forzaremos el registro del DNS con el comando ipconfig /registerdns, para ello ejecutaremos una consola haciendo clic en Start > Run > CMD

Ahora agregaremos los reenviadores para que el servidor DNS resuelva también dominios externos como google.com o cualquier otro dominio público para ello En el Server Manager [Administrador del servidor] seleccionamos nuestro servidor DNS [DC01] y hacemos clic con el botón derecho en Properties.

En la pestaña Forwarders agregaremos las siguientes direcciones:

• 8.8.8.8
• 4.2.2.2
• 8.8.4.4

 Hacemos clic en OK para aceptar los cambios.

Con esto tendríamos nuestro controlador de dominio implementado y desplegado para nuestra organización, solo quedaría empezar a crear usuarios y que los equipos de nuestra organización se unan a este dominio.

Nuestra primera máquina virtual – ESXi 5.0 U1

Ahora, ya tenemos todos los ingredientes clave para el éxito de nuestro proyecto. Tenemos como  hipervisor ESXi 5 instalado en nuestros servidores HP [HOSTS] y los hemos parametrizado, también hemos instalado la herramienta de gestión vSphere Client en nuestro portátil/pc, tenemos un almacenamiento compartido iSCSI accesible por cualquiera de nuestros HOST. A partir de aquí, podemos comenzar la construcción de nuestra infraestructura tecnológica con todas las máquinas virtuales que necesite nuestra organización, empresa o laboratorio.

En principio debemos empezar por crear nuestro controlador de dominio, este es el centro neurálgico de un dominio Windows se encarga de la autentificación de nuestros usuarios y de tener bajo control y unificado nuestros recursos. En él daremos de alta y baja usuarios e información asociada a ellos, recursos de red, impresoras, carpetas compartidas, directivas, así mismo se encargará de transmitir esa información a todos los servidores y equipos que pertenezcan a nuestro dominio, por ello la gestión se automatizará en un alto grado.

Iniciaremos el cliente de vSphere, proporcionaremos la dirección IP [192.168.0.84] de nuestro ESXi 5 y también el nombre de usuario root y la contraseña.

Una vez que hemos accedido al vSphere Client, haremos clic con el botón derecho en la dirección de IP del servidor y seleccionaremos Nueva máquina virtual [New Virtual Machine]. 

Seleccionamos Custom y hacemos clic en Next.

Escribimos un nombre único para nuestra máquina virtual: Plantilla_W2K8R2_SP1_ENG yo en principio usaré este nombre genérico.

Seleccionaremos el almacenamiento SAN VessRAID y hacemos clic en Next.

Seleccionaremos Virtual Machine Version: 8, esta pantalla requiere de una pequeña explicación.VMware ha introducido la nueva versión 8 de su formato de máquina virtual a partir de Vsphere 5. Además de permitir una serie de nuevos máximos, la versión 8 también trae consigo la capacidad de gráficos 3D para permitir el soporte para Windows Aero y el soporte de dispositivos de alta velocidad USB 3.0. Aunque la versión 8 de máquinas virtuales es mucho más escalable que su versión 7 hay que llevar especial atención ya que no es compatible con todos los escenarios y productos de VMware o con productos de otros fabricantes. 

Seleccionaremos  el sistema operativo que se ejecutará en la máquina virtual [Microsoft Windows Server 2008 r2 (64-bit)] y hacemos clic en Next. Esta selección ayudará al asistente a identificar las especificaciones básicas que se recomiendan para esta nueva máquina virtual. 

En la siguiente pantalla asignaremos el número de Sockets a la máquina virtual y especificaremos  el número de Cores. Podremos editarlo posteriormente si nuestros requisitos cambian.

El siguiente paso será asignar memoria RAM a la máquina virtual. El asistente ofrece una serie de recomendaciones basada en el sistema operativo que hemos seleccionado, de todas formas podremos editarlo posteriormente si nuestros requisitos cambian.  Para nuestra plantilla o para el controlador de dominio, un punto de partida podría ser 2GB.

Podemos seleccionar uno o más adaptadores de red para nuestra máquina virtual y vincularlo a las diferentes redes virtuales. En principo seleccionaremos  1 para nuestra red de VM´s y elegimos VMXNET 3 como tipo de tarjeta de red, la más optimizada para Windows Server 2008 R2.

Seleccionamos la controladora SCSI: LSI Logic SAS el más optimizado para Windows Server 2008 R2 y hacemos clic en Next.

Seleccionamos crear un nuevo disco virtual y hacemos clic en Next.

En la siguiente pantalla seleccionaremos:

•    Tamaño del nuevo disco virtual [40Gb]
•    Tipo de aprovisionamiento [Disk provisioning]

1. Thick Provision Lazy Zeroed: Se asigna completamente el espacio asignado para el nuevo disco virtual. 
2. Thick Provision Eager Zeroed: Se asigna completamente el espacio asignado para el nuevo disco virtual. Algunas aplicaciones como Fault Tolerance requieren el uso de estos discos. Este tipo de disco proporciona el mejor rendimiento ya que el espacio ya está asignado y preparado, algunas pruebas han demostrado que los beneficios de rendimiento no son sustanciales y en muchos casos despreciables. 
3. Thin provisioning: [NUESTRA ELECCIÓN] El espacio de disco no es inmediatamente asignado al disco. Este disco va asignando a demanda con el límite máximo que le fijemos. Hay enormes beneficios en términos de capacidad, pero también requiere una especial atención, para evitar que accidentalmente se produzca falta de espacio.

