Despliegue de Sistemas con Acronis PXE, Clonezilla Server y Gestión de Active Directory
Clasificado en Informática
Escrito el en
español con un tamaño de 7,11 KB
1. Despliegue e Implementación con Acronis PXE y Sysprep en Windows Server 2012
Procedimiento de clonación y distribución de imágenes utilizando Acronis True Image y arranque remoto por PXE:
- Configuración del entorno: Clonación sobre Windows Server 2012 en modo de red Host-Only o NAT.
- Instalación de Acronis: Instalar el software en Windows Server 2012 conectado a la red NAT asegurando seleccionar todas las opciones requeridas (todo marcado) e introducir la licencia correspondiente.
- Configuración del Servidor PXE: Acceder a la opción del Servidor PXE y cargar los componentes necesarios al entorno PXE.
- Ajustes del cargador: Desactivar la opción "Use 64-bit Linux" si se requiere compatibilidad e instalar todos los componentes de arranque.
- Almacenamiento: Crear una carpeta compartida en el servidor para almacenar y servir las imágenes.
- Captura de la imagen: Arrancar la máquina cliente (por ejemplo, Windows XP en NAT) mediante red (Network Boot). Seleccionar la primera opción para crear la imagen y especificar la ruta de destino SMB:
\\172.1.1.12\compartido\img.tib. - Despliegue: Arrancar el equipo de destino por red en modo NAT y seleccionar la tercera opción.
- Tareas de implementación: Regresar al servidor Windows Server 2012 PXE, crear las tareas de implementación, agregar el equipo de destino, localizar la carpeta compartida y aplicar Universal Restore para adaptar los controladores de hardware.
2. Clonación Masiva con Clonezilla Server y DRBL
Pasos para la captura y restauración simultánea mediante difusión Multicast:
- Crear la máquina virtual y conectarla al segmento de red local (LAN Segment).
- Iniciar la máquina servidora mediante el entorno DRBL (Diskless Remote Boot in Linux).
- Crear una partición única en el disco.
- Ejecutar el asistente de Clonezilla Server.
- Asignar una dirección IP estática (por ejemplo,
192.1.1.1). - Iniciar y montar el directorio o carpeta donde se guardará la imagen.
- Configurar la directiva de detección (opción Later in client).
- Establecer el tamaño asignado (ej. 100.000 MB).
- Arrancar la máquina cliente (Windows XP) por red a través de PXE (AMD Network Boot).
- Ejecutar en Clonezilla la acción de guardar el disco completo (save disk).
- Para restaurar en múltiples equipos, acceder en el servidor a la opción server: all para seleccionar a todos los clientes.
- Elegir la tarea restore disk en modalidad restore multicast.
- Definir la condición de inicio (clients to wait o tiempo de espera para los equipos).
- Arrancar los clientes por red para iniciar el proceso sincronizado de Clonezilla Multicast Restore.
3. Fundamentos de Active Directory (Directorio Activo)
Conceptos estructurales y organizativos del servicio de directorio de Microsoft:
- Rol: Conjunto de programas y servicios que ofrecen funcionalidades y características específicas dentro del servidor.
- Dominio: Conjunto delimitado de usuarios, equipos y grupos administrados bajo una base de datos centralizada.
- Árbol de dominios: Conjunto jerárquico de dominios que comparten una raíz común y un espacio de nombres contiguo.
- Bosque: Conjunto de dominios o árboles que comparten el mismo Directorio Activo, esquema y catálogo global.
- Unidad Organizativa (OU): Contenedor lógico utilizado para agrupar objetos (usuarios, equipos, grupos) de un dominio y aplicar Directivas de Grupo (GPO).
- CN (Common Name): Nombre común asignado a un objeto dentro de la estructura de directorio.
- DC (Domain Component / Domain Controller): Componente del nombre de dominio (DNS) o Controlador de Dominio según el contexto.
- Objeto: Elemento administrable dentro del directorio (usuarios, impresoras, carpetas, unidades organizativas, etc.).
Tipos de Grupos en Active Directory y Asignación de Permisos
- Grupo Universal:
- Miembros: Cuentas de usuario y grupos globales de cualquier dominio del bosque, así como otros grupos universales del bosque.
- Asignación de permisos: Aplicables a recursos de cualquier dominio dentro del bosque.
- Conversión: Puede convertirse en grupo de Dominio Local o Grupo Global (siempre que no contenga otros grupos universales como miembros).
- Grupo Global:
- Miembros: Cuentas y grupos del mismo dominio donde se encuentra el grupo global.
- Asignación de permisos: Aplicables a recursos de cualquier dominio dentro del bosque.
- Conversión: Puede convertirse en Grupo Universal (si no forma parte de otro grupo global).
- Grupo de Dominio Local:
- Miembros: Cuentas, grupos globales y universales de cualquier dominio del bosque, además de grupos locales del mismo dominio.
- Asignación de permisos: Válidos únicamente en el mismo dominio donde reside el grupo local.
- Conversión: Puede convertirse en Grupo Universal (si no contiene otro grupo de dominio local).
4. Comandos de Administración de Active Directory y Red
Gestión de Objetos mediante comandos DS
- Crear Unidad Organizativa:
dsadd ou "ou=jefes,dc=jon,dc=local" - Añadir usuario con atributos completos:
dsadd user "cn=jon,ou=jefe,dc=fernando,dc=local" -upn [email protected] -pwd clave123 -disabled yes -fn Jon -ln Garcia -canchpwd yes - Eliminar usuario:
dsrm -u "cn=jon,ou=jefe,dc=fernando,dc=local" - Mover usuario entre Unidades Organizativas:
dsmove "cn=jon.garcia,ou=contabilidad,dc=jon,dc=local" -newparent ou=estadistica,dc=jon,dc=local - Consultar usuarios u objetos:
dsquery userdsquery ou
Comandos de Red y Roles Maestros
- Añadir cuenta de usuario con caducidad:
net user jon clave123 /add /expires:fecha - Añadir usuario a un grupo local/global:
net group almacen jon /add - Visualizar recursos y equipos en red:
net view - Consultar los maestros de operaciones (Roles FSMO):
netdom query fsmo