Paso 3: Configuración del controlador de dominio

En esta sección se describe cómo configurar el controlador de dominio en la implementación del Acelerador de BizTalk para SWIFT (A4SWIFT). En concreto, en esta sección se describe cómo instalar y configurar Active Directory haciendo lo siguiente:

• Instalación de Active Directory y DNS

• Creación de las cuentas necesarias

• Unirse al dominio

Instalación de Active Directory y DNS

Use el Asistente para la instalación de Active Directory para simplificar el proceso de configuración de un controlador de dominio. Después de instalar Active Directory, cree una zona de búsqueda inversa del sistema de nombres de dominio (DNS). A continuación, cree y agregue hosts a las zonas de búsqueda directa e inversa.

Creación de las cuentas necesarias

En la tabla siguiente se proporcionan detalles sobre cómo crear los grupos de seguridad global. Cree los siguientes grupos de seguridad global y usuarios en el controlador de dominio mediante sus propias convenciones de nomenclatura. Los ejemplos que se proporcionan a continuación se usan para simplificar. Agregue los miembros especificados en la lista a los grupos creados.

Al crear grupos, seleccione Global para el ámbito de grupo y la seguridad del tipo de grupo.

Nombre de cuenta o grupo	Tipo	Descripción	Miembros
Administrador	Usuario	Cuenta administrativa local para todos los equipos de BizTalk, el controlador de dominio y todos los equipos que ejecutan SQL Server. Se trata de una cuenta de usuario de dominio que se usa para instalar aplicaciones (BizTalk Server, A4SWIFT y SQL Server) y para configurar el Acelerador de BizTalk para A4SWIFT durante el tiempo de diseño. No es necesario tener privilegios de administrador de dominio para realizar la instalación de A4SWIFT. La cuenta de usuario administrador debe ser miembro del grupo Usuarios del dominio, el grupo Administradores de BizTalk Server y el grupo de administradores locales.
SQLSvc	Usuario	Cuenta para ejecutar el servicio SQL Server
SSOSvc	Usuario	Cuenta para ejecutar el servicio inicio de sesión único (SSO)
HostSvc	Usuario	Cuenta para ejecutar el servicio host de BizTalk
IsolatedSvc	Usuario	Cuenta para ejecutar el servicio aislado de BizTalk
BAMSvc	Usuario	Necesario para la configuración de BizTalk Server de BAMPortal, BAMAlerts y BAMTools
BRESvc	Usuario	Cuenta para ejecutar el servicio de actualización del motor de reglas
Administradores de dominio	Grupo de dominios	Cuenta de grupo de dominio global para administradores de dominio
Usuarios de host aislados de BizTalk	Grupo de dominios	Grupo de dominios global para cuentas con acceso a los hosts aislados de BizTalk (procesos de host que no se ejecutan en BizTalk Server, como HTTP y SOAP).	<IsolatedSvc>, <HostSvc>
Administradores de BizTalk Server	Grupo de dominios	Cuenta de grupo de dominio global que tiene los privilegios mínimos necesarios para realizar tareas administrativas incluidas en el Asistente para marcos de configuración y para administrar BizTalk Server.	<Admin>
Usuarios de aplicaciones de BizTalk	Grupo de dominios	Cuenta de grupo de dominio global para usuarios de aplicaciones de BizTalk.	<HostSvc>
Operadores de BizTalk Server	Grupo de dominios	Grupo que tiene los privilegios mínimos necesarios para realizar tareas necesarias para operar el entorno de BizTalk Server después de la instalación.
Hosts habilitados para SharePoint	Grupo de dominios	Grupo de Windows que tiene permisos para llamar a los servicios web del adaptador de Windows SharePoint Services.	<HostSvc>
Administradores de SSO	Grupo de dominios	Cuenta de grupo de dominio global para administradores de SSO.	<Admin>, <SSOSvc>
Administradores afiliados de SSO	Grupo de dominios	Cuenta de grupo de dominio global para administradores de filiales de SSO	<Admin>
usuarios de A4SWIFT	Grupo de dominios	Cuenta de grupo de dominio global que tiene los pocos privilegios necesarios para realizar tareas básicas en A4SWIFT.	<HostSvc>, usuarios de red adicionales
Administradores de A4SWIFT	Grupo de dominios	Cuenta de grupo de dominio global que tiene los privilegios mínimos necesarios para administrar A4SWIFT.	<Admin>

Nota:

Todas las cuentas de grupo deben ser cuentas de seguridad globales y no cuentas de dominio locales. Si se usan cuentas de grupo de dominio locales (creadas con net localgroup), el programa de instalación de A4SWIFT no puede validar usuarios de dominio específicos de BizTalk Server.

Unirse al dominio

Después de haber creado el dominio y de que los controladores de dominio se hayan reiniciado, una cada uno de los servidores al dominio.