Crear una nueva plantilla de certificados

Introducción En este vídeotutorial, vamos a crear una nueva plantilla de certificados desde nuestro Windows Server 2016. Instalación de rol Para ello, lo primero que debemos hacer, es añadir el rol de "Active Directory Certificates Services", seleccionamos la casilla de "Certification Authority" y hacemos clic en "install", este proceso puede llevar su tiempo. Seleccionamos la casilla de "Certification Authority" y hacemos clic en "Next" y clic en "install", este proceso puede llevar su tiempo. Una vez termina la instalación, configuramos el servicio, introducimos las credenciales, marcamos la casilla de "Certification Authority" y el…continue reading →

Acceder a una instantánea de la base de datos de AD (GUI)

¿Qué es una Instantánea? Una instantánea es nueva característica que se introdujo en Windows Server 2008, lo que nos permite esta característica es montar una copia de solo lectura de la base de datos de ADDS (Active Directory Domain Services) utilizando un puerto diferente. Es importante aclarar, que de esta instantánea no vamos a poder recuperar ni modificar los datos, pero sí que nos permitirá comparar la instantánea con el estado actual de ADDS y observar los cambios que se han producido desde el estado de la instantánea hasta el momento actual, de…continue reading →

Desplaegar una CA subordinada

Para el post hemos elegido una CA subordinada enterprise desplegada desde una CA raíz enterprise ambas integradas en directorio activo (AD) debido a que nos da la posibilidad así de disponer de plantillas para realizar los despliegues de certificados que mas tarde vamos a implementar en la organización Para empezar debemos disponer de una entidad certificadora raíz instalada en nuestro dominio, en el ejemplo hemos decidido hacer este despliegue en el controlador de dominio, y vamos a realizar el despliegue de la CA subordinada en un servidor miembro. Se han realizado las configuraciones…continue reading →

Métodos de Acción Web-Api

Bienvenidos a todos a este post en el que explicare de forma sencilla y cómo crear una Web API con métodos de acción CRUD (Create, Read, Update, Delete), y a consumirla desde el lado Cliente, en este caso una aplicación de testing para probar que el funcionamiento de la api (exactamente utilizare POSTMAN para ello), todo el proyecto lo dejare en un repositorio de github junto con un script para la creación de la base de datos,dichos enlaces estarán referenciados al final del post. Información relevante. Primero de todo hay que saber que…continue reading →

Tecnologías DSL

Introducción La necesidad del hombre por una conexión con internet nos ha hecho dar saltos entre tecnologias y uno de estos saltos nos lleva a las Tecnologías DSL (que como ahora veremos son unas cuantas) https://flic.kr/p/2dAKVNA ¿Que es? La tecnología DSL o Digital Subscriber Line (también llamada Linea de abonado digital) es una familia de tecnologías que proporcionan acceso a Internet mediante la transmisión de datos digitales a través del cable de par trenzado de cobre de sobra conocido en el mundo de las redes, esto llevó a la transmision a través de…continue reading →

CREAR Y APLICAR UNA PSO A UN GRUPO DE USUARIO(GUI)

Definición: ¿Qué ES UNA PSO? PSO(Password setting obect) o también conocido como Fined-Grained Password Policies, son objetos del directorio activo(windows server 2008). Este objeto que apareció desde Windows server 2008, es la respuesta a la necesidad de poder realizar distintas políticas de contraseña en un mismo dominio, y a su vez que se pueda aplicar a distintos usuarios y/o grupos. Cabe añadir, la prioridad que tiene estas políticas respecto a las políticas de GPO por defecto. En la siguiente captura se ve la configuración del “default domain policy”, la política de contraseña aplicada…continue reading →