Crear un entorno de prueba de Active Directory (guía completa)
Contenido
Requisitos y scripts de PowerShell
Enlace de descripción general y descarga de los scripts utilizados para crear el entorno de prueba de Active Directory.
Lección 1: Instalar VirtualBox
Pasos sobre cómo instalar VM VirtualBox. Esto se utilizará para crear un servidor virtual y una computadora cliente.
Lección 2: Instalar Windows Server
Pasos sobre cómo descargar e instalar Windows Server 2019. También asignará al servidor una IP estática y cambiará el nombre de host.
Lección 3: Instalar Active Directory
Pasos para instalar Active Directory y promover el servidor a controlador de dominio. Instalar con GUI o PowerShell.
Lección 4: Importación masiva de usuarios, grupos y unidades organizativas
Pasos para importar de forma masiva usuarios, grupos y unidades organizativas a Active Directory con PowerShell.
Lección 5: unir la computadora al dominio
Agregue una computadora virtual con Windows 10 y únala a su dominio de prueba de Active Directory.
Requisitos y secuencias de comandos de PowerShell
Descripción general del entorno de prueba de Active Directory:
Esta guía cubrirá lo siguiente.
- Cree una red aislada utilizando la red 192.168.20.0/24. La red de prueba de Active Directory no tendrá acceso a otras redes ni tendrá internet. Puede cambiar esto, pero no se recomienda.
- Cree dos máquinas virtuales (Windows Server 2019, Windows 10 Enterprise).
- Creará un nuevo bosque de Active Directory utilizando mylab.local para el dominio.
- Cree de forma masiva 21 unidades organizativas mediante PowerShell.
- Cree de forma masiva 20 grupos de seguridad usando PowerShell
- Importe de forma masiva 3000 cuentas de usuario mediante PowerShell.
Consejo: Puede crear fácilmente un entorno de prueba desde un entorno de producción de Active Directory utilizando la copia de seguridad de Windows Server. Consulte estas guías para obtener más detalles:
- Cómo hacer una copia de seguridad de Active Directory
- Cómo restaurar Active Directory desde una copia de seguridad
- Cómo mover usuarios a otro dominio AD
Requisitos de hardware:
La mayoría de las computadoras y portátiles no deberían tener problemas para ejecutar varias máquinas virtuales. A continuación se detallan los requisitos mínimos:
- Cualquier procesador Intel o AMD servirá. El requisito de Windows Server 2019 es un procesador de 64 bits a 1,4 GHz.
- 6 GB a 8 GB de RAM
- 50 GB de espacio libre en disco
Estoy usando una computadora portátil Dell XPS 13 y no tengo problemas para ejecutar varias máquinas virtuales.
Secuencias de comandos de PowerShell:
Descargue los scripts siguientes y colóquelos en la carpeta c:\it del servidor Active Directory.
Descargue los guiones aquí
Guiones incluidos:
- create_groups.ps1=Script para la creación masiva de grupos de seguridad de AD desde el archivo groups.csv
- create_ous.ps1=Este script creará las unidades organizativas utilizando el archivo ous.csv.
- create_users.ps1=Este script importará de forma masiva 3000 usuarios y los ubicará en unidades organizativas.
Lección 1
Instalar VirtualBox
En esta lección, te mostraré cómo instalar VM VirtualBox en tu computadora. VirtualBox es un hipervisor gratuito que le permite crear máquinas virtuales en su computadora local.
VirtualBox está disponible para sistemas Windows, Linux, MAC y Solaris. Otros hipervisores como Vmware y Hyper-V también funcionan muy bien para crear un entorno de prueba de Active Directory.
Paso 1: descargue VM VirtualBox
Haga clic en el enlace a continuación para acceder a la página de descarga de VirtualBox. Descargue el instalador para su sistema operativo.
Página de descarga de VirtualBox
Para este ejemplo, descargaré el instalador de Windows.
Paso 2: instalar VirtualBox
1. Ejecute el archivo de instalación descargado.
2. En la pantalla de bienvenida, haga clic en "Siguiente".
3. En la página Configuración personalizada, deje los valores predeterminados y haga clic en "Siguiente".
4. En la pantalla de opciones, seleccione las opciones de instalación y haga clic en "Siguiente". Elegí dejar los valores predeterminados.
