Cómo implementar un controlador de dominio en Azure
Si implementar un controlador de dominio en Azure es el siguiente paso en su viaje a la nube, en esta publicación haremos exactamente eso. Tener un controlador de dominio en Azure no solo le permitirá construir una infraestructura segura y resistente, sino que también brindará flexibilidad para su Active Directory y su conectividad.
Contenido de la página
Por qué debería tener un controlador de dominio en Azure
Cómo crear un controlador de dominio en Azure
Configurar su controlador de dominio en Azure
Resumen
Por qué debería tener un controlador de dominio en Azure
Azure proporciona una plataforma segura y resistente para que pueda crear sus máquinas virtuales. Puede crear servidores y otros servicios bajo demanda sin tener que esperar a la compra, entrega y configuración física. Esto significa que una vez que tenga un controlador de dominio ejecutándose en Azure, no solo se puede escalar hacia arriba y hacia abajo (aumentar o disminuir la capacidad), sino que también se puede escalar para generar una mejor resiliencia o una conectividad más rápida desde diferentes regiones.
Cómo crear un controlador de dominio en Azure
Creando tu máquina virtual
Comience iniciando sesión en Azure Portal en portal.azure.com. Asegúrese de iniciar sesión con su cuenta de Administrador global (también se pueden usar permisos menores).
En Recursos de Azure, haga clic en Crear un recurso. Busque Windows Server, haga clic en el menú desplegable Crear y seleccione la versión del sistema operativo que desee. Vamos a seleccionar Centro de datos de Windows Server 2022.
Luego accederá al asistente Crear una máquina virtual. Elija su suscripción de Azure y deje el grupo de recursos como predeterminado para que se cree un nuevo grupo de recursos.
El nombre de su máquina virtual debe ser relevante; por ejemplo, un controlador de dominio para ourcloudnetwork.com puede verse como az-ocn-dc-001.
Para el resto de la configuración en detalles de instancia, asegúrese de seleccionar la región cerrada y seleccione un tamaño de máquina virtual relevante. Voy a elegir Europa occidental y seleccionaré el tamaño de mi máquina virtual como B2ms por £56,58 al mes.
En cuanto a la Cuenta de administrador, elija un nombre de usuario no predeterminado y una contraseña segura.
Para acceder a su máquina virtual en primera instancia, puede dejar los puertos de red abiertos de forma predeterminada para la IP pública y el puerto 3389. Sin embargo, esto es muy inseguro, por lo que debería considerar la posibilidad de utilizar cualquier servicio RMM de terceros o Azure Bastion.
Aquí están mis configuraciones básicas.
La siguiente página le pedirá que configure los discos para su VM. En mi caso, mi controlador de dominio tendrá una carga de trabajo liviana, será un controlador de dominio secundario para los usuarios de mi oficina y será utilizado directamente por usuarios remotos. Voy a configurar mi tipo de disco del sistema operativo como SSD estándar, estableceré mi tipo de cifrado en el valor predeterminado y no agregaré ningún disco de datos.
En la página Redes, si aún no tiene una red virtual, deberá crear una. Haga clic en Crear nuevo y defina la configuración de su red. Le puse a mi red el nombre Private_Network, configuré el rango de direcciones en 10.0.0.0/16 y la subred en 10.0.0.0/24. Es importante que se asegure de que su red virtual sea ampliable, por eso hemos configurado una máscara de subred más grande.
Notarás que se creará una IP pública de forma predeterminada. Dejaremos esto en su lugar para la conectividad inicial a nuestra máquina virtual. El resto de configuraciones de red las vamos a dejar por defecto.
En cuanto al resto de la configuración de la máquina virtual, a menos que tenga requisitos más que básicos, puede dejarlos como predeterminados y hacer clic en Revisar + Crear.
Establezca una dirección IP estática para su máquina virtual
Ahora que hemos creado nuestra máquina virtual, debemos asegurarnos de que Azure permanezca asignada estáticamente la dirección IP. Para hacer esto, diríjase a la página de inicio de Azure portal.azure.com/#home y en Recursos recientes tendrá un recurso de tipo Interfaz de red.
Haga clic en el nombre del recurso para abrir la página de configuración. En el menú de la izquierda, en Configuración, seleccione Configuraciones de IP y haga clic en ipconfig1. En Configuración de dirección IP privada, cambie la asignación a Estática, ingrese la dirección IP que se asignó previamente (en nuestro caso 10.0.04) y haga clic en guardar.
Conéctese a su máquina virtual
Nuestra última tarea antes de configurar nuestra máquina virtual como controlador de dominio en Azure es conectarnos a ella. Desde la página de inicio de Azure Portal, busque su máquina virtual en Recursos recientes y selecciónela.
En la parte superior de la página de configuración de la máquina virtual, haga clic en Conectar y seleccione RDP. Se le pedirá que lo descargue como un archivo RDP que deberá guardar en una ubicación conveniente. Haga doble clic en RDP e inicie sesión con las credenciales que configuró al crear la máquina virtual.
Configurar su controlador de dominio en Azure
Configurar su controlador de dominio será algo tradicional con lo que probablemente esté familiarizado. Pasaremos por la instalación de los roles necesarios para su controlador de dominio, la creación de un nuevo dominio y la configuración de Active Directory.
¡Empecemos! Después de haber iniciado sesión en su máquina virtual, lo primero que notará es que el administrador del servidor se abre inmediatamente. Podemos usar esto para realizar parte de la configuración inicial.
