1 00:00:00,690 --> 00:00:08,009 Vamos a ver cómo podemos crear un dominio, pero dentro del Windows 2008 para que veáis una sutileza como se hacía antes. 2 00:00:14,500 --> 00:00:17,579 Vamos a meter este también para poner todos en el mismo equipo. 3 00:00:18,100 --> 00:00:26,839 Vamos a ponerlo en modo LAN segment y lo vamos a poner en mi red. 4 00:00:27,160 --> 00:00:28,239 Así tenemos a todos. 5 00:00:45,479 --> 00:00:48,039 Vamos a poner la configuración de la red. 6 00:00:49,619 --> 00:00:52,420 Pinchamos en configurar funciones de red. 7 00:00:52,420 --> 00:01:02,320 Nos vamos a botón derecho, propiedades, versión 4 8 00:01:02,320 --> 00:01:09,799 Y aquí vamos a llamarle 192.68.50 9 00:01:09,799 --> 00:01:12,079 Y a este le voy a ponerle 105 10 00:01:12,079 --> 00:01:16,650 No, el 110 11 00:01:16,650 --> 00:01:19,849 Voy a ponerle 110 para que no se mezcle con el otro 12 00:01:19,849 --> 00:01:26,849 Y acordaros de que en el DNS 127.0.0.1 13 00:01:26,849 --> 00:01:28,890 Porque aquí vamos a instalar un servidor DNS 14 00:01:28,890 --> 00:01:29,769 ¿De acuerdo? 15 00:01:29,769 --> 00:01:55,000 Entonces le hemos puesto la dirección IP fija, ¿de acuerdo? Le hemos puesto el nombre, la hora, vamos a suponer que está bien, ¿de acuerdo? Las 11 y 24 del 8 del 4 de 2020. Tenemos las actualizaciones, aunque ponga aquí que no, ¿vale? Porque paso de actualizarla me tiraría aquí bastantes horas. 16 00:01:55,000 --> 00:01:58,120 Entonces vamos a suponer que ya tenemos nodo, todo 17 00:01:58,120 --> 00:01:59,260 ¿Qué es lo que vamos a hacer? 18 00:01:59,620 --> 00:02:04,439 Pues primero lo que vamos a hacer es agregar el role o agregar la característica 19 00:02:04,439 --> 00:02:05,840 Vamos a darle a agregar role 20 00:02:05,840 --> 00:02:10,539 Y nos va a aparecer el asistente como siempre, ¿de acuerdo? 21 00:02:10,699 --> 00:02:13,680 Por favor, si es la primera vez, leer, ¿de acuerdo? 22 00:02:14,560 --> 00:02:18,139 Aquí le aparece el asistente, pon los pasos que vamos a ir pasando 23 00:02:18,139 --> 00:02:20,419 ¿De acuerdo? Que son estos de aquí 24 00:02:20,419 --> 00:02:22,520 Le damos a siguiente 25 00:02:22,520 --> 00:02:26,879 seleccionamos el servicios de dominio de Active Directory 26 00:02:26,879 --> 00:02:30,520 me dice que necesita las características adicionales 27 00:02:30,520 --> 00:02:32,719 le decimos que sí, fijaros que es igual que antes 28 00:02:32,719 --> 00:02:35,020 le doy a siguiente 29 00:02:35,020 --> 00:02:38,979 me da aquí una introducción de lo que es el Active Directory 30 00:02:38,979 --> 00:02:40,500 por favor leerlo 31 00:02:40,500 --> 00:02:42,379 le doy a siguiente 32 00:02:42,379 --> 00:02:44,680 y le damos a instalar 33 00:02:44,680 --> 00:02:56,699 cuando termine esto 34 00:02:56,699 --> 00:03:00,960 aquí no hay opción de que me ponga a promover a controlador de dominio 35 00:03:00,960 --> 00:03:03,639 Entonces aquí lo que tenemos que hacer es ejecutar un comando 36 00:03:03,639 --> 00:03:08,539 Tanto para crear el dominio 37 00:03:08,539 --> 00:03:11,439 Como para eliminar el dominio 38 00:03:11,439 --> 00:03:12,599 ¿De acuerdo? 