Instalación Windows

Server 2003

Comenzamos desde el CD de Windows Server 2003.

*Comenzara a preparar los archivos para la instalación.

*Después presionamos ENTRAR para comenzar la instalación.

*Nos muestra el contrato de licencia de Windows que aceptaremos con F8

*Después nos muestra las particiones en nuestro disco, eliminaremos todas presionando

D en alguna de ellas.

*Presiona L para confirmar la eliminación de la partición.

(si quedan más particiones, repite los pasos 5 y 6 hasta que quede una sola)

*En esa única partición instalaremos Windows Server 2003. Presionamos ENTRAR para instalar.

*Formatearemos la partición, elegiremos la opción NTFS <rápido> y presionamos ENTRAR

para continuar.

*Cuando termine el formateo, copiara archivos para la instalación.

*Ahora no presionamos ninguna tecla en la ventana de booteo solo lo dejamos correr.

*Nos muestra la interfaz de Windows Server 2003.

*Comenzara la preparación de instalación.

*Aparece la ventana de configuración de región e idioma, presionamos PERSONALIZAR.

*En Estándares y Formatos elegimos ESPAÑOL (MÉXICO). Y en ubicación MÉXICO, damos

APLICAR y ACEPTAR

*Regresamos a la ventana previa y ahora pulsaremos DETALLES.

*Elegimos ESPAÑOL (MÉXOCP)-LATINOAMERICA y pulsamos APLICAR y ACEPTAR

*Nuevamente regresamos y ahora pulsamos SIGUIENTE.

*Nombre: svrcetis088Organización: sepcetis088

*Clave del producto:HBHQ4-8YXM3-9VR2J-MKGQQ-B6DHM

*Modo de licencia: Por dispositivo o por usuario.

*Nombre de equipo: svrcetis088Contraseña: (sin contraseña)

*¿Continuar sin contraseña? Sí

*Zona horaria: (GMT -06:00)

*Comenzara la instalación de Windows.

*Configuración Típica.

*No, este equipo no esta en una red (se deja por defecto).

*Finalizara la instalación.

*Reiniciara y cuando los pida pulsaremos las teclas CTRL+ALT+SUPR.

*Como no tiene contraseña pulsamos ENTRAR.

*Nos muestra nuestro Windows ya instalado.

*Instalamos los Drivers y reiniciamos.

*Cerramos la ventana “Administre su servidor”.

*Configuraremos la conexión TCP/IP:Inicio>Panel de control>Conexiones de Red.

*Botón derecho en Conexión de área local y PROPIEDADES.

*Seleccionamos Protocolo de Internet (TCP/IP) y PROPIEDADES.

*Habilitamos Usar la siguiente dirección IP y llenamos los campos de la siguiente manera.

Dirección IP:192.168.1.103Máscara de subred:255.255.255.0Puerta de enlace:192.168.1.254Servidor DNS pref.:192.168.1.103Servidor DNS alt:___.___.___.___

Clic en Opciones Avanzadas.

*En la pestaña WINS clic AGREGAR.

*192.168.1.103>Aceptar

*En la pestaña DNS, sufijo DNS para esta conexión: cetis088.local

*Aceptamos hasta la primera ventana, habilitamos Mostrar icono en el área de

notificación al conectarse>Cerrar

*Ejecutamos newside.exe

*NEXT

*Random SID>Next

*Rename the compute to: svrcetis088>Next

*Next y esperamos y automáticamente reiniciara la computadora.

Active Directory

*Inicio>Ejecutar

*dcpromo>aceptar

*Siguiente

*Siguiente

*Controlador para un nuevo dominio>Siguiente

*Dominio en un nuevo bosque>Siguiente

*cetis088.local>Siguiente

*CETIS088>Siguiente

*Dejamos por defecto>Siguiente

*Dejamos como esta>Siguiente

*Instalar y configurar este equipo>Siguiente

*Permisos compatibles con Windows 2000 o Windows 2003>Siguiente.

*Contraseña: act$123 >Siguiente

*Siguiente

*Comenzara la instalación de Active Directory y DNS.

*Cuando termine de instalar>Finalizar

*Reiniciar ahora

Configurar DNS

*Inicio>Herramientas

administrativas>DNS

*Expandimos el panel izquierdo>clic derecho en “zonas de búsqueda inversa”>Zona nueva

*Siguiente

*Zona principal>Siguiente (almacenar zona en active directory [activada])

*Para todos los controladores de dominio>Siguiente

*ID de red: 192.168.___.___>Siguiente.

*Permitir solo actualizaciones dinámicas seguras>Siguiente

*Finalizar

*Nos queda 192.168.x.x Subnet>Cerramos la ventana.