Haga clic en Configurar este servidor local en el menú Inicio rápido y accederá a una nueva página donde podrá configurar la configuración común del servidor. Notará que el nombre de la computadora se configurará según lo que especificó anteriormente. Además, la configuración de Ethernet se mostrará como DHCP, pero no se preocupe por esto, todas sus redes se administran a través de Azure, por lo que no es necesario realizar cambios en la NIC del servidor desde el sistema operativo. Por ahora, Azure ha hecho todo el trabajo fácil por nosotros, por lo que no tenemos nada que cambiar en esta página.
Necesitamos instalar la función de Servicios de dominio de Active Directory en nuestro servidor. Vaya a Administrar en la parte superior derecha y seleccione Agregar funciones y características.
En el Asistente para agregar funciones y características, tiene la opción de marcar la casilla para omitir la página informativa de forma predeterminada y hacer clic en siguiente. Luego seleccione Instalación basada en roles o funciones y haga clic en siguiente.
La página selección de servidor le mostrará todos los servidores que están en su grupo de administrador de servidores, en nuestro caso solo se nos presentará uno, ahora haga clic en siguiente.
En la página Roles del servidor, se le presentará una lista de todos los roles que puede instalar en este servidor. Marque la casilla junto a Servicios de dominio de Active Directory y haga clic en Siguiente. Haga clic en Siguiente tanto en la página Funciones como en la página AD DS, luego seleccione Instalar en la página de confirmación. Una vez que se haya completado la instalación, puede hacer clic en Cerrar.
Ahora notará que la opción AD DS ha aparecido en el menú de la izquierda en el Administrador del servidor. También habrá una advertencia de notificación en la parte superior derecha del Administrador del servidor. Abra esta notificación y haga clic en Promover este servidor a controlador de dominio.
A continuación se presentará el Asistente de configuración de servicios de dominio de Azure Active Directory. En la primera página tienes 3 opciones principales.
Opción 1: agregar un controlador de dominio a un dominio existente. Como dice si tiene un dominio existente que desea ampliar con este controlador de dominio. Siempre que tenga conectividad desde su red de Azure, puede agregar el nuevo servidor como controlador de dominio a un dominio existente.
Opción 2: agregar un nuevo dominio a un bosque existente. Si tiene un bosque existente y conectividad desde su red de Azure, puede agregarlo aquí.
Opción 3: agregar un nuevo bosque. Si está iniciando un nuevo Active Directory, esta es la opción que debe elegir.
En nuestro escenario vamos a elegir la opción de Agregar un nuevo bosque e ingresar nuestro dominio como ourcloudnetwork.local. Hay ciertos escenarios en los que es posible que queramos usar nuestro nombre de dominio público como el mismo que nuestro dominio de red interna, o incluso seguir las mejores prácticas de Microsoft para usar subdominio.ourcloudnetwork.com como nuestro dominio interno, pero no los vamos a cubrir. en esta publicación. Como estamos creando un bosque nuevo y pequeño con solo un par de usuarios y dispositivos y usaremos Office 365 como nuestro servidor de correo electrónico, usaremos .local.
En la página Opciones del controlador de dominio vamos a configurar nuestros niveles funcionales de Dominio y Bosque al más alto posible, en nuestro caso, Window Server 2016. (Los niveles de función determinan las capacidades del servicio de dominio de Active Directory; puede leer más sobre ellos aquí). Asegúrese de crear una contraseña DSRM segura pero fácil de recordar para su Active Directory. En caso de un desastre, DSRM le permite reparar o recuperar su base de datos de Active Directory. ¡Siempre debe asegurarse de utilizar herramientas de terceros para realizar copias de seguridad de sus controladores de dominio!
Haga clic en Siguiente en la página Opciones de DNS y luego en opciones adicionales el asistente establecerá el nombre de dominio NetBIOS; si está satisfecho con el nombre de dominio, haga clic en Siguiente. El nombre de dominio NetBIOS se utiliza para identificar otros dispositivos en la red.
Deje la configuración de rutas como predeterminada, de forma predeterminada se ubicarán en C:\Windows\*Foldername*. Realmente no es necesario cambiar esta configuración aquí.
En Opciones de revisión, puede verificar sus selecciones anteriores y hacer clic en Siguiente. A continuación, se ejecutará la verificación de requisitos previos, de las cuales habrá 3 advertencias, cada una de las cuales se puede ignorar. Notará que todas las comprobaciones de requisitos previos se realizan correctamente y podrá hacer clic en Instalar.
¡Su servidor se reiniciará automáticamente una vez que se haya completado la instalación!
Nota: Cuando vuelva a iniciar sesión en su servidor, deberá iniciar sesión utilizando su dominio\ y su nombre de usuario (que será el mismo que su cuenta de administrador local con la que inició sesión anteriormente). La contraseña también será la misma). Por ejemplo, en mi caso iniciaré sesión con ourcloudnetwork\administrator.
Resumen
Gracias por tomarse el tiempo de leer nuestra publicación. Esperamos que le haya resultado informativo y le haya guiado en la configuración de su controlador de dominio en Azure. Con suerte, ahora podrá crear su máquina virtual, conectarse a ella y luego instalar y configurar los Servicios de dominio de Active Directory en su máquina virtual.
Otras publicaciones que te pueden interesar pueden ser:
¿Qué es Azure Active Directory? Un recorrido sencillo
Cómo obtener certificaciones gratuitas de exámenes de Microsoft