39 00:03:15,340 --> 00:03:18,259 Me dice que las actualizaciones automáticas no están habilitadas 40 00:03:18,259 --> 00:03:20,120 Pues muy bien, aceptamos barco 41 00:03:20,120 --> 00:03:22,099 Esto no sería lo ideal, pero bueno 42 00:03:22,099 --> 00:03:23,419 Cerramos de aquí 43 00:03:23,419 --> 00:03:26,659 Y ahora vamos a crear ya un dominio 44 00:03:26,659 --> 00:03:27,960 Para crear el dominio 45 00:03:27,960 --> 00:03:32,039 Nos vamos a Inicio, Ejecutar 46 00:03:32,039 --> 00:03:33,560 y ejecutamos 47 00:03:33,560 --> 00:03:35,020 dc 48 00:03:35,020 --> 00:03:37,219 promo 49 00:03:37,219 --> 00:03:39,780 dc domain control 50 00:03:39,780 --> 00:03:41,099 promo de promover 51 00:03:41,099 --> 00:03:42,259 le doy 52 00:03:42,259 --> 00:03:46,120 y nos va a aparecer el asistente correspondiente 53 00:03:46,120 --> 00:03:47,759 entonces nos dice 54 00:03:47,759 --> 00:03:49,740 este asistente le ayuda a instalar los servicios 55 00:03:49,740 --> 00:03:52,139 de dominio y de active directory en este servidor 56 00:03:52,139 --> 00:03:52,719 bla bla bla 57 00:03:52,719 --> 00:03:56,259 si nosotros no hubiésemos dado el rol correspondiente 58 00:03:56,259 --> 00:03:57,740 este ya se encargaría de hacerlo 59 00:03:57,740 --> 00:03:59,400 le damos a siguiente 60 00:03:59,400 --> 00:04:20,360 Me empieza a decir la compatibilidad que hay. Por favor, leerlo, ¿sí? Porque me está diciendo la compatibilidad de Windows 2008 con respecto al 2008 Release 2. Le decimos siguiente. Nosotros queremos crear un dominio nuevo en un bosque nuevo, ¿vale? No tenemos ningún bosque existente, ¿sí? 61 00:04:20,360 --> 00:04:24,180 creamos un dominio nuevo en un bosque 62 00:04:24,180 --> 00:04:26,720 nuevo porque es el primero y tenemos 63 00:04:26,720 --> 00:04:29,720 aquí el fqdn pues ponemos aquí el 64 00:04:29,720 --> 00:04:31,180 nombre del dominio pues va a ser por 65 00:04:31,180 --> 00:04:44,829 ejemplo yo que sé anime punto loco 66 00:04:44,829 --> 00:04:48,009 vale, o .com 67 00:04:48,009 --> 00:04:50,410 yo que sé, es que me da igual 68 00:04:50,410 --> 00:04:52,329 le doy a siguiente 69 00:04:52,329 --> 00:04:54,189 este va a ser 70 00:04:54,189 --> 00:04:55,129 nuestro dominio 71 00:04:55,129 --> 00:04:58,209 que es totalmente independiente 72 00:04:58,209 --> 00:05:00,370 del otro, este no lo estoy metiendo en el bosque 73 00:05:00,370 --> 00:05:01,790 del 2016, ¿eh? 74 00:05:02,290 --> 00:05:03,810 está totalmente dependiente 75 00:05:03,810 --> 00:05:06,170 y aquí me empieza a preguntar lo de siempre 76 00:05:06,170 --> 00:05:08,350 me dice, oye, el nivel funcional 77 00:05:08,350 --> 00:05:08,990 del bosque 78 00:05:08,990 --> 00:05:11,470 vale, y fijaros que me dice 79 00:05:11,470 --> 00:05:13,870 2003, 2008, 2008, release 2 80 00:05:13,870 --> 00:05:20,029 Suponiendo que todos los equipos van a ser de la última versión, pues nosotros seleccionaríamos el 2012 81 00:05:20,029 --> 00:05:27,329 Me dice, oye, proporciona todas las características que están disponibles en el nivel funcional del bosque de Windows 2008 82 00:05:27,329 --> 00:05:29,529 Además de las características adicionales 83 00:05:29,529 --> 00:05:34,209 Papel de reciclaje, cuando esté habilitada, proporciona capacidad de restaurar totalmente 84 00:05:34,209 --> 00:05:39,709 Los nuevos dominios que se creen en este bosque de forma predeterminada serán... 