6. En la pantalla de advertencia, haga clic en "Siguiente". No noté ninguna desconexión durante la instalación.
7. En la pantalla de lectura para instalar, haga clic en el botón "Instalar".
8. Haga clic en "Finalizar".
Ahora debería haber un acceso directo en su escritorio o menú de inicio titulado "Oracle VM VirtualBox". Abra VirtualBox y aparecerá la pantalla de bienvenida.
Eso completa la instalación de VirtualBox.
Nota: Después de crear el servidor de Windows en la lección 2, necesitará instalar las adiciones de invitados de VirtualBox para poder copiar y pegar archivos desde su computadora host a la VM.
Lección 2
Instalar Windows Server
En esta lección, descargará la ISO del servidor de Windows y creará un servidor de Windows virtual. Además, configurará el servidor con una dirección IP estática y cambiará su nombre de host.
Paso 1. Descargue la ISO de Windows Server
Microsoft te permite descargar Windows Server y ejecutarlo durante 180 días. Deberá registrarse para descargar la ISO.
Haga clic aquí para descargar la ISO de Windows Server 2019.
En la página de descarga, haga clic en su idioma para comenzar a descargar.
Cuando el ISO haya terminado de descargarse, vaya al paso 2.
Paso 2: instale Windows Server en VirtualBox
1. Abra VirtualBox y haga clic en "Nuevo".
2. Asigne un nombre a la máquina virtual, establezca el tipo en "Microsoft Windows" y la versión en "Windows 2019 (64 bits). Puede cambiar la ruta de la carpeta de la máquina, yo dejé la mía como ruta predeterminada.
3. Para el tamaño de la memoria, déjelo como predeterminado y haga clic en "Siguiente".
4. Para el disco duro, seleccione "Crear un disco duro virtual ahora" y haga clic en "Crear".
5. El tipo de archivo del disco duro lo deja como VDI. Haga clic en Siguiente"
6. Deje el disco duro configurado en Asignado dinámicamente y haga clic en "Siguiente".
7. Para la ubicación y el tamaño del archivo, déjelo como predeterminado y haga clic en Crear.
8. A continuación, seleccione su servidor y haga clic en el botón de configuración.
9. Haga clic en "Almacenamiento", luego haga clic en "Vaciar".
10. Haga clic en el icono del disco y luego seleccione el archivo ISO de Windows Server que descargue.
11. Haga clic en "Red" y seleccione Red interna.
La opción Red interna creará una red aislada. No desea que un entorno de prueba de Active Directory tenga acceso a otras redes, ya que podría causar problemas. Esto es muy importante si va a ejecutar pruebas de penetración en su dominio de prueba.
Ahora es el momento de encender la máquina virtual e iniciar el proceso de instalación del servidor de Windows.
1. Haga clic en el botón Inicio.
La VM arrancará desde la ISO e iniciará la instalación de Windows Server.
2. Ingrese las preferencias de idioma y haga clic en Siguiente.
3. Haga clic en el botón "Instalar ahora".
4. Seleccione Evaluación estándar (experiencia de escritorio) y haga clic en "Siguiente".
5. Acepte los términos de la licencia y haga clic en "Siguiente".
6. Seleccione Personalizado: instalar solo Windows.
7. Seleccione el Espacio no asignado y haga clic en "Siguiente".
La instalación comienza y cuando se complete se le pedirá que cree una contraseña. Ingrese una contraseña para la cuenta de Administrador y haga clic en finalizar.
La instalación está completa. Acabas de crear un servidor Windows virtual, ¡buen trabajo!
Paso 3: configurar la dirección IP y el nombre de host
Ahora necesita configurar el servidor con una dirección IP estática y cambiar el nombre de host.
Como se encuentra en una red interna aislada, puede asignarla a cualquier dirección IP interna. Asignaré a mi servidor lo siguiente:
- Nombre de host: DC1
- Dirección IP: 192.168.20.10
- Máscara de subred: 255.255.255.0
- Puerta de enlace: Ninguna
- DNS: 192.168.20.10
Asegúrese de que el DNS apunte a su propia dirección IP. Esto es necesario al promocionar el servidor a controlador de dominio.
