Despliegue de Sistemas con Acronis PXE, Clonezilla Server y Gestión de Active Directory

Clasificado en Informática

Escrito el en español con un tamaño de 7,11 KB

1. Despliegue e Implementación con Acronis PXE y Sysprep en Windows Server 2012

Procedimiento de clonación y distribución de imágenes utilizando Acronis True Image y arranque remoto por PXE:

  • Configuración del entorno: Clonación sobre Windows Server 2012 en modo de red Host-Only o NAT.
  • Instalación de Acronis: Instalar el software en Windows Server 2012 conectado a la red NAT asegurando seleccionar todas las opciones requeridas (todo marcado) e introducir la licencia correspondiente.
  • Configuración del Servidor PXE: Acceder a la opción del Servidor PXE y cargar los componentes necesarios al entorno PXE.
  • Ajustes del cargador: Desactivar la opción "Use 64-bit Linux" si se requiere compatibilidad e instalar todos los componentes de arranque.
  • Almacenamiento: Crear una carpeta compartida en el servidor para almacenar y servir las imágenes.
  • Captura de la imagen: Arrancar la máquina cliente (por ejemplo, Windows XP en NAT) mediante red (Network Boot). Seleccionar la primera opción para crear la imagen y especificar la ruta de destino SMB: \\172.1.1.12\compartido\img.tib.
  • Despliegue: Arrancar el equipo de destino por red en modo NAT y seleccionar la tercera opción.
  • Tareas de implementación: Regresar al servidor Windows Server 2012 PXE, crear las tareas de implementación, agregar el equipo de destino, localizar la carpeta compartida y aplicar Universal Restore para adaptar los controladores de hardware.

2. Clonación Masiva con Clonezilla Server y DRBL

Pasos para la captura y restauración simultánea mediante difusión Multicast:

  1. Crear la máquina virtual y conectarla al segmento de red local (LAN Segment).
  2. Iniciar la máquina servidora mediante el entorno DRBL (Diskless Remote Boot in Linux).
  3. Crear una partición única en el disco.
  4. Ejecutar el asistente de Clonezilla Server.
  5. Asignar una dirección IP estática (por ejemplo, 192.1.1.1).
  6. Iniciar y montar el directorio o carpeta donde se guardará la imagen.
  7. Configurar la directiva de detección (opción Later in client).
  8. Establecer el tamaño asignado (ej. 100.000 MB).
  9. Arrancar la máquina cliente (Windows XP) por red a través de PXE (AMD Network Boot).
  10. Ejecutar en Clonezilla la acción de guardar el disco completo (save disk).
  11. Para restaurar en múltiples equipos, acceder en el servidor a la opción server: all para seleccionar a todos los clientes.
  12. Elegir la tarea restore disk en modalidad restore multicast.
  13. Definir la condición de inicio (clients to wait o tiempo de espera para los equipos).
  14. Arrancar los clientes por red para iniciar el proceso sincronizado de Clonezilla Multicast Restore.

3. Fundamentos de Active Directory (Directorio Activo)

Conceptos estructurales y organizativos del servicio de directorio de Microsoft:

  • Rol: Conjunto de programas y servicios que ofrecen funcionalidades y características específicas dentro del servidor.
  • Dominio: Conjunto delimitado de usuarios, equipos y grupos administrados bajo una base de datos centralizada.
  • Árbol de dominios: Conjunto jerárquico de dominios que comparten una raíz común y un espacio de nombres contiguo.
  • Bosque: Conjunto de dominios o árboles que comparten el mismo Directorio Activo, esquema y catálogo global.
  • Unidad Organizativa (OU): Contenedor lógico utilizado para agrupar objetos (usuarios, equipos, grupos) de un dominio y aplicar Directivas de Grupo (GPO).
  • CN (Common Name): Nombre común asignado a un objeto dentro de la estructura de directorio.
  • DC (Domain Component / Domain Controller): Componente del nombre de dominio (DNS) o Controlador de Dominio según el contexto.
  • Objeto: Elemento administrable dentro del directorio (usuarios, impresoras, carpetas, unidades organizativas, etc.).

Tipos de Grupos en Active Directory y Asignación de Permisos

  • Grupo Universal:
    • Miembros: Cuentas de usuario y grupos globales de cualquier dominio del bosque, así como otros grupos universales del bosque.
    • Asignación de permisos: Aplicables a recursos de cualquier dominio dentro del bosque.
    • Conversión: Puede convertirse en grupo de Dominio Local o Grupo Global (siempre que no contenga otros grupos universales como miembros).
  • Grupo Global:
    • Miembros: Cuentas y grupos del mismo dominio donde se encuentra el grupo global.
    • Asignación de permisos: Aplicables a recursos de cualquier dominio dentro del bosque.
    • Conversión: Puede convertirse en Grupo Universal (si no forma parte de otro grupo global).
  • Grupo de Dominio Local:
    • Miembros: Cuentas, grupos globales y universales de cualquier dominio del bosque, además de grupos locales del mismo dominio.
    • Asignación de permisos: Válidos únicamente en el mismo dominio donde reside el grupo local.
    • Conversión: Puede convertirse en Grupo Universal (si no contiene otro grupo de dominio local).

4. Comandos de Administración de Active Directory y Red

Gestión de Objetos mediante comandos DS

  • Crear Unidad Organizativa:
    dsadd ou "ou=jefes,dc=jon,dc=local"
  • Añadir usuario con atributos completos:
    dsadd user "cn=jon,ou=jefe,dc=fernando,dc=local" -upn [email protected] -pwd clave123 -disabled yes -fn Jon -ln Garcia -canchpwd yes
  • Eliminar usuario:
    dsrm -u "cn=jon,ou=jefe,dc=fernando,dc=local"
  • Mover usuario entre Unidades Organizativas:
    dsmove "cn=jon.garcia,ou=contabilidad,dc=jon,dc=local" -newparent ou=estadistica,dc=jon,dc=local
  • Consultar usuarios u objetos:
    dsquery user
    dsquery ou

Comandos de Red y Roles Maestros

  • Añadir cuenta de usuario con caducidad:
    net user jon clave123 /add /expires:fecha
  • Añadir usuario a un grupo local/global:
    net group almacen jon /add
  • Visualizar recursos y equipos en red:
    net view
  • Consultar los maestros de operaciones (Roles FSMO):
    netdom query fsmo

Entradas relacionadas: