Configurar BranchCaché en modo hosted o alojado

¿Qué es BranchCaché?: Branchcaché es una arquitectura que nos permite acceder a los archivos cuando tenemos una estructura de una central y una o varias sucursales. ¿Qué quiere decir esto? Supongamos que tenemos un servidor central que es el controlador de dominio de la organización o empresa, en un entorno en el que no existiese Branchcaché configurado todas las descargas a través de carpeta compartida que realizasen los clientes de esa organización se realizarían a través de la red directamente controla el controlador de dominio, lo que consumiría un gran ancho de banda…continue reading →

Configurar DNSSec – Windows Server 20120 R2

Configurar DNSSec DNSSEC es una extensión del protocolo DNS que añade seguridad.   Qué es la zona raíz El proceso de resolución de Nombres DNS se realiza de la siguiente forma En el primer lugar que busca es en el primer nivel del servicio de directorio, o la “zona raíz”. Ejemplo: Si tomamos www.google.com zona raíz (o primer nivel) dónde puede encontrar información sobre “.com”. Una vez que obtiene una respuesta, consulta al servicio de directorio “.com” identificado por la raíz, dónde puede encontrar información sobre .google.com (el segundo nivel) Consulta al servicio de…continue reading →

Relación de confianza entre dos bosques Powershell

Para establecer la relacción de confianza entre dos bosques mediante powershell, esos usado un entorno virtual que cuanta con el dominio de adatum.com y otro que tiene el dominio de contoso.com ¿Qué es una relacción de confianza? Una relación de confianza establecida entre dos dominios, permite que los usuarios de un dominio, puedan presentarse en el otro controlador de dominio con quien ha establecido la relacción. Por ejemplo: Si el dominio de contos.com y adatum.com tienen establecida una relacción de confianza. Los usuarios de contoso.com se podrán presentar en Adatum.com y vicebersa. Tipos…continue reading →

Network Load Balancing (NLB)

Network Load Balancing (NLB) Esta característica (NLB) esta diseña para aplicaciones estáticas, llamadas stateless. Funciona con aplicaciones que no requieren el almacenamiento de información, como pueden ser, las páginas web estáticas en HTML. Con NLB tenemos la posibilidad de crear más de un clúster donde podemos añadir 32 nodos a cada clúster, para distribuir las conexiones. Un nodo puede pertenecer a varios clústeres. La mejor forma de implementar un clúster seria hacerlo en un entorno Cloud, ya que este clúster nos da Disponibilidad y Escalabilidad. Network Load Balancing (NLB) funciona como un controlador…continue reading →

Desplegar una CA subordinada (ADCS)

Desplegar una CA subordinada (ADCS) ¿Qué es ADCS? Entender el  funcionamiento de una autoridad certificadora subordinada es muy sencillo una vez que sabemos el funcionamiento del Rol de ADCS (Active Directory Certiicate-Services). ADCS nos permite convertir una máquina en una autoridad certificadora y usarla para generar certificados en base a máquinas, usuarios, servicios, archivos, etc... Este Rol está disponible desde Windows Server 2000, aunque evidentemente en versiones más recientes de sistema operativo podremos acceder a más características.   Caracteríticas y Servicios de ADCS A la hora de desplegar una autoridad certificadora (CA) podemos…continue reading →

Crear una nueva plantilla de certificados

Es posible crear una plantilla de certificado nueva duplicando una plantilla existente y usando las propiedades de la misma como predeterminadas para la plantilla nueva. Las diferentes aplicaciones y tipos de entidades de certificación (CA) admiten distintas plantillas de certificado. Los administradores suelen configurar las plantillas de certificado por anticipado para que se puedan usar para solicitar o realizar inscripciones de certificados. Las solicitudes personalizadas se pueden usar para modificar una plantilla de certificado con el fin de satisfacer requisitos especiales o para crear un nuevo certificado no basado en una plantilla. Cuando…continue reading →