Pasos para asignar la dirección IP estática:
1. Haga clic derecho en el menú de inicio y seleccione "Conexiones de red"
2. Haga clic en "Ethernet" en el menú de la izquierda.
3. Haga clic en "Cambiar opciones del adaptador".
4. Haga clic derecho en su adaptador Ethernet y seleccione propiedades.
5. Seleccione “Protocolo de Internet versión 4 (TCP/IPv4) y haga clic en propiedades.
6. Complete los detalles de la dirección IP y haga clic en Aceptar.
No es necesario que le proporcione al servidor una puerta de enlace predeterminada.
Pasos para cambiar el nombre de host:
1. Haga clic derecho en el menú de inicio y seleccione "Sistema"
2. Haga clic en "Cambiar el nombre de esta PC".
3. Asigne un nuevo nombre al servidor y haga clic en "Siguiente:
Después de hacer clic en "Siguiente", se le pedirá que reinicie la PC, haga clic en "Reiniciar ahora".
Eso completa la configuración del servidor. En la siguiente sección, explicaré la instalación de Active Directory.
Lección 3
Instalar Active Directory
En esta lección, instalará la función de servicios de dominio de Active Directory y promoverá el servidor a controlador de dominio.
Le mostraré dos opciones para instalar Active Directory.
- Opción 1: instalar Active Directory mediante GUI
- Opción 2: instalar Active Directory usando PowerShell (mucho más rápido)
Opción 1: instalar Active Directory mediante GUI
1. Abra el Administrador del servidor
2. Haga clic en Agregar roles y características.
3. Haga clic en "Siguiente" en la pantalla Antes de comenzar.
4. Para el tipo de instalación, seleccione "Instalación basada en funciones o basada en funciones" y haga clic en "Siguiente".
5. Seleccione su servidor y haga clic en "Siguiente"
6. Para Funciones de servidor, seleccione "Servidores de dominio de Active Directory".
Aparecerá una ventana emergente para agregar las funciones requeridas para este rol. Haga clic en Agregar funciones.
7. En la página Seleccionar funciones, haga clic en "Siguiente". No hay cambios en esta página.
8. En la página de AD DS, haga clic en "Siguiente".
9. En la página de confirmación, haga clic en "Instalar".
Cuando se complete la instalación, dirá "Configuración requerida"
Haga clic en "Cerrar"
Haga clic en el signo de exclamación amarillo en la parte superior y haga clic en "Promocionar este servidor a controlador de dominio".
10. Seleccione "Agregar un nuevo bosque" e ingrese un nombre de dominio raíz. No es necesario comprar un nombre de dominio; puede crear un nombre de dominio para este paso. Usaré mylab.local.
11. Opciones del controlador de dominio: Ingrese una contraseña DSRM y haga clic en Siguiente. La contraseña DSRM sólo es necesaria si necesita recuperar Active Directory desde la copia de seguridad.
12. Opciones de DNS: Recibirá una advertencia sobre la delegación. Esto es normal, haga clic en Siguiente.
13. Opciones adicionales: Ingrese un nombre NetBIOS y haga clic en Siguiente. El nombre NetBIOS está limitado a 15 caracteres. Microsoft describe el nombre NetBIOS como el subdominio del nombre DNS.
14. Rutas: deje los valores predeterminados y haga clic en "Siguiente".
15. Opciones de revisión: Haga clic en "Siguiente"
16. Verificación de requisitos previos: Es normal recibir algunas advertencias. Debería ver una marca verde si se cumplen los requisitos previos. Haga clic en “Instalar”.
Cuando se complete la instalación, el servidor se reiniciará.
Eso completa esta lección. Felicitaciones, acaba de crear un servidor Active Directory.
Inicie sesión en el servidor y abra Usuarios y computadoras de Active Directory (ADUC). ADUC se encuentra en Inicio -> Herramientas administrativas de Windows.
Opción 2: instalar Active Directory con PowerShell
Utilice este comando para instalar la función de servicios de dominio de Active Directory.
Install-WindowsFeature AD-Domain-Services -IncludeManagementToolsLuego use este comando para promover el servidor a controlador de dominio.
Install-ADDSForest -DomainName "mylab.local" -CreateDnsDelegation:$false -DomainNetBiosName "mylab" -InstallDns:$trueSe le pedirá que cree la contraseña del modo de restauración de los servicios de directorio.