85 00:05:39,709 --> 00:05:53,329 Aquí dejamos el de 2008 Rail 2, suponiendo que es el máximo, obviamente me dice que lo que vamos a meter aquí es un servidor, en este caso DNS, le decimos siguiente. 86 00:05:54,290 --> 00:06:04,629 Me dice, oye, no se puede crear la delegación, ¿quieres continuar? Esto igual, si todavía no hemos creado el dominio, pues obviamente no tenemos creada la delegación, le decimos que sí, quiero continuar. 87 00:06:04,629 --> 00:06:08,050 Me aparece la ubicación de las distintas bases de datos 88 00:06:08,050 --> 00:06:11,850 En este caso me aparece la base de datos, los ficheros de registro 89 00:06:11,850 --> 00:06:15,790 Y las carpetitas que van a utilizar para sincronización entre servidores 90 00:06:15,790 --> 00:06:17,990 Y más opciones que veremos más adelante 91 00:06:17,990 --> 00:06:19,050 Le decimos siguiente 92 00:06:19,050 --> 00:06:26,949 Me pide la contraseña en caso de que yo quiera restaurar una copia que haya hecho del Active Directory 93 00:06:26,949 --> 00:06:30,329 Que no es la contraseña del administrador, repito 94 00:06:30,329 --> 00:06:38,439 Le ponemos la contraseña, le damos a siguiente 95 00:06:38,439 --> 00:06:54,040 Fijaros que es igual que todo. Aquí nos dice qué es lo que vamos a hacer para todo lo que hemos ido seleccionando ahora. Aquí si le dais a aportar podéis guardar esta configuración para aplicarla posteriormente. 96 00:06:54,040 --> 00:06:55,959 le decimos siguiente 97 00:06:55,959 --> 00:07:01,029 y a partir de aquí 98 00:07:01,029 --> 00:07:03,490 lo que nos queda es esperar 99 00:07:03,490 --> 00:07:08,410 os aconsejo que seleccionéis esto 100 00:07:08,410 --> 00:07:09,689 igual que antes 101 00:07:09,689 --> 00:07:10,850 si necesitas reiniciar 102 00:07:10,850 --> 00:07:12,370 pues automáticamente reinicia 103 00:07:12,370 --> 00:07:13,689 y no tengo que estar yo pendiente 104 00:07:13,689 --> 00:07:17,430 voy a esperar que esto termine 105 00:07:17,430 --> 00:07:19,129 para que veáis que se me ha creado el dominio 106 00:07:19,129 --> 00:07:42,709 y ya tenemos aquí 107 00:07:42,709 --> 00:07:44,509 quiero que lo veáis 108 00:07:44,509 --> 00:07:47,250 el nombre completo 109 00:07:47,250 --> 00:07:51,230 el dominio anime.com y el nombre completo del equipo 110 00:07:51,230 --> 00:07:57,629 es rw2008-01.anime.com 111 00:07:57,629 --> 00:07:57,889 ¿Sí? 112 00:07:59,350 --> 00:08:03,209 ¿De acuerdo? Entonces si nosotros tenemos aquí, nos vamos a inicio, tenemos las 113 00:08:03,209 --> 00:08:07,129 herramientas administrativas y aquí tenemos el usuarios y equipo 114 00:08:07,129 --> 00:08:09,610 de Active Directory. ¿Lo veis? 115 00:08:10,850 --> 00:08:15,170 ¿Qué pasa si yo ahora quiero eliminar este dominio? 116 00:08:15,170 --> 00:08:32,639 Pues si yo quiero eliminar este dominio, tendría que de nuevo decirle inicio a ejecutar, DC promo, le digo a siguiente, me dice, oye, este control de dominio de Active Directory es un servidor de catálogo global. 