Microsoft MCSA Windows Server 2012

Configurar BranchCache en modo distribuido

Hola de nuevo a todos. Esta tercera entrada está dedicada a la configuración de BranchCache para que funcione en modo distribuido. A modo de introducción, BranchCache (BC) es una tecnología desarrollada por Microsoft para optimizar el uso de enlaces con bajo ancho de banda y/o alta latencia. A este respecto, mediante una GPO puede seleccionarse la latencia mínima a partir de la cual BC entrará en funcionamiento. En cuanto al ancho de banda mínimo, es el administrador quien decide para que enlaces de la red va a usarlo, al seleccionar las carpetas y…continue reading →

Instalar y configurar IPAM

IPAM es una herramienta integrada en Server Manager que nos permite monitorizar servidores de infraestructuras como DC, DNS y NPS y además de monitorizar también permite gestionar el DHCP. Está disponible a partir de Windows Server 2012. Prerrequisitos para instalar IPAM: El servidor IPAM tiene que estar unido al dominio. Tenemos que usar una cuenta de dominio para instalarlo, nosotros vamos a usar una Enterprise Admin. IPv6 tiene que estar habilitado para poder administrar IPv6. Debes estar en el grupo correcto de IPAM, esto se hace una vez instalado. Tenemos que habilitar una…continue reading →

Proteger una zona DNS con DNSSec

Seguridad en DNS Los servidores DNS son servidores se infraestructura y críticos en la red, por lo que son objetivos de ataques. El servicio DNS de Microsoft incluye varias medidas de seguridad como: -DNS Cache Locking -DNS Socket Pool -DNSSec Hoy vamos a hablar de DNSSec: Es un estándar que permite proteger mediante firma digital los registros de un servidor DNS. Nos permite detectar si un registro DNS ha sido modificado de forma no autorizada, tanto en tránsito como en el propio servidor. DNSSec firma cada uno de los registros DNS.  El servidor…continue reading →

Configuración de DHCP Failover en PowerShell

Buenas, en este post hablaremos sobre la configuración de un DHCP Failover por comandos powershell. Un DHCP Failover es una de las mejores opciones para conseguir alta disponibilidad en el DHCP, ya que reparte la carga de trabajo entre varios DHCP. Se configura a nivel de ámbito (Scope), por lo que un mismo DHCP puede tener varios DHCP Failover configurados. Para realizar la configuración necesitamos tener 2 máquinas con el roll de DHCP instalado, y que pertenezcan al mismo dominio. Si por el contrario disponemos de los equipos, pero no tienen el roll…continue reading →

Configurar un DHCP Failover

DHCP Failover es una nueva característica o funcionalidad que Microsoft ha añadido a Windows Server 2012 y se ha mejorado en Windows Server 2012 R2. No requiere montar un clúster Failover ni almacenamiento compartido, es la mejor opción para conseguir alta disponibilidad en el servicio DHCP, está disponible para scopes IPv4, en scopes IPv6 no se puede de momento. La función de failover es poder balancear entre dos servidores DHCP un scope o varios, así como la información del scope. ¿Que requiere DHCP Failover para ser configurado? Configurar el Failover relationship entre los DHCP…continue reading →

Restauración Autoritaria del Directorio Activo

Para realizar una restauración autoritaria del Directorio Activo se van a necesitar tener instalados y configurados los siguientes equipos para las pruebas correspondientes:   1 DC Principal (DC1-MAD) 1 DC Secundario (DC2-MAD). 1 Equipo Cliente. (LON-CL1)   La configuración y gestión del Directorio Activo debe controlarse muy bien y tener copia de seguridad en todo momento por los posibles accidentes imprevistos o por error que puedan surgir en cualquier momento. Por lo tanto la configuración de y restauración autoritaria es de mucha eficacia ya que restaura en todos los controladores de dominio al…continue reading →