*Inicio>Ejecutar

*cmd>Aceptar

*escribimos ipconfig –registerdns>ENTER

*Y enseguida ejecutamos el comando nslookup>ENTER

Configurar Reenviadores

*Inicio>Herramientas Administrativas>DNS

*Clic derecho en el servidor>Propiedades

*En la pestaña Reenviadores vamos a poner las siguientes direcciones de reenviadores:208.67.222.222>Agregar208.67.220.220>Agregar>Aplicar>Aceptar

Mantenimiento de zona

*Inicio>Herramientas Administrativas>DNS

*Servidor>Zonas de búsqueda directa>Clic derecho en cetis088.local>Propiedades

*Caducidad

*Habilitamos: Borrar registros de los recursos obsoletos”

Intervalo no actualizado: 15 díasIntervalo de actualización: 7 días>Aceptar

*Aplicar>Aceptar

Servicio de Limpieza

*En la misma ventana DNS, clic derecho en el servidor>Propiedades

*Pestaña Avanzadas>Habilitar la limpieza>Aplicar>Aceptar

Instalación de Herramientas

*Inicio>Mi PC

*Clic derecho en la unidad CD>Abrir

*SUPPORT

*TOOLS

*Instalar SUPTOOLS.MSI

*Next

*I Agree>Next

*Dejamos como esta>Next

*Install Now

*Comenzara a instalar

*Finish

Instalar GPMC*Doble clic en gpmc.msi (un archivo que se descarga de internet)

*Next

*I Agree>Next

*Comienza a instalar

*Finish

*Inicio>Herramientas Administrativas>Group Policy Management

*Clic derecho en Group Policy Management>Add Forest

*cetis088.local>OK

*Aceptar

Configurar Tamaño Pagefiles

*Inicio>Clic derecho Mi PC>Propiedades.

*Pestaña Opciones Avanzadas>Configuracion(rendimiento)

*Pestaña Opciones Avanzadas>Cambiar

*Tamaño Maximo = Tamaño inicial>Establecer>Aceptar

*Reiniciar equipo

Instalación de WINS

*Inicio>Panel de Control> Agregar o quitar programas

*Agregar o quitar componentes de Windows>Seleccionamos Servicios de

red>Detalles

*Habilitamos Servicio WINS>Aceptar

*Regresamos a la ventana previa y damos Siguiente

*Comenzara a instalar

*Finalizar

Uso de consola WINS

*Inicio>Herramientas Administrativas>WINS

*Servidor>Clic derecho en registros activos>Mostrar registros

*Buscar>Cerrar ventana

Configuración TCP/IP en servidor

*Inicio>Panel de control>Agregar o quitar programas

*Agregar o quitar componentes de Windows>Servicios de red>Detalles

*Protocolo de configuración dinámica de host (DHCP)>Aceptar

*Regresamos a la ventana previa>Siguiente

*Finalizar

Autorizar

*Inicio>Herramientas Administrativas>DHCP

*Seleccionar Servidor>Clic derecho en el servidor> Autorizar

Creación Scope DHCP

*Inicio>Herramientas Administrativas>DHCP

*Seleccionar servidor>Clic derecho en el servidor> Ambito nuevo

*Siguiente

*Nombre: red local

*Dirección IP inicial: 192.168.1.51Dirección IP final: 192.168.1.254

Mascara de subred: 255.255.255.0 >Siguiente

*Dirección IP inicial: 192.168.1.103Dirección IP final: 192.168.1.254

>Agregar>Siguiente

*8 días>Siguiente

*Configurar estas opciones ahora>Siguiente

*Dirección IP del enrutador: 192.168.1.254 >Agregar>Siguiente

*Dominio primario: cetis088.localNombre del servidor

svrcetis088>resolver>Agregar>Siguiente

*Nombre del servidor: svrcetis088>Resolver>Agregar>Siguiente

*Activar este ámbito ahora>Siguiente

*Finalizar

Unidad Organizativa

*Inicio>Herramientas Administrativas> Usuarios y equipos de Active Directory

(asi es como se crearan cada usuario de dominio)

*Clic derecho cetis088.local>Nuevo>Unidad Organizativa

*Nombre: microsip>Aceptar

*Dentro de la carpeta microsip botón derecho> Nuevo>Grupo

*Nombre de grupo: cetis088microsip>Aceptar

*Dentro de la carpeta microsip botón derecho> Nuevo>Usuario

*Nombre de usuario: microsipNombre de inicio de sesión: microsip >Siguiente

*Desactivar: el usuario debe cambiar la contraseña.