117 00:08:33,899 --> 00:08:39,379 Los servicios de catálogo global se usan para procesar los inicios de sesión de los usuarios. 118 00:08:39,940 --> 00:08:44,519 Asegúrese de que haya otros servidores de catálogo global accesibles para los usuarios. 119 00:08:44,519 --> 00:08:51,360 Como este es el único que tenemos, yo ya soy consciente de que este es el único catálogo global 120 00:08:51,360 --> 00:08:57,500 Os recordáis que era lo del catálogo global, que contiene una copia parcial de todos los objetos de todos los dominios del bosque 121 00:08:57,500 --> 00:09:02,019 Pues aquí me está diciendo, oye, asegúrate de que este, que hay otro 122 00:09:02,019 --> 00:09:09,360 Me empiezan a indicar aquí, me dice, oye, indique si este controlador de dominio es el último del dominio 123 00:09:10,379 --> 00:09:14,320 Si no fuese el último, yo esto no lo seleccionaría 124 00:09:15,039 --> 00:09:22,399 Pero como es el único que tenemos, le voy a decir que quiero eliminar el dominio porque este es el último controlador de dominio existente. 125 00:09:23,419 --> 00:09:27,559 Imaginaros que este fuese un controlador adicional de dominio, pues entonces yo esto no lo selecciono. 126 00:09:28,059 --> 00:09:35,879 Pero como este es el último, y por favor leerme todo lo que aparece aquí, yo es que no voy a estar leyendo todo lo que hay para que el vídeo no se me haga largo, 127 00:09:35,879 --> 00:09:39,480 pero por favor leer todas las ventanitas por lo menos una vez. 128 00:09:39,480 --> 00:09:43,440 Seleccionamos para decir que este es el último que hay que me lo borre 129 00:09:43,440 --> 00:09:58,009 Le decimos siguiente, que se me había quedado medio tonto 130 00:09:58,009 --> 00:10:04,299 Y me dice particiones, estas son las particiones que él va a tener 131 00:10:04,299 --> 00:10:08,460 Que me dice las particiones, crean estas particiones del directorio para almacenar réplicas y datos 132 00:10:08,460 --> 00:10:12,960 Este control de dominio contiene la última réplica de las particiones del directorio 133 00:10:12,960 --> 00:10:15,259 De acuerdo, que son las siguientes 134 00:10:15,259 --> 00:10:22,039 me dice si la aplicación que instaló la partición de directorio de aplicaciones proporciona una utilidad 135 00:10:22,039 --> 00:10:23,919 usará para quitar la partición 136 00:10:23,919 --> 00:10:28,559 pues aquí estas son las particiones que nos va a eliminar 137 00:10:28,559 --> 00:10:31,419 donde está toda la información le decimos siguiente 138 00:10:31,419 --> 00:10:39,700 y me dice confirme que desea que el asistente elimine todas las particiones del directorio de aplicaciones 139 00:10:39,700 --> 00:10:43,419 en este controlador de dominio se eliminarán las particiones cuando se complete 140 00:10:43,419 --> 00:10:48,440 Y me pone eliminar todas las particiones del directorio de aplicaciones en el controlador de dominio de Active Directory. 141 00:10:48,620 --> 00:10:51,820 Si queréis eliminarla, perfecto, para hacer una limpieza lo más limpia posible. 142 00:10:53,720 --> 00:10:57,059 Pero repito, porque este es el único, el último que tenemos. 