Microsoft MCSA Windows Server 2016

Desplegar una CA Subordinada

AD CS Nuestra infraestructura debería contar con el servicio de AD CS para emitir certificados de confianza en nuestro dominio y asi incrementar la seguridad de nuestra infraestructura. Cuando se instala el rol de AD CS tenemos la opción de instalar los siguientes servicios: Certification Authority: Se encarga de la emisión y gestión de los certificados.Certificate Enrollment Policy Web Service: Los usuarios tienen la posibilidad de obtener información sobre las políticas de enrollment de certificados. Se usa en clientes que no son miembros del dominio.Certificate Enrollment Web Service: Permite a los usuarios conectar…continue reading →

Crear un sitio y modificar las opciones de replicación entre sitios.

Primero saber que es un Sitio (site). Citando partes de los apuntes de Francisco Sepulveda. Son contenedores de Directorio Activo que nos reflejan a nivel lógico la arquitectura física y geográfica de la red de la empresa. Es decir, no enseña de una forma esquemática y visual como esta físicamente la empresa, donde están los servidores (en que sitio). En este sitio solo se reflejan los controladores de dominios. Los controladores de dominio que se encuentran en un mismo sitio se considera que están conectados por enlaces LAN. Si tenemos controladores de dominio…continue reading →

Relación de confianza entre dos bosques desde Powershell

Las relaciones de confianza se pueden crear entre dominios y bosques de Active Directory. Una confianza te permite mantener una relación entre los dos dominios para garantizar que los usuarios puedan acceder a los recursos del mismo. Primero que nada hay que aclarar que para que se establezca una Relación de Confianza entre dos Dominios es necesario que ambos acepten dicha relación. Tipos de confianza de Active Directory Hay cuatro tipos de confianzas de Active Directory : Confianza externa (External Trust): creará una confianza externa solo si los recursos se encuentran en un…continue reading →

Crear una zona integrada en directorio activo usando Powershell

https://www.flickr.com/photos/silver_tusk/1256494428/in/photolist-2V2S23-827xt3-5mZFBU-65Ka4U-5TJe5K-6vPF2B-5pA9Bx-Pt1q9-5pX55q-Pt1A1-yCQELf-67Yve-5KnadR-z9fu5-zYYrYG-9kRjNQ-5DTujD-FqPcwm-9q3iK8-827xth-dXDbK-eMHgwV-yD35Sj-GfycUK-J5mueM-7hwTyS-8SUe1v-9mefjQ-8NQVig-21pezgY-5hE2SW-9aUDvr-DohkFg-8NU1rL-7g9gvK-9aUDt2-PccwV-9aXM2o-9pRvnw-4nXHkP-5hdNAw-5ZmiDX-4E8FvU-MXMWz-9kUH5x-RhcwjS-R9Aoby-5qPmXq-DS9Uio-68T1TC  ¿Os imaginais un smartphone sin agenda? A dia de hoy muchos de nosotros tendremos alrededor de los 200 contactos en nuestras agendas de telefono. Muchos son solo números pero otros de estos contactos son también mails, incluso tendremos contactos con varios números. Sería inviable acordarnos de todos estos contactos de memoria para llamaro o escribir un mail.  Ahora traduzcamos esto a nuestra red, si tenemos una red mediana tendríamos que guardar unos cientos de "contactos" cada vez que queremos acceder a un recurso de la red. Precisamente de esto es de lo…continue reading →

Configurar una GPO para limitar el ancho de banda para BranchCache

Este post está definido a la utilización de la política de limitar el ancho de banda de BranchCache, para ello comenzaremos por hablar de BranchCache. ¿Qué es BranchCache? BranchCache es un método que tenemos para optimizar los enlaces de alta latencia y bajo ancho de banda. Al tratar de enviar archivos grandes, estaos enlaces tienden a saturarse y podría afectar a otros servicios. La forma de realizar BranchCache sería la siguiente. Un cliente de una sucursal se descarga un archivo alojado en la sede central. Al ser la primera descarga se realizaría con…continue reading →