Activar: La contraseña nunca caduca.Contraseña: dato$123

*Finalizar

Creación de carpetas compartidas

*Inicio>Botón derecho Mi PC>Administrar>

*Carpetas compartidas>Recursos compartidos>Botón derecho (espacio en

blanco)>Recurso compartido nuevo

*Siguiente

*Examinar

*C:>Crear nueva carpeta svrcetis088>dentro de esa carpeta crear otra usuarios-

documentos>Aceptar

*Siguiente

*Descripción: Almacena los documentos de los usuarios>Cambiar

*Selecciona: solo estarán disponibles sin conexión los programas y archivos que

especifique el usuario>Aceptar

*Siguiente

*Selecciona: usar permisos personalizados de recursos compartidos y carpetas>Personalizar

*Quitar: Todos

*Agregar

*Escriba los nombres de objeto que desea seleccionar: microsip (serán los usuarios que tendrán

acceso a la carpeta creada)>Comprobar nombres

*Queda seleccionado>Aceptar

*Activar TODOS los permisos>Aceptar

*Finalizar

*Cerrar

Fondo de Escritorio

*inicio> Herramientas administrativas> usuarios y equipo de active directory

*boton derecho en cetis88.local(dominio)>propiedades

*pestaña group policy> open

*boton derecho en group policy objects> new

*Name: Fondo de escritorio(nombre de la politica)> ok

*Group policy objects> boton derecho en fondo de escritorio(la

politica creada)> edit

*Configuracion de usuario> plantillas administrativas> escritorio> active desktop>

boton derecho en papel tapiz de active desktop> propiedades

*Seleccionar habilitada> nombre del papel tapiz: c:\documents and settings\administrador\mis documenos\

fondo.jpg> estilo de papel tapiz: expandir> aceptar

*boton derecho en “habilitar active desktop”> propiedades

*seleccionar habilitada>aplicar> aceptar

En la ventana gropu policy management boton derecho en microsip> link an existing gpo…

*selecciona fondo de escritorio>ok

*inicio> ejecutar

Gpupdate/force> open

Redireccionar carpeta mis documentos

*inicio> herramientas administrativas> usuarios y equipo de active directory

*boton derecho en “cetis88.local> propiedades

*group policy> open

*boton derecho group policy objects> new

*name: redireccionar carpeta mis documentos> ok

*group policy objects> boton derecho en redireccionar carpeta mis documentos> edit

*Configuracion de usuario> configuracion de windows> redireccionamiento de carpetas>

boton derecho en mis documentos> propiedades

*configuracion: basico: redirigir la carpeta de todos a la misma ubicación> examinar

*antes de seguir con la politica: inicio> mi pc>

*disco local c:\> creamos una nueva carpeta

*boton derecho en la carpeta creada> compartir y seguridad

*seleccionar compartir esta carpeta> permisos

*quitar todos

*agregar> avanzadas

*buscar ahora

*usuarios del dominio> aceptar

*comprobar nombres(quedara como seleccionada)> aceptar

*habilitar todos los permisos>aplicar>aceptar

*aplicar>aceptar

*regresamos a la politica donde nos habiamos quedado(si es necesario lo abrimos de nuevo), y en ruta de acceso raiz: c:\nueva carpeta(que es la carpeta que creamos)>

aplicar

*seleccionamos si

*aceptar

*en la pantalla group policy management, boton derecho en microsip> link an existing gpo…

*seleccionar redireccionar carpeta mis documentos> ok

*inicio> ejecutar

*gpupdate/force> aceptar

Restriccion de juegos

*inicio> herramientas administrativas>group policy management

*boton derecho en group policy objects> new

Name: restriccion de juegos>ok

Group policy objects> boton derecho en restriccion de juegos> edit

*configuracion de usuarios> configuracion de windows>configuracion de seguridad>boton derecho en

directivas de restriccion de software>nuevas directivas de restriccion de software

*reglas adicionales>clic derecho dentro de la carpena>regla de nuevo hash

*examinar

*mi pc>c:\>windows>system 32

*aceptar

*en la ventana group policy management, clic derecho en microsip>link an existing gpo…

*seleccionar restriccion de juegos>ok

*inicio>ejecutar

*gpupdate/force>aceptar

Bloquear panel de control

*inicio>herramientas administrativas>group policy management

*boton dereho en group policy objects>new

*name: bloquear panel de control> ok

*group policy objects>boton derecho en bloquear panel de control>edit

*configuración de usuario>plantillas administrativas>panel de

control>clic derecho en prohibir el acceso al panel de

control>propiedades

*seleccionar habilitada>aplicar>aceptar

*en la pantalla group policy management, clic derecho en microsip>link an existing gpo…

*seleccionamos bloquear panel de control>ok

*inicio>ejecutar

*gpupdate/force