Finally the help of IT is here

Blog de soluciones informaticas.

Archive for the 'Controlador de dominio' Category

Todo lo relacionado con Domain Controllers, controladores de dominio

Como acceder por terminal server a un Domain Controller sin permisos de administrador de dominio.

Posteado por Xavier Xaus Nadal on 12th Enero 2011

Buenas.

Como todos sabéis en un domain controller (DC) no se pueden crear usuarios locales ni asignar usuarios a grupos locales ya que estos usuarios ya son los del propio dominio, pero en alguna ocasión necesitaremos dar permisos sobre algún usuario a entrar por escritorio remoto a un servidor domain controller, sobretodo si el servidor alberga más que un domain controller como podría ser un servidor de ficheros.

Pues bien, para poder dar permisos a un usuario que no es administrador del dominio sobre terminal server dentro de un domain controller se ha de hacer lo que sigue:

Conectaros a un controlador de dominio con privilegios de domain admin, desde las herramientas administrativas accedemos a las directivas de seguridad del controlador de dominio y desde allí a la siguiente ruta:

Configuración de seguridad –> Directivas locales –> Asignación de derechos de usuario –> Configuramos Permitir inicio de sesión a través de Servicios de Terminal Server

Sigue leyendo MegaCrack »

Tags: , , , , ,
Posteado por Controlador de dominio, Domain Controller, Permisos | No Comments »

Lo que hay que saber sobre el Global Catalog (GC)

Posteado por Xavier Xaus Nadal on 2nd Mayo 2010

Buenas,

Hace 2 días un lector del blog (JORGE) me hizo una pregunta sobre Global Catalog y por ello hoy os hablaré del Global Catalog.

La pregunta fue la siguiente:

Tengo un servidor de dominio principal y un adicional. En ambos debe ir el catalogo Global o solo en el principal?.

Primero comentarle que no importa que todos los Controladores de dominio sean Global Catalog, (Incluso es una práctica recomendable en un dominio único ya que todos los DC ya mantienen un conjunto completo de atributos para todo el dominio y no afecta a la réplica). En varios dominios dentro de un bosque influye en la réplica ya que también debe ser replicado el GC, pero son más los beneficios que el decremento del ancho de banda de la línea por culpa de la replicación.

El único servidor que no debería ser GC es el maestro de infraestructura aunque debería estar al lado de otro que sí lo fuera (Pero, en el caso que toda la organización fuera GC no habría ningún problema).

Que es y para que sirve el GC?

El GC es una partición que almacena información sobre cada objeto en el bosque.

El GC mejora la eficiencia del servicio de directorio activo y es necesario para aplicaciones como Exchange

Cuando todos los DC son GC todos los DC tienen información actualizada sobre cada objeto en el bosque.

El GC replica la pertenencia a los grupos universales. Es decir: Si tenemos un usuario que es miembro de grupos universales y no es capaz de llegar al GC no obtendrá la pertenencia a los grupos universales. (Aunque se podría configurar la caché de pertenencia al grupo Universal (UGMC)) pero esto ya vendrá en otro artículo, o quizá no, ya veremos.

Dicho todo esto?, Donde debería poner un GC si no lo quiero poner en cada DC?

Donde se usara una aplicación que realizara muchas consultas al directorio activo.

Donde la conexión a un servidor GC fuera lenta o no fiable.

Donde hubiera un servidor Exchange en el mismo site.

Espero que te haya aclarado las duda Jorge y espero que haya sido de ayuda para los demás.

Saludos MegaCracks.

Tags: , , , , , , , ,
Posteado por Active Directory, Controlador de dominio, Domain Controller | 1 Comment »

Como crear un nuevo dominio en Windows Server 2008 R2 x64.

Posteado por Xavier Xaus Nadal on 6th Diciembre 2009

Buenas.

Hoy os voy a mostrar como crear un dominio desde cero sobre Windows Server 2008 R2 x64. Este procedimiento es exactamente igual en versiones de 32 bits y en versiones que no sean R2.

El dominio que vamos a crear se llamará megacrack2.es y será el primer domino de un nuevo bosque.