143 00:10:57,220 --> 00:10:58,480 Solamente tenemos este equipo. 144 00:10:58,679 --> 00:11:01,899 Si estáis trabajando con varios controladores, cuidado con lo que quitáis. 145 00:11:03,019 --> 00:11:03,960 Le damos a siguiente. 146 00:11:15,740 --> 00:11:20,559 Y aquí nos dice que escriba la contraseña de la nueva cuenta de administrador. 147 00:11:21,879 --> 00:11:22,360 ¿Sí? 148 00:11:22,360 --> 00:11:25,000 quiero que veáis una cosa antes de hacer esto 149 00:11:25,000 --> 00:11:27,100 voy a cancelar todo esto 150 00:11:27,100 --> 00:11:30,600 porque yo tengo el dominio creado 151 00:11:30,600 --> 00:11:32,960 quiero que veáis que yo tengo el dominio creado 152 00:11:32,960 --> 00:11:34,600 si me voy aquí 153 00:11:34,600 --> 00:11:37,960 quiero que veáis que tengo aquí un acceso directo 154 00:11:37,960 --> 00:11:41,139 porque quiero que veáis que supone hacer lo que vamos a hacer 155 00:11:41,139 --> 00:11:43,559 si yo le doy aquí el administrador 156 00:11:43,559 --> 00:11:48,500 yo tengo aquí mi dominio 157 00:11:48,500 --> 00:11:50,620 vale 158 00:11:50,620 --> 00:11:53,019 y tengo aquí el nombre completo 159 00:11:53,019 --> 00:11:54,120 bla bla bla ¿verdad? 160 00:11:54,820 --> 00:12:36,330 Vale, me voy a ir a lo que teníamos de usuarios y equipos de Active Directory, vale, me voy a usuarios y equipos de Active Directory, me voy a anime, me voy a user y vamos a suponer que voy a copiar aquí, yo que sé, voy a crear aquí dos o tres usuarios, creo aquí un usuario, vale, uso uno, siguiente, vale, 161 00:12:36,330 --> 00:12:57,889 Y lo que voy a hacer este es crear otro que sea usu2, usu2 y la contraseña, ¿sí? 162 00:12:58,289 --> 00:13:05,669 Imaginaros que yo tengo 300 usuarios creados y tengo aquí mis unidades organizativas por departamento. 163 00:13:06,450 --> 00:13:09,389 Tengo configurado aquí 15.000 cosas, ¿vale? 164 00:13:10,029 --> 00:13:14,429 Quiero que veáis que todo esto lo tengo creado porque tengo el dominio. 165 00:13:14,429 --> 00:13:19,769 Si yo me voy al administrador de equipos, le digo botón derecho y me voy aquí a administrar 166 00:13:19,769 --> 00:13:26,769 Os recuerdo que yo aquí... Uy, perdonadme, que estoy en el administrador de servidor 167 00:13:26,769 --> 00:13:33,250 Si me voy a administrador de equipos, que este es el que vosotros conocéis 168 00:13:33,250 --> 00:13:37,570 Aquí no hay una carpeta que se llame usuarios y grupos 169 00:13:37,570 --> 00:13:40,830 Vamos a borrar lo que hemos hecho antes, ¿vale? 170 00:13:40,830 --> 00:13:42,769 Ya voy rápido porque esto ya lo hemos hecho antes 171 00:13:42,769 --> 00:13:52,490 desde promo le damos siguiente aceptar eliminó porque es el último le doy al siguiente le da 172 00:13:54,929 --> 00:14:08,230 le digo siguiente le digo que elimine de este controlar de dominio pues todas las particiones 173 00:14:08,230 --> 00:14:26,960 del directorio le digo siguiente y aquí nos pide la contraseña del administrador local de este 174 00:14:26,960 --> 00:14:31,720 equipo es decir va a crear una cuenta local de este equipo que se llama administrador y nos pide 175 00:14:31,720 --> 00:14:40,759 la contraseña es decir este es un