Instalación automatizada de controlador de dominio (LDAP) en ubuntu server 14.04 con solamente cuatro scripts y administración de este desde un cliente windows 7

1. 2ºSMR
Luis Carlos Silva Dias
SMR208
2ºSMR
Instalar controlador de dominio
en Ubuntu 14.04 server

2. 1º Características de la maquina
2º instalar un controlador de dominio en
Ubuntu server
3º Configurar un cliente Windows y
administrar SAMBA
4º Compartir una carpeta para los usuarios de
controlador de dominio
5º Mapear carpeta compartida en el cliente

3. 1º Características de la maquina
Usuario: Usuario
Contraseña: a
Nombre de equipo: EQUIPOSMR208
Configuración de red:
 IP: 192.168.7.8
 Gateway: 192.168.1.17
 Dns Nameservers: 192.168.7.8
 Dns Search: SMR208.IES
Contraseña de administrador de dominio: abc123456.
2º Instalar un controlador de dominio en Ubuntu server
Para ello debemos crear cuatro scripts y tener los siguientes archivos
en la carpeta compartida:

4. Ahora pasaremos a ejecutar el primer script situándonos en el
directorio de la carpeta compartida que en mi caso es
/media/Windows
Una vez que ya lo hemos lanzado podemos comprobar nuestra conexión de red con el
comando “ping 8.8.8.8”
Ahora pasaremos a lanzar el segundo script el cual nos instalará samba y el directorio
activo

5. En cuanto lo lanzemos nos saldrá esto y nos cojerá nuestro dominio que hemos puesto
en el archivo “hosts”:
Después nos pedirá que pongamos el nombre de la maquina junto al dominio y esto
debemos hacerlo dos veces

6. Ahora pasaremos a ejecutar el tercer script el cual contiene las siguientes ordenes:

7. Una vez se esta ejecutando nos debe reconocer el “realm” automáticamente,debemos dar
cuatro veces al enter y poner nuestro segundo server dns
Después nos pedirá una contraseña de administrador la cual debe ser de minimo 8
caracteres y diferentes.
Ahora procedemos a ejecutar el cuarto y último script, este script nos debe pedir la
contraseña de administrador del dominio y al final también para entrar a la consola de
samba, de esta forma ya tendremos nuestro directorio activo instalado.
Una vez ejecutado nos saldrá esto

8. Como vemos nos reconoce donde tenemos el LDAP y el reino de kerberos, ahora el
próximo paso será meter un cliente a este dominio.
3º Configurar un cliente Windows y administrar SAMBA
Para ello debemos instalar en nuestro cliente el RSAT y también meterlo a nuestro
dominio, se realiza de la siguiente forma:
Configuramos la red:
Seguido a esto vamos a propiedades del sistema y en cambiar configuración le damos a
nombre de equipo y ahí agregamos nuestro cliente al dominio el cual nos debe pedir
contraseña y usuario de administrador de dominio

9. Ahora cuando lo encuentre nos pedirá la contraseña y usuario de administración de
dominio

10. Como vemos, nos hemos unido al dominio ya
Lo siguiente será entrar al cliente con la cuenta de administrador de dominio y pulsar
CTRL + R y ejecutar esta orden
Y nos aparecerán las directivas de seguridad

11. Aquí debemos elegir directivas locales y dentro opciones de seguridad y buscar la opción
que diga “Control de cuentas de usuario: Modo de aprobación de administrador para la
cuenta predefinida Administrador.” Pinchamos y deberemos habilitar este modo:
El siguiente paso será instalar el rsat .

12. Una vez instalado nos saldrá esta ventanita que nos explica que acabamos de añadir al
sistema:
Ahora debemos ir al panel de control y en programas y características debemos activar
estas características de administración remota de servidor y debemos instalar todas las
características de adentro

13. Ahora debemos ir a herramientas administrativas y a usuarios y equipos de Active
Directory
Y ahora podemos administrar el controlador de dominio a través de un cliente Windows
7

14. 4º Carpeta compartida para los usuarios de controlador de
dominio
Vamos a nuestro Ubuntu server y creamos una carpeta en el directorio /mnt a la cual la
daremos permisos y propietarios necesarios para compartirla
Ahora la daremos permisos y proprietarios
Aquí le he dado permisos de lectura y ejecución
El siguiente paso es ir al archivo de configuración de samba y añadir esto al final del
archivo:

15. Después de esto debemos reiniciar el servicio samba ya que hemos tocado un archivo de
configuración.
Ahora debemos de ir al cliente y poner nuestra ip del server y ahí veremos nuestra
carpeta compartida junto a dos más (netlogon y sysvol)
Ahí la tenemos, ya podemos usar la carpeta compartida del servidor!
5º Mapear carpeta compartida en el cliente
Para ello debemos ir a usuarios y equipos de AD y crear un usuario
- Luis
- Pass: abc123.

16. Ahora debemos de ir a red y poner nuestra dirección del server y en la carpeta SYSVOL
y tendremos que llegar a una carpeta llamada SCRIPTS
Ahí la tenemos , dentro de ella crearemos el siguiente script:

17. Después de esto deberemos de ir a usuarios de AD , hacer clic derecho en el usuario luis
y le damos a propiedades y en perfil le ponemos este script para cuando inicie sesión, le
he llamado comparte.bat

18. Le damos a aplicar y aceptar y reiniciamos y entramos con este usuario, veremos que
tiene la carpeta compartida de nuestro server asignada:
Listo!