Primero deberemos disponer de un servidor Windows Server 2008 R2 X64. (Podéis seguir este artículo para ver como se instala Windows 2008 desde cero pero sin el paso del sysprep ya que este servidor no será un base: Instalación Windows Server 2008 R2 X64 Std paso a paso para usar de BASE).

Ahora que ya tenemos un servidor limpio Windows Server 2008 con la última versión de parches procedemos a realizar las primeras configuraciones para preparar el servidor para realizar una promoción a controlador de dominio.

1.- Arrancamos la sesión como administrador local.

2.- Configuramos una ip fija.

3.- Configuramos un nombre al servidor (En nuestro caso le hemos llamado Mega2DC1).

4.- Pulsamos sobre Inicio –> Ejecutar – > escribimos dcpromo y pulsamos sobre Aceptar.

Sigue leyendo MegaCrack »

Tags: , , , , , , , , , , , , ,
Posteado por Active Directory, Controlador de dominio, Domain Controller, Windows server 2008 | 10 Comments »

Crear domain controller secundario con Windows Server 2008 R2 x64

Posteado por Xavier Xaus Nadal on 4th Diciembre 2009

Buenas.

DCPromo es la herramienta para promover un servidor a Domain Controller, es decir hacer que un servidor que no es controlador de dominio lo sea.

En la propia instalación se podrá decidir si crear un dominio separado, ser parte de un dominio existente, etc…

En nuestro caso lo que vamos a realizar es una instalación de un controlador de dominio para que forme parte de un dominio ya existente llamado megacrack.es.

Deberemos asegurarnos de que la conectividad con los demás controladores de dominio de la red es satisfactoria. Como en este caso el controlador de dominio va a pertenecer a un dominio existente lo deberemos introducir en él previamente con lo que la prueba de conexión ya la tendremos realizada.

Para poder promocionar un controlador de domino con Windows Server 2008 primero hemos de preparar el bosque y el dominio siempre y cuando el nivel funcional del dominio no sea Windows 2000 mixto (Recordad que este nivel funcional únicamente es válido en el caso que aún dispongáis de controladores de dominio con NT Server).

Podéis seguir este artículo: Preparar bosque y dominio para controladores de dominio Windows Server 2008 R2.

Cuando tengamos los pasos del artículo anterior realizados procedemos a instalar el servidor con Windows Server 2008. Podéis seguir este artículo pero sin el paso del sysprep (ya que no será un base): Instalación Windows Server 2008 R2 X64 Std paso a paso para usar de BASE.

Ahora que ya tenemos un servidor limpio Windows Server 2008 con la última versión de parches, el bosque y el dominio preparados procedemos a realizar las primeras configuraciones para preparar el servidor para realizar una promoción a controlador de dominio.

Tal como prometí para que podáis planificar espacios…:

El espacio disponible tras la instalación:

DomainController2008R2_0

Sigue leyendo MegaCrack »

Tags: , , , , , , , , , , , ,
Posteado por Active Directory, Controlador de dominio, Domain Controller, Windows, Windows server 2008 | 7 Comments »

Preparar bosque y dominio para domain controllers W2k8 R2

Posteado por Xavier Xaus Nadal on 4th Diciembre 2009

Buenas.

Este artículo define los pasos a seguir para poder, en un futuro, implementar domain controllers con sistema operativo Windows Server 2008 R2 dentro de nuestra organización. (Este procedimiento también sirve para Windows Server 2008, versiones 32 y 64 bits).

El procedimiento es bastante sencillo ya que únicamente son 3 comandos, pero debemos estar seguros de donde hacerlo: Os explico. Para poder usar servidores con el rol de Domain Controller en Windows Server 2008 es necesario que tengamos el nivel funcional del dominio en una versión superior a Windows 2000 mixto. Es decir cualquier modo nativo será suficiente.

Sigue leyendo MegaCrack »

Tags: , , , , , , , , , , ,
Posteado por Active Directory, Controlador de dominio, Domain Controller, Windows server 2008 | 24 Comments »