usuario nuevo que me está preguntando le digo siguiente 176 00:14:40,759 --> 00:14:51,120 le digo siguiente y ya está haciendo el proceso le voy a decir reiniciar y ahora cuando termine 177 00:14:51,120 --> 00:15:04,049 el proceso me voy a meter otra vez donde nos hemos metido a ver qué narices ha hecho ya 178 00:15:04,049 --> 00:15:09,889 supuestamente este ya no es un controlador de dominio es simplemente un windows 2008 179 00:15:09,889 --> 00:15:28,190 Entonces, si yo me voy aquí, quiero que veáis que ya no tengo un dominio. 180 00:15:30,190 --> 00:15:34,289 Aunque aquí el nombre completo me siga poniendo, estos son requisitos, no pasa nada, ¿vale? 181 00:15:34,309 --> 00:15:36,669 Pero yo ya no pertenezco a un dominio. 182 00:15:36,669 --> 00:16:01,809 Si yo ahora me voy aquí, me voy a inicio, me voy a herramientas administrativas y me voy a usuarios y equipos de Active Directory, me dice, oye, para administrar los usuarios y grupos de este equipo, utilice usuarios y grupos locales. 183 00:16:01,809 --> 00:16:08,950 Para administrar usuarios y grupos y equipos en un dominio, inicie sesión como un usuario con los derechos de administración de dominio. 184 00:16:09,029 --> 00:16:12,710 Aquí no tengo un dominio, es decir, yo aquí esto ya no tengo nada. 185 00:16:13,889 --> 00:16:24,750 Entonces, si yo quiero administrar los usuarios, pues ahora me voy a ir a herramientas administrativas, me voy a administración de equipos 186 00:16:24,750 --> 00:16:51,470 Y de repente me ha aparecido aquí usuarios y grupos locales con el usuario administrador que es la contraseña que me había preguntado antes. Es decir, acabo de joder todo lo que he hecho en el dominio. Imaginaros que en el dominio yo tengo 350 usuarios con todas las configuraciones de políticas de grupos, todos los relacionamientos, los perfiles configurados, 15.000 cosas. He eliminado absolutamente todo y ni siquiera he hecho una copia de seguridad. 187 00:16:51,470 --> 00:16:56,009 entonces quiero que veas que cuando se convierte en dominio 188 00:16:56,009 --> 00:16:59,870 esto de aquí desaparece 189 00:16:59,870 --> 00:17:02,549 porque yo ya no tengo usuarios locales 190 00:17:02,549 --> 00:17:05,509 y yo no puedo gestionarlo desde aquí 191 00:17:05,509 --> 00:17:07,829 lo tengo que gestionar de dominio 192 00:17:07,829 --> 00:17:08,329 ¿de acuerdo? 193 00:17:11,009 --> 00:17:14,410 pues ya hemos visto cómo se crea y cómo se elimina en Windows 2008 194 00:17:14,410 --> 00:17:17,269 esto simplemente por si acaso lo tenéis que hacer en alguna empresa 195 00:17:17,269 --> 00:17:20,049 pero nosotros vamos a utilizar el 2016 para crear 196 00:17:20,049 --> 00:17:22,230 primero creamos el Active Directory 197 00:17:22,230 --> 00:17:25,109 instalamos el role y luego promocionamos 198 00:17:25,109 --> 00:17:27,970 pues ahora vamos a ver cómo podemos hacer lo mismo 199 00:17:27,970 --> 00:17:30,529 pero en Windows 2016, es decir, ya hemos creado el dominio 200 00:17:30,529 --> 00:17:32,230 ahora vamos a ver cómo podemos eliminarlo 201 00:17:32,230 --> 00:17:33,890 y vais a ver que es muy sencillo 202 00:17:33,890 --> 00:17:34,529 un saludo