•    Ubicación en el disco virtual

En opciones avanzadas dejamos los valores predefinidos y hacemos clic en Next.

La última ventana muestra un resumen de nuestra nueva máquina virtual, lo revisamos  y hacemos clic en Finish.

Instalar Windows Server 2008 R2 SP1 en una  máquina virtual VMware ESXi 5 U1.

Ahora que hemos creado nuestra primera máquina virtual en VMware ESXi 5 U1, tendremos que instalar el sistema operativo [SO] y configurarlo. Para ello necesitamos la imagen ISO del sistema y copiarla en nuestro Datastore para que nuestra máquina virtual tenga acceso. Obviamente nos descargaremos la ISO más reciente de Windows Server 2008 R2 que actualmente incluye el SP1.

Con respecto al idioma de instalación de Windows Server 2008 R2 yo personalmente prefiero instalarlo en inglés, aunque será necesario tener dos plantillas, una en inglés y otra en castellano, no todos los productos de Microsoft pueden ser instalados en un SO en un idioma diferente al que luego van a utilizar sus usuarios, por ejemplo SQL debe ser instalado en el mismo idioma que el SO.

Lo primero que tenemos que hacer es copiar en nuestro Datastore la imagen [ISO] de Windows Server 2008 R2 SP1, para ello seleccionamos nuestra nueva máquina virtual  Plantilla_W2K8R2_SP1_ENG  y navegamos hasta la pestaña [summary]. En el apartado Storage seleccionaremos nuestro DataStore [Vess RAID] y hacemos clic con el botón derecho y seleccionamos Browse Datastore.

 Hacemos clic en [upload folder].

Buscamos la carpeta que contenga nuestra ISO de Windows Server 2008 R2 SP1 y hacemos clic en Aceptar.

La imagen ISO de Windows Server 2008 R2 SP1 se copiará en nuestro Datastore.

Volvemos a seleccionar nuestra nueva máquina virtual  Plantilla_W2K8R2_SP1_ENG y hacemos clic con el botón derecho y seleccionamos [Edit Setting].

En la pestaña Hardware navegaremos hasta la unidad de CD/DVD y hacemos clic en Datastore ISO File, seleccionaremos la ISO de Windows Server 2008 R2 y aceptamos en OK.

Por último, antes de arrancar la máquina virtual, activaremos la casilla [Connect at power on], para que el CD/DVD esté operativo desde el momento de arranque.

Abrimos la consola de la máquina virtual, para ello seleccionamos nuestra máquina virtual y hacemos clic con el botón derecho y seleccionamos [Open Console].

Hacemos clic en [Power On].

Empieza la instalación de Windows Server 2008 R2 SP1, seleccionamos [Spanish (Spain International Sort)] en Time and currency format y [Spanish] en Keyboard or input method.

Hacemos clic en [Install  now].

Seleccionamos la versión de Windows que instalaremos  [Windows Server 2008 R2 Enterprise (Full Installation)].

Aceptamos la licencia.

Hacemos clic en [Custom (advanced)].

Seleccionamos la unidad donde se instalará  Windows Server 2008 R2 SP1.

Empieza el proceso de instalación.

Una vez concluido el proceso de instalación y reiniciada la máquina, tendremos que introducir la contraseña del usuario administrator. Es importante recordar que debe ser una contraseña segura, con combinación de, mayúsculas,  números,  símbolos…

Nuestro Windows Server 2008 R2 SP1 se ejecuta por primera vez.

Lo primero de todo instalaremos las VMware Tools en nuestro SO, para ello haremos clic en el menú VM de nuestra consola y seleccionaremos [Guest] y seguidamente [Install/Upgrade VMware Tools].

Se ejecutará un sencillo asistente, siendo necesario un reinicio a la finalización.

Una vez instaladas las VMware Tools y reiniciado el sistema, actualizaremos el driver de la tarjeta de video para mejorar enormemente el rendimiento gráfico al usar la consola y evitaremos la ralentización del ratón.

Seleccionamos la ruta donde se encuentra el nuevo driver C:\program files\common files\VMware\Drivers\wddm_video y hacemos clic en Next.

Reiniciamos el sistema haciendo clic en Yes.

El siguiente paso solo lo aplicaremos si nuestro objetivo es crear la plantilla, si únicamente queremos crear el controlador de dominio, en este punto nos iremos a la siguiente entrada.

Plantilla base - Sysprep

Ahora ya tenemos una plantilla base, el siguiente paso es ejecutar sysprep que prepara el sistema para poder usar esta plantilla sin límite y que no haya problemas de duplicidad de nombres, SIP, etc…

Hacemos clic en Start  y elegimos el menú Run, una vez que se ejecute escribimos sysprep y hacemos clic en OK.

Seleccionamos Enter system Out-Of-Box Experience (OOBE) y marcamos la casilla Generalize seleccionamos Shutdown y pulsamos OK.

Saludos y hasta la próxima entrada!
Gonzalo