Eso es todo por la opción 2, mucho más rápido ¿verdad?
Lección 4
Importación masiva de usuarios, grupos y unidades organizativas
Ahora que ha creado el servidor Active Directory, es hora de agregar algunas unidades organizativas, grupos y usuarios.
Para esta lección, utilizará los scripts de PowerShell proporcionados.
Paso 1. Creación masiva de unidades organizativas
1. Copie todos los scripts en c:\it en su controlador de dominio.
Su carpeta debe contener el script de PowerShell y un archivo csv. A continuación se muestra una captura de pantalla de mi controlador de dominio.
2. Ejecute el script create_ous.ps1.
Abra el script y haga clic en ejecutar para crear las unidades organizativas.
Cuando finalice el script, abra ADUC y verifique que se hayan creado las unidades organizativas principales y secundarias.
Paso 2: Importación masiva de grupos
1. Abra el script "create_groups.ps1" y ejecútelo.
2. Cuando se complete el script, abra la unidad organizativa “Mylab Groups” para verificar que se hayan creado todos los grupos.
Paso 3: Importación masiva de usuarios
Ahora es el momento de importar en masa alrededor de 3000 cuentas de usuario a su dominio de prueba de Active Directory.
1. Abra el script "create_users.ps1" y haga clic en ejecutar
2. Cuando se complete el script, abra Active Directory y verifique las carpetas del departamento para las cuentas de usuario.
A continuación verifiqué la unidad organizativa de contabilidad y ahora está llena de varias cuentas de usuario.
También puede ejecutar el siguiente comando de PowerShell para enumerar todos los usuarios del dominio. Esto enviará a todos los usuarios a una cuadrícula para que pueda explorar y filtrar los resultados.
Get-ADUser -filter * -Properties * | Select name, department, title | out-gridview
Si ha seguido las instrucciones, ahora debería tener un entorno de laboratorio de Active Directory completo con unidades organizativas, grupos y usuarios.
El último paso es unir una computadora a su nuevo dominio AD.
Lección 5
Unir la computadora al dominio
En esta última lección, descargará e instalará Windows 10 Enterprise.
Haga clic aquí para descargar Windows 10 Enterprise.
Se le pedirá que ingrese sus datos para descargar la ISO.
Siga los mismos pasos que siguió al crear el servidor para crear la computadora con Windows 10. Nómbrelo PC1, cambie el almacenamiento para arrancar desde la ISO y cambie la red a una red aislada.
Durante la instalación, cuando diga "Vamos a conectarte a una red", haz clic en "No tengo Internet". Configurarás esto más tarde.
Haga clic en "Continuar con configuración limitada".
Ingrese "mylab" como nombre de usuario.
Crea una contraseña y preguntas de seguridad.
Desactive todas las configuraciones de privacidad.
Haga clic en "Ahora no" para Cortana.
Ahora establezca las siguientes configuraciones de IP:
- Dirección IP: 192.168.20.11
- Máscara de subred: 255.255.255.0
- DNS preferido: 192.168.20.10
Haga clic en Aceptar.
A continuación, cambie el nombre de la PC a PC1 y haga clic en Siguiente.
Se le pedirá que reinicie, haga clic en "Reiniciar ahora".
Vuelva a iniciar sesión y ahora unirá la computadora a su dominio de Active Directory.
Vaya a la configuración del sistema -> Cambiar el nombre de esta PC (avanzado).
Haga clic en el botón "Cambiar"
Ingrese mylab.local en el campo de dominio y haga clic en Aceptar.
Ingrese el administrador de su dominio y la contraseña.
La computadora ahora está unida a su dominio.
Si desea agregar una computadora al dominio con PowerShell, use el siguiente comando.
add-computer -domainname "YourDomainName" -restartSi regresa a Usuarios y Computadoras de Active Directory, verá la PC1 en la unidad organizativa "Computadoras". Puede mover el objeto de computadora a una de las unidades organizativas de computadora que creó.
Déjame saber si tienes alguna pregunta publicando un comentario a continuación.
Lectura recomendada:
- Cómo crear cuentas de usuario de Active Directory
- Cómo agregar usuarios a grupos de Active Directory
- Consejos para la